被害状況

事件発生日	2021年12月（公開時期）
被害者名	不明
被害サマリ	COSMICENERGYと名付けられたマルウェアが、EU、中東、アジアで電力送電と配電の操作によく利用されるIEC 60870-5-104（IEC-104）と呼ばれるデバイスを備えたシステムを穿ち、故障を引き起こすよう設計されたものであることが判明した。公開当時、「野生」の環境で使用された証拠はなかった。
被害額	不明（予想：莫大な損失を引き起こす可能性がある）

攻撃者

攻撃者名	不明（ロシア関与説あり）
攻撃手法サマリ	マルウェアによるシステムへの侵入と、IEC-104と呼ばれるデバイスを備えたシステムへのアクセス、そして「PIEHOP」と「LIGHTWORK」の2つの実行ファイルの送信によってRTUsへの遠隔操作を行う。
マルウェア	COSMICENERGY
脆弱性	IEC 60870-5-104 (IEC-104)や、Microsoft SQL Serverの脆弱性を利用した攻撃が行われる可能性がある。

被害状況

事件発生日	2023年5月26日
被害者名	Barracuda
被害サマリ	BarracudaのEmail Security Gateway（ESG）アプライアンスが、リモートコードインジェクション脆弱性（CVE-2023-2868）を悪用された被害が発生した。攻撃者はメールの添付ファイルに.tar形式を使用し、不完全な入力検証によってリモートからシステムコマンドを実行することができた。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	リモートコードインジェクションの脆弱性を悪用
マルウェア	不明
脆弱性	CVE-2023-2868

脆弱性

CVE	CVE-2023-2868
影響を受ける製品	BarracudaのEmail Security Gateway appliances：バージョン5.1.3.001から9.2.0.006
脆弱性サマリ	特定の.tape archivesファイルに対して、攻撃者は特定の書式でファイル名をフォーマットし、Perlのqxオペレーターを介してシステムコマンドを実行することができる
重大度	不明
RCE	有
攻撃観測	あり
PoC公開	なし

脆弱性はCVE-2023-2868であり、BarracudaのEmail Security Gateway appliancesのバージョン5.1.3.001から9.2.0.006に影響を受けます。 攻撃者は、特定のファイル名書式によりPerlのqxオペレーターを介してシステムコマンドを実行できます。どのくらいの被害があったかは不明ですが、Barracudaは全世界のESGデバイスにパッチを適用し、影響を受けたユーザーに対して是正措置のリストを直接提供しています。Barracudaは、状況を積極的に監視し、顧客に自分たちの環境を再確認するよう促しています。また、攻撃者の正体は不明ですが、最近数カ月間、中国やロシアのハッキンググループが弱点を突くためにカスタマイズされたマルウェアをCisco、Fortinet、およびSonicWallの脆弱なデバイスに展開していることが報告されています。

- Windows 11のデベロッパービルドに新機能「never combined mode」が追加された
- この機能によって、Windows 11のタスクバーにあるアプリケーションの各ウィンドウとラベルが個別に表示できるようになる
- この機能はまだ開発初期段階であり、デバイスによって利用可能なタイミングが異なる可能性がある
- この進化を待ってWindowsのアップグレードを控えていたユーザーは多く、17,000件以上の要望が寄せられていた
- 追加された機能により、Windows 11のアップグレードがより魅力的になるだろう。

被害状況

事件発生日	2023年5月25日
被害者名	報道されていない
被害サマリ	スパイウェア「Predator」を介して、ジャーナリスト、欧州高官、Meta幹部らに対する監視活動に利用された。このスパイウェアは、通話録音、メッセージアプリからの情報の取得、アプリの隠蔽、インフィルトリートしたAndroid端末でのアプリ実行の防止など、様々なスパイ行為を行うことが可能。
被害額	不明

攻撃者

攻撃者名	イスラエル企業Intellexaが開発および販売
攻撃手法サマリ	GoogleのThreat Analysis Groupによって2022年5月に公開された5つのAndroidゼロデイ脆弱性を悪用することで、Predatorスパイウェアを介してステルス的な攻撃を行う。
マルウェア	Predatorスパイウェア
脆弱性	Googleが2022年5月に公開した、Androidの5つの未解決脆弱性

脆弱性 CVE: なし 影響を受ける製品: Android 脆弱性サマリー: イスラエルのIntellexa社によって開発、マルウェア攻撃に使用されるスパイウェア、PredatorとそのプログラムローダーAlienに新しい技術解析が発表され、そのデータ盗難能力とその他の動作詳細が共有された。 重大度: 不明 RCE: 不明 攻撃観測: あり PoC公開: 無し

被害状況

事件発生日	2023年5月25日
被害者名	不明
被害サマリ	RPMSGファイルを使用したフィッシング攻撃により、Microsoft 365の認証情報が盗まれた
被害額	不明（予想：数万ドルから数十万ドル）

攻撃者

攻撃者名	不明（特徴：RPMSGファイルを使用した高度な手法で、ターゲットを調べていると見られる）
攻撃手法サマリ	RPMSGファイルを使用したフィッシング攻撃
マルウェア	なし
脆弱性	なし

