- Windows 11 Insider Preview Build 23471 allows users to view phone's camera roll in the File Explorer Gallery.
- Users can add photos from their phone by clicking the new "Add Phone Photos" button on the File Explorer's command bar.
- The new feature to view phone photos might require a more recent version of the OneDrive sync client with updated protocol support.
- The Gallery feature provides access to the most recently captured photos and automatically syncs and shows pictures from mobile devices where OneDrive Camera Roll Backup is enabled.
- Microsoft also introduced a new feature that allows Windows Insiders to tear out and merge tabs within File Explorer.

被害状況

事件発生日	2023年3月28日〜2023年4月17日
被害者名	Harvard Pilgrim Health Care
被害サマリ	2023年4月に発生したランサムウェア攻撃により、2,550,922人分の個人情報が漏洩。被害者には氏名、生年月日、住所、電話番号、健康保険口座情報、社会保障番号、診療情報などが含まれる。
被害額	不明（予想：数億円〜数十億円）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2019年から現在に至る
被害者名	ロシアの政府関係者、イスラエル、中国、NATO複数の国の大使館職員、Kasperskyの本社オフィスと他国の従業員
被害サマリ	iMessageのゼロクリック攻撃を使用し、iPhone内にマルウェアをインストールし、データを盗み出した
被害額	不明（予想：不明）

攻撃者

攻撃者名	不明（ロシアはNSAを非難している）
攻撃手法サマリ	iMessageのゼロクリック攻撃を使用した
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	多数の被害者
被害サマリ	QBotとしても知られるマルウェアによる攻撃。Spear-phishingメールを介して被害者のデバイスに到来し、銀行口座のトロイの木馬から成長して、ランサムウェアを含む他のペイロードのダウンローダーに進化した。攻撃者は様々な攻撃方法を採用しており、攻撃の周期性がある。C2インフラストラクチャーは住宅のIPスペースと感染したWebサーバーに隠される。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	不明。攻撃方法から、高い技術力を持つグループが関与している可能性がある。
攻撃手法サマリ	QBotが使用されたスピアフィッシングメール攻撃。攻撃者は攻撃手法を改良し続け、電子メールのスレッドハイジャック、HTMLスマグリング、通常の添付ファイル形式を採用するなどして、セキュリティ障壁を突破している。
マルウェア	QBot、QakBot、Pinkslipbotなどとしても知られる。
脆弱性	不明。

脆弱性

CVE	なし
影響を受ける製品	Google Chrome
脆弱性サマリ	Chromeのセキュリティ機構を狙ったSandbox Escape Chain攻撃に対する報奨金が3倍になる
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	不明

GoogleはChromeのSandbox Escape Chain攻撃に対する報奨金を2023年12月1日まで3倍の額に引き上げたことを発表した。これは、脅威アクターがChromeのセキュリティ機構を破壊するための脆弱性を特定するとともに、ソフトウェアの全体的な耐久性の向上に役立つことを目的としている。報奨金は、初めて報告されたChromeバージョンのみ有効で、提出された脆弱性は全過程の完全なチェーン攻撃である必要がある。報奨金は、さらに増加することもある。

被害状況

事件発生日	2019年以降 (詳細不明)
被害者名	iOSデバイスユーザー (詳細不明)
被害サマリ	iMessageプラットフォームを通じて、ゼロクリック攻撃によってiOSデバイスが感染し、攻撃者は完全なデバイスとユーザーデータの制御を取得します。
被害額	詳細不明。（予想）数百万〜数千万ドル

攻撃者

攻撃者名	詳細不明。国籍も不明。
攻撃手法サマリ	iMessageプラットフォームを介したゼロクリック攻撃
マルウェア	詳細不明。複数のペイロードを取得し、APTプラットフォームを実行するマルウェアが利用された。
脆弱性	Apple iOSの脆弱性 (詳細不明)

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	XEグループによる、少なくとも2013年から続くサイバー犯罪活動。政府機関、建設組織、医療部門を含む複数の企業が標的とされ、既知の脆弱性を利用した攻撃やパスワード盗難、クレジットカードスキミングの被害があった。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	ベトナムに由来すると疑われる脅威行為者グループ、XEグループ。
攻撃手法サマリ	既知の脆弱性を利用した攻撃や、フィッシングメールを用いたアプローチ、不正なドメイン利用、マルウェア「ASPXSpy」の使用など。
マルウェア	ASPXSpyおよび、AutoITスクリプトによって作成されたメールや簡素なクレジットカードバリデータなど。
脆弱性	Progress Telerikデバイスの重大な3年前の既知の脆弱性（CVE-2019-18935、CVSSスコア：9.8）。

被害状況

事件発生日	不明
被害者名	数多くの企業
被害サマリ	MOVEit Transferのゼロデイ脆弱性が悪用され、脆弱性への対応前に多数の企業からデータが盗まれた可能性がある。
被害額	不明（予想：数百万ドルから数千万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	MOVEit Transferのゼロデイ脆弱性を悪用
マルウェア	不明
脆弱性	MOVEit Transferのゼロデイ脆弱性

脆弱性

CVE	なし
影響を受ける製品	Python Package Index (PyPI)
脆弱性サマリ	Python bytecode (PYC)の直接実行を利用し、検知を回避する攻撃が見つかる
重大度	不明
RCE	不明
攻撃観測	あり
PoC公開	不明

このPyPIの攻撃では、悪意のあるPython bytecode（PYC）が含まれているパッケージ「fshec2」が使用されていた。PYCファイルを直接実行することができ、これにより検知回避が実現された。PYCファイルは、Pythonプログラムを実行するときにPythonインタープリタによって生成されるコンパイルされたバイトコードファイルのことである。この攻撃では、PYCファイルが直接実行され、攻撃者はPythonを介してIDに基づいてファイルをダウンロードすることができた。攻撃者は、別のPythonスクリプトをダウンロードおよび実行することで、新しいコマンドを発行して簡単に調整することができた。攻撃はSophisticated攻撃者によってはなかった可能性が高いため、単純な攻撃だと思われる。

1. IT hygieneはデジタルアセットの保護及び適切な運用を確保するセキュリティベストプラクティスである。
2. IT hygieneは脆弱性管理、セキュリティ設定評価、資産及びシステム監視、企業内活動の包括的な可視化等を含み、組織のセキュリティ戦略の面で重要である。
3. IT hygieneを実施することにより、組織はサイバー攻撃に対して守られ、法的規制要件を遵守し、コストを最小限に抑え、信頼性の高いITインフラストラクチャを確保可能である。
4. WazuhはSIEM及びXDRプラットフォームであり、組織内監視、侵入検知、脆弱性発見等の機能を提供している。
5. Wazuhは良好なIT hygieneを実現するために、システムインベントリ、セキュリティ設定評価、脆弱性管理、脅威検出及び自動応答等の機能を提供している。