| 事件発生日 | 未記載 |
|---|---|
| 被害者名 | tj-actions/changed-files リポジトリの23,000のCI/CDシークレットが漏洩した |
| 被害サマリ | tj-actions/changed-files リポジトリで悪意のあるコードによりCI/CDシークレットが流出。攻撃者はこれを悪用し、シークレットを盗める状況にあった。 |
| 被害額 | 未記載（予想） |
| 攻撃者名 | 国籍・特徴不明 |
|---|---|
| 攻撃手法サマリ | GitHub Actionを通じたサプライチェーン攻撃 |
| マルウェア | 特定されていない |
| 脆弱性 | 未記載 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Western Alliance Bank |
| 脆弱性サマリ | 第三者ベンダーのファイル転送ソフトウェアが侵害され、顧客の個人情報が流出 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Play内の悪意のあるAndroidアプリ |
| 脆弱性サマリ | Google Playで60億回インストールされた悪意のあるAndroidアプリによる、広告表示や情報盗み出しを行う攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 少なくとも11の国家支援ハッキンググループ（北朝鮮、イラン、ロシア、中国）により2017年以降悪用されている新しいWindowsの脆弱性により、データ窃盗やサイバー諜報活動に利用されています。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明のハッカー集団（主なもの：Evil Corp, APT43, Bitter, APT37, Mustang Panda, SideWinder, RedHotel, Konni 他） |
|---|---|
| 攻撃手法サマリ | .LNKのショートカットファイルを利用し、Windowsの表示上の欠陥を悪用して、ユーザーの知識を得ることなく悪意のあるコードを実行する。 |
| マルウェア | Ursnif、Gh0st RAT、Trickbotなどのマルウェアが使われている |
| 脆弱性 | WindowsのUser Interface Misrepresentation of Critical Information (CWE-451) weakness |
| CVE | CVE-2024-54085 |
|---|---|
| 影響を受ける製品 | American Megatrends International's MegaRAC Baseboard Management Controller (BMC) software |
| 脆弱性サマリ | アメリカンメガトレンズインターナショナルのMegaRAC BMCソフトウェアにある重大度の高い脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Blockchain gaming platform WEMIX |
| 脆弱性サマリ | WEMIXがハッキングされ、$6.1 million相当の仮想通貨が盗まれる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | ZDI-CAN-25373 |
|---|---|
| 影響を受ける製品 | Microsoft Windows |
| 脆弱性サマリ | 11の国家支援グループによって2017年以来悪用されてきた未修正のWindowsゼロデイの脆弱性 |
| 重大度 | 低 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |