事件発生日 | 2024年7月 |
---|---|
被害者名 | Microsoft |
被害サマリ | 外国拠点の脅威アクターグループがMicrosoftの人工知能サービスを悪用し、有害コンテンツを生成 |
被害額 | 不明(予想) |
攻撃者名 | 不明、国籍は明らかにされている国家(中国、イラン、北朝鮮、ロシア)の脅威アクターグループ |
---|---|
攻撃手法サマリ | MicrosoftのAPIキーとAzureのインフラを悪用して有害な画像を生成 |
マルウェア | 不明 |
脆弱性 | MicrosoftのAPIキーの盗難やAzureの脆弱性を悪用 |
事件発生日 | 2024年12月1日 |
---|---|
被害者名 | Blender.ioとSinbad.ioの利用者 |
被害サマリ | ロシア人3名による暗号通貨ミキシングサービス運営により、ランサムウェアやワイヤーフラウドの収益を洗浄し、サイバー犯罪者が悪質な活動に利益を得ることが可能になっていた。 |
被害額 | 不明(予想) |
攻撃者名 | ロシア人3名(国籍情報) |
---|---|
攻撃手法サマリ | クリプトミキサー(トンブラー)を運営し、犯罪により得た資金の洗浄を可能にした。 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Telefónicaの内部チケットシステム |
脆弱性サマリ | Telefónicaの内部チケットシステムが侵害され、漏洩されたデータがハッキングフォーラムに投稿された |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | Web3ウォレット |
脆弱性サマリ | トランザクションシミュレーションスポーフィングを利用した新しい攻撃 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | [CVE番号|なし] |
---|---|
影響を受ける製品 | Sinbad.ioとBlender.io(仮想通貨ミキシングサービス) |
脆弱性サマリ | サイバー犯罪者が犯罪による資金を洗浄しやすくするために使用 |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | 米国財務省の委員会システム (CFIUS)、外国資産制裁局 (OFAC) |
脆弱性サマリ | 中国の国家支援を受けたハッカーグループによるサイバー攻撃 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
事件発生日 | 2025年1月7日 |
---|---|
被害者名 | Docker使用者(macOSユーザー) |
被害サマリ | Docker DesktopがMacで起動しなくなり、不正なマルウェア警告が表示された。 |
被害額 | 不明 |
攻撃者名 | 不特定(攻撃者不明) |
---|---|
攻撃手法サマリ | 不正なコード署名証明書を使用し、macOS上のファイルにマルウェア警告を送信 |
マルウェア | [不正なコード署名証明書によるマルウェア警告] |
脆弱性 | 不明 |
事件発生日 | 2024年11月20日 |
---|---|
被害者名 | STIIIZY |
被害サマリ | カリフォルニアの大麻ブランドSTIIIZYが、ポイントオブセール(POS)ベンダーがハッキングされ、顧客情報(運転免許証情報、パスポート番号、写真、取引履歴など)が流出した。 |
被害額 | 不明(予想) |
攻撃者名 | Everest ransomwareグループ |
---|---|
攻撃手法サマリ | データ窃取と身代金要求 |
マルウェア | Everest ransomware |
脆弱性 | 不明 |