被害状況

事件発生日	2023年6月30日
被害者名	Serco Inc
被害サマリ	アウトソーシング会社のSerco Incは、第三者ベンダーのMoveITサーバーから個人情報が盗まれたデータ漏洩が発生したことを明らかにしました。
被害額	不明（予想）

攻撃者

攻撃者名	Clop ransomware gang
攻撃手法サマリ	Clop ransomware gangは、MOVEit Transferセキュアファイル転送プラットフォームのゼロデイ脆弱性を悪用したデータ窃盗キャンペーンを開始しました。
マルウェア	Clop ransomware
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Google Play Store上のAndroidユーザー
脆弱性サマリ	悪意のあるアプリがGoogle Play Storeのマルウェア検出を回避するためにバージョニングという手法を使用している
重大度	不明
RCE	無
攻撃観測	無
PoC公開	無

- Brave Searchがプライベートな画像と動画の検索機能を追加しました。
- 以前はBrave SearchのユーザーはGoogleやBingにリダイレクトされ、トラッキングスクリプトに晒される可能性がありました。
- 画像と動画の検索はBrave Searchに直接統合され、ユーザーは一つの検索エンジンで全ての検索を行うことができます。
- Brave Searchは100%プライベートかつ匿名であり、メディアの検索クエリのデータは「ビッグテック」企業や大量のサードパーティプロバイダーネットワークに渡ることはありません。
- Brave SearchはBingとGoogleを使用するオプションも提供していますが、大規模な検索インデックスを持つ大手の検索エンジンとの競争が保証されるまで、メディアの検索機能は制限されています。

被害状況

事件発生日	2023年8月3日
被害者名	不明
被害サマリ	Microsoft Officeの実行可能ファイルが悪用され、マルウェアのダウンロードに利用される可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Microsoft Officeの実行可能ファイルを悪用してマルウェアをダウンロードする
マルウェア	不明
脆弱性	不明

脆弱性

CVE	[CVE番号|なし]
影響を受ける製品	[Microsoft Office]
脆弱性サマリ	LOLBASプロジェクトに含まれるMicrosoft Officeの主な実行ファイルが、マルウェアのダウンロードに悪用される可能性がある。
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2022年
被害者名	不明
被害サマリ	サイバー攻撃者が、2022年に特定の脆弱性を悪用してシステムに侵入し、情報を取得した。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者は既知の脆弱性を悪用してシステムに侵入し、情報を盗み出した。
マルウェア	不明
脆弱性	上記の記事に挙げられた脆弱性により攻撃が行われた可能性がある。

脆弱性

CVE	[CVE番号|なし]
影響を受ける製品	Fortinet FortiOS and FortiProxy, Microsoft Exchange Server, Zoho ADSelfService Plus, Atlassian Confluence Server/Data Center, Apache Log4j2, VMware Workspace ONE, F5 Networks BIG-IP, Microsoft Multiple Products
脆弱性サマリ	SSL VPN credential exposure, RCE, Security Feature Bypass, Elevation of Privilege, RCE/Auth Bypass, Arbitrary code execution, RCE, RCE, Improper Privilege Management, Missing Authentication, RCE, RCE
重大度	不明
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年8月3日
被害者名	企業および暗号通貨利用者
被害サマリ	悪意のあるRilide Stealer Chromeブラウザ拡張機能が、企業の従業員および暗号通貨利用者を標的にしたキャンペーンを実施し、資格情報や暗号通貨ウォレットを盗みます。拡張機能は、Google Driveの正規な拡張機能を偽装してブラウザを乗っ取り、ユーザーの活動を監視し、メールアカウントの資格情報や暗号通貨の資産などの情報を盗みます。
被害額	不明（予想）

攻撃者

攻撃者名	不明（複数の脅威アクターによる攻撃）
攻撃手法サマリ	企業や暗号通貨取引所などの様々なサービスと銀行口座を対象に、フィッシングサイトや偽装されたソフトウェアのインストールなどの手法を使用して、ユーザーの資格情報を盗みます。
マルウェア	Rilide拡張機能
脆弱性	不明

被害状況

事件発生日	2023年8月3日
被害者名	不明
被害サマリ	Rilideという新しいマルウェアが、Chromiumベースのウェブブラウザを標的に、機密情報および暗号通貨を窃盗するために使用されていることが発見された。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	マルウェアを使用した機密情報と暗号通貨の窃盗
マルウェア	Rilide
脆弱性	不明

被害状況

事件発生日	2023年8月3日
被害者名	Citrix NetScaler ADC and Gateway サーバー
被害サマリ	悪意のある者によって、Webシェルが展開されるため、何百台ものCitrix NetScaler ADCとGatewayサーバーが侵害されました。
被害額	情報なし

攻撃者

攻撃者名	不明
攻撃手法サマリ	CVE-2023-3519という重要なコードインジェクションの脆弱性を悪用し、Webシェルを展開する攻撃が行われました。
マルウェア	情報なし
脆弱性	CVE-2023-3519

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	A Penetration Testing Buyer's Guide for IT Security Teams
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年8月3日
被害者名	スポーツチーム、メジャーリーグおよび国際スポーツ団体、エンターテイメント施設
被害サマリ	サイバー犯罪者にとって魅力的な価値のある情報（競技パフォーマンスに関する情報、競争上の優位性、個人情報）が多く存在するが、イベントの規模やネットワークの接続性により、この情報は大規模かつ脆弱となっている。また、ホスピタルも攻撃の標的となり、ランサムウェア攻撃によるサービス停止が発生している。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明