| CVE | なし |
|---|---|
| 影響を受ける製品 | Multiple implementations of the Kyber key encapsulation mechanism |
| 脆弱性サマリ | Kyber key encapsulation mechanismの実装におけるタイミングベースの攻撃により、秘密鍵が復元可能になる |
| 重大度 | 高 |
| RCE | なし |
| 攻撃観測 | なし |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Chrome |
| 脆弱性サマリ | Google Chromeの未公開APIを悪用して、認証クッキーを取得するマルウェアが出現している |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2024年1月6日 |
|---|---|
| 被害者名 | Xユーザー |
| 被害サマリ | Xは、ユーザーの興味に基づいた広告を表示するため、仮想通貨詐欺を促進する広告が増加しており、ユーザーは継続的にこれらの広告にさらされています。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 仮想通貨詐欺を促進する広告の表示 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年1月6日 |
|---|---|
| 被害者名 | オランダのITおよび通信企業 |
| 被害サマリ | 新たなサイバースパイキャンペーンが、オランダの telecommunication、media、internet service providers (ISPs)、information technology (IT)-service providers、およびクルドのウェブサイトをターゲットにして行われています。攻撃者は、サプライチェーンおよびアイランドホッピング攻撃を使用して、少数民族グループや潜在的な政治的異議を持つ人々に関する個人情報などの政治的目的を持つ情報を収集しました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Sea Turtle（別名：Cosmic Wolf, Marbled Dust, Teal Kurma, UNC1326） |
|---|---|
| 攻撃手法サマリ | サプライチェーン攻撃を行い、DNSのハイジャックを利用して攻撃対象の資格情報を収集しました。 |
| マルウェア | SnappyTCP |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年1月6日 |
|---|---|
| 被害者名 | ONE Albania、Eagle Mobile Albania、Air Albania、アルバニア議会 |
| 被害サマリ | アルバニアの組織を標的としたサイバー攻撃の波が、"No-Justice"と呼ばれるワイパーの使用によって行われた。この攻撃は、アルバニアの組織を破壊することを目的とした、イランの"心理作戦グループ"であるHomeland Justiceによって行われたものである。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（イランの"心理作戦グループ"） |
|---|---|
| 攻撃手法サマリ | アルバニアを標的としたワイパーの使用 |
| マルウェア | No-Justice |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | xDedicサイバー犯罪マーケットを通じて行われた不正活動による被害が、6,800万ドル以上と推定されている。 |
| 被害額 | 6,800万ドル以上 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | xDedicは、暗号通貨の支払いを利用して、サーバーの場所やバイヤーやセラーの正体を隠し、盗まれた資格情報や個人情報を購入できるようにした。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年1月5日 |
|---|---|
| 被害者名 | Conor Fitzpatrick |
| 被害サマリ | BreachForumsハッキングフォーラムの管理者であるConor Fitzpatrickが、不正行為により再逮捕されました。彼はプレトライアルリリース条件を破り、モニターされていないコンピュータとVPNを使用していたことが判明しました。 |
| 被害額 | 情報なし（予想） |
| 攻撃者名 | 情報なし |
|---|---|
| 攻撃手法サマリ | 情報なし |
| マルウェア | 情報なし |
| 脆弱性 | 情報なし |
| CVE | CVE-2023-33246, CVE-2023-37582 |
|---|---|
| 影響を受ける製品 | Apache RocketMQ |
| 脆弱性サマリ | Apache RocketMQの脆弱性を突いた攻撃が行われている。 |
| 重大度 | 重大度が高い |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Web3 security firm CertiK |
| 脆弱性サマリ | Web3セキュリティ企業CertiKのXアカウントがハッキングされ、暗号通貨ウォレットドレイナーのリンクが投稿されました。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |