| CVE | なし |
|---|---|
| 影響を受ける製品 | GitHubを利用してクラックされたソフトウェアを利用するハッカー |
| 脆弱性サマリ | GitHub上で提供されていたクラックされたソフトウェアが、情報窃取ツールであるRiseProを配信していた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | International Monetary Fundのemail accounts |
| 脆弱性サマリ | IMFのemailアカウントがサイバー攻撃を受けた |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年3月15日 |
|---|---|
| 被害者名 | McDonald's |
| 被害サマリ | サードパーティのサービスプロバイダの構成変更によるグローバル停電 |
| 被害額 | （予想） |
| 攻撃者名 | 不明（サードパーティのサービスプロバイダ） |
|---|---|
| 攻撃手法サマリ | サイバー攻撃ではない |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年（具体的な日付不明） |
|---|---|
| 被害者名 | 37人以上のアメリカ国内の被害者 |
| 被害サマリ | アメリカ国内で37人以上を騙し、少なくとも2.3百万ドル相当の暗号通貨を詐取した「pig butchering（豚の解体）」詐欺スキーム |
| 被害額 | 2.3百万ドル（計算済み） |
| 攻撃者名 | 不特定（特定されず） |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリングを利用した「pig butchering（豚の解体）」詐欺手法 |
| マルウェア | 不使用 |
| 脆弱性 | 不使用 |
| CVE | CVE-2024-2193 |
|---|---|
| 影響を受ける製品 | Modern CPUs |
| 脆弱性サマリ | GhostRaceと呼ばれる新しいデータ漏洩攻撃が、スペキュラティブ実行をサポートする現代のCPUアーキテクチャに影響を与えます。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年3月15日 |
|---|---|
| 被害者名 | テキサス州在住のPornHub利用者 |
| 被害サマリ | テキサスの年齢確認法に抗議して、PornHubがサイトアクセスをブロック |
| 被害額 | (予想) |
| 攻撃者名 | 不明、ただし法的問題からの影響と思われる |
|---|---|
| 攻撃手法サマリ | テキサスの年齢確認法に違反としてサイトアクセスを要求 |
| マルウェア | 不明 |
| 脆弱性 | 年齢確認法への対応 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | E-Root Marketplaceの利用者 |
| 被害サマリ | 42か国に及ぶ35万人以上の利用者情報が漏洩し、ランサムウェア攻撃や盗まれた情報を利用した税金詐欺が行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | サンドゥ・ボリス・ディアコヌ |
|---|---|
| 攻撃手法サマリ | インターネット上でハッキング済みのコンピュータへのアクセスを販売していたオンラインマーケットプレイスを運営 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 元通信業者の元マネージャーがSIMスワップを行い、アカウントハッキングを助けた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | McDonald's IT systems |
| 脆弱性サマリ | McDonald'sの全世界のレストランでITシステムのダウンが発生 |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | なし |