脆弱性

CVE	なし
影響を受ける製品	Google Analyticsを使用している企業
脆弱性サマリ	米国政府の監視によるリスク
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

- スウェーデンのプライバシー保護機関（IMY）は、Google Analyticsの使用により2つの企業に12.3百万SEK（$1.1百万）の罰金を科し、同様の行為を行った2つの企業に警告を与えた。
- これは、企業がGoogle Analyticsを使用してウェブ統計を生成することにより、欧州連合の一般データ保護規則（GDPR）違反になるというもの。
- GDPR第46条（1）に違反し、個人データを安全かつ合法的な是正手段を提供しない国や国際組織に転送することを禁止している。
- 4つの企業が注意を受けた。それらは、Tele2 SA、CDON AB、Coop SA、Dagens Industriという企業である。
- これにより、Google Analyticsの使用は違法とされ、他の企業もEUの規則に準拠するために戦略を調整する可能性がある。

脆弱性

CVE	なし
影響を受ける製品	NPMパッケージ
脆弱性サマリ	NPMパッケージのマニフェストの不一致により、マルウェアが依存関係やスクリプトを隠し、インストール時に実行する可能性がある。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年7月4日
被害者名	不明
被害サマリ	DDoSia攻撃ツールによるDDoS攻撃で、複数の部門が標的とされた。
被害額	不明（予想）

攻撃者

攻撃者名	NoName(057)16というプロロシアのハッカーグループに帰属
攻撃手法サマリ	DDoSia攻撃ツールを使用した分散型サービス拒否（DDoS）攻撃
マルウェア	DDoSia
脆弱性	不明

被害状況

事件発生日	2021年6月から2023年4月
被害者名	不明
被害サマリ	Androidモバイルマルウェアキャンペーンによる金融機関への攻撃。スペインとチリの銀行が特に標的とされており、35万ユーロ以上が盗まれ、数千人の被害者の個人情報が漏洩した。
被害額	35万ユーロ以上

攻撃者

攻撃者名	Neo_Net
攻撃手法サマリ	SMSフィッシングを用いた攻撃。また、ローグAndroidアプリを偽装したセキュリティソフトウェアを使用してSMSベースの2要素認証コードを盗む。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-27997
影響を受ける製品	Fortinet FortiOSおよびFortiProxy SSL-VPNアプライアンス
脆弱性サマリ	CVE-2023-27997は、Fortinetのデバイスに影響を与える重大なセキュリティ脆弱性であり、特別に作成されたリクエストを介してリモートの攻撃者が任意のコードやコマンドを実行できる可能性があります。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年6月上旬
被害者名	Microsoft（マイクロソフト）
被害サマリ	ハッカーグループの「Anonymous Sudan」がMicrosoftのサーバに侵入し、約3,000万人の顧客アカウントの資格情報を盗んだと主張した。
被害額	不明（予想）

攻撃者

攻撃者名	Anonymous Sudan（匿名のスーダン）
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2022年12月から2023年7月
被害者名	イギリス、フランス、スウェーデン、ウクライナ、チェコ、ハンガリー、スロバキアの大使館と外務省
被害サマリ	中国の脅威行為者によるSmugXと呼ばれるフィッシングキャンペーンにより、欧州の政府機関がターゲットにされました。
被害額	不明

攻撃者

攻撃者名	中国の脅威行為者（Mustang PandaおよびRedDeltaとも関連あり）
攻撃手法サマリ	フィッシングメールを使用し、HTMLスマグリング技術を利用して攻撃を行いました。
マルウェア	PlugXリモートアクセストロイジャン（RAT）
脆弱性	不明

- Microsoft Edgeの"Edge Secure Network"機能が強化され、提供されるデータ量が1GBから5GBに増えた。
- Edge Secure NetworkはCloudflareのルーティングを使用してインターネット接続を暗号化し、ハッキングなどのオンライン脅威からデータを保護する。
- Edge Secure Networkを利用するためにはMicrosoftアカウントでサインインする必要があり、月間のデータ使用量を監視するために必要である。
- Microsoftアカウントの同期も活性化され、ブラウジングデータがすべてのサインインしたMicrosoft Edgeのバージョンで利用可能になる。
- Edge Secure NetworkはVPNのすべての機能を代替するわけではないが、ISPにブロックされたTorrentサイトにアクセスすることができる。

被害状況

事件発生日	2022年12月以降
被害者名	外交省およびヨーロッパの大使館
被害サマリ	中国の国家主導のグループがHTMLスマグリング技術を使用してコンピュータにPlugXリモートアクセストロイアンを送り込みました。被害は中国の脅威行為と関連付けられるプラグインで、中国の対欧州の焦点移転の一環です。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	HTMLスマグリングを使用した攻撃
マルウェア	PlugX
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Chinese Hackers Use HTML Smuggling to Infiltrate European Ministries with PlugX
重大度	なし
RCE	不明
攻撃観測	有
PoC公開	不明