被害状況

事件発生日	不明
被害者名	D-Link
被害サマリ	D-View 8ネットワーク管理スイートには2つの致命的な欠陥があり、リモート攻撃者が認証をバイパスし、任意のコードを実行できます。これにより、攻撃者はシステムの完全な乗っ取りを行って情報を盗み出すことができます。
被害額	不明

攻撃者

攻撃者名	不明（情報なし）
攻撃手法サマリ	認証をバイパスすると、任意のコードを実行できます。これにより、攻撃者はシステムの完全な乗っ取りを行って情報を盗み出すことができます。
マルウェア	特定されていない
脆弱性	D-View 8のバージョン2.0.1.27以前に影響を受けます。CVE-2023-32165とCVE-2023-32169が存在し、それぞれリモートコード実行と認証バイパスの問題があります。

脆弱性

CVE	CVE-2023-32165、CVE-2023-32169
影響を受ける製品	D-View 8 ソフトウェア
脆弱性サマリ	リモートの攻撃者が認証をバイパスし、任意のコードを実行する危険がある(RCE)。深刻なセキュリティ脅威。
重大度	高(CVSSスコア: 9.8)
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2021年12月
被害者名	欧州、中東、アジアの電力送電と流通操作に関する機器メーカー
被害サマリ	ロシアのサイバーセキュリティ企業であるRostelecom-Solarと関連のあるマルウェア「CosmicEnergy」によって、IEC-104に準拠するリモート端末装置が標的とされ、欧州、中東、アジアにある電力送電と流通に関する機器メーカーが攻撃された。
被害額	不明（予想：数百万ドル～数千万ドル程度）

攻撃者

攻撃者名	ロシアのサイバーセキュリティ企業Rostelecom-Solar、またはその関連企業
攻撃手法サマリ	マルウェア「CosmicEnergy」による攻撃。被害者ネットワークに侵入し、Piehop disruptionツールを使用して、MSSQLサーバーを侵害、IEC-104に準拠するリモート端末装置を制御。マルウェアはPythonベースであり、OTプロトコルの実装にオープンソースライブラリを使用し、過去に攻撃で使用された別のOTマルウェアであるIndustroyerやIndustroyer.V2、IronGate、Triton、Incontrollerなどと類似している。マルウェアの実際の起源は不明。
マルウェア	CosmicEnergy
脆弱性	不明

被害状況

事件発生日	不明（記事の公開日：May 25, 2023）
被害者名	ゲーム企業、ゲームサーバー提供業者、オンラインストリーマー、ゲームコミュニティのその他のメンバー
被害サマリ	Dark Frostと呼ばれるボットネットによるDDoS攻撃
被害額	不明（予想：数十万ドル～数百万ドル）

攻撃者

攻撃者名	不明。報道によると、初心者のサイバー犯罪者が既に存在しているマルウェアを使用して簡単に攻撃を仕掛けている。
攻撃手法サマリ	Dark FrostボットネットによるDDoS攻撃。
マルウェア	Mirai、Gafgyt、QBotなどの他のマルウェアのソースコードを盗んで構築された独自のボットネットである。マルウェア名は明らかにされていない。
脆弱性	明らかにされていない。

エラーが発生しました。
記事ファイル名:../articles/20230525 144300_e8fd84e140f42aabd58a18b4a4b16620d500a6e07864d2548d46dfb95611accf.json

記事タイトル：What’s a Double-Blind Password Strategy and When Should It Be Used

この記事では、パスワードセキュリティの問題がどのように進化しているかや、その対策について説明されている。パスワードマネージャーを使うことでより高いセキュリティを確保できる旨が述べられているが、パスワードマネージャー自体が攻撃対象になることもあるため、より安全な対策として二重盲目のパスワード戦略が紹介されている。

具体的には、複雑なパスワードをパスワードマネージャー内で管理し、短いピンコードや単語を自分で覚えておいて、それをパスワードと合わせてログインに使用する方法が紹介されている。これにより、パスワードマネージャーに保存されたパスワード情報が盗まれた場合でも、完全にアクセスを奪われることはなくなるという。

ただし、すべてのサイトに対応できるわけではなく、またパスワードの管理方法によってはうまく機能しない場合もあり、利便性とセキュリティのバランスを考慮する必要があるとされている。加えて、パスワードマネージャーを共有している場合や、あるいはオンボーディングやオフボーディングの際にパスワードを変更する必要がある場合など、運用上の課題もあるとされている。- 「Double-Blind Password Strategy」は、パスワードマネージャーに生成された複雑な長いパスワードと、短いユニークな識別子（例えばPINコードや単語）を個人で保管し、サービスやウェブサイトにアクセスする際にパスワードマネージャーを使用して長いパスワードを入力し、識別子を追加する方法である。
- この方法は、ユーザーが完全に採用している場合に限り効果的である。
- この方法は、簡単に傍受しやすいような短い、シンプルなパスワードではなく、複雑で長いパスワードを使うことによって、より強力なパスワード保護を提供できる。
- 他にも、最小12文字のパスワード長のNIST 800-63Bガイドラインに従い、パスワードの末尾に「guard」という5文字の単語を追加する方法もある。
- しかし、「Double-Blind Password Strategy」には欠点もある。ユーザーが使えるアルファベットが制限される場合があり、利用可能性には妥協を強いられる可能性がある。また、最大16文字のパスワードを要求するウェブサイトには、上記の方法が適用不能であることがある。