| 事件発生日 | 不明（2024年内） |
|---|---|
| 被害者名 | Advance Auto Parts, AT&T, LendingTree, Neiman Marcus, Santander, Ticketmaster(Live Nation) など |
| 被害サマリ | クラウドデータ保管プラットフォームSnowflakeのデータ侵害に端を発し、数多くの企業が標的となり、データが漏洩された。一部の企業はデータの売買を脅して身代金を要求された。 |
| 被害額 | AT&Tは37万ドル支払ったと報道（その他は不明） |
| 攻撃者名 | Alexander "Connor" Moucka (JudischeとWaifuの別名がある) |
|---|---|
| 攻撃手法サマリ | 企業の顧客の資格情報を盗み、インフォスティーラーマルウェアを使用して初期アクセスを取得した。また、ゲームや違法ソフトウェアのダウンロードに使われる契約者システムを初期侵害の対象としていた。 |
| マルウェア | インフォスティーラーマルウェア（ほかに使用されたマルウェアは不明） |
| 脆弱性 | 不明 |
| CVE | CVE-2024-43093 |
|---|---|
| 影響を受ける製品 | Android |
| 脆弱性サマリ | Androidフレームワークコンポーネントにおける特権昇格の脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Nokia |
| 脆弱性サマリ | 第三者ベンダー経由でソースコードが盗まれる脆弱性 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | DocuSign's Envelopes API |
| 脆弱性サマリ | DocuSignのEnvelopes APIが悪用され、実在する企業のブランドをなりすったリアルな偽の請求書が大量に送信されている |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Schneider Electricの内部プロジェクト管理プラットフォーム |
| 脆弱性サマリ | Schneider ElectricのJiraサーバーが侵害され、40GBのデータが盗まれた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows Server 2025 |
| 脆弱性サマリ | Windows Server 2025には256以上の論理プロセッサを持つシステムでインストールやブルースクリーンが発生する問題がある |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | あり |
| PoC公開 | なし |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | UK政府ネットワーク |
| 被害サマリ | 中国の脅威行為者によってSophos XGファイアウォールデバイスをバックドアに利用された |
| 被害額 | 不明 |
| 攻撃者名 | 中国の脅威行為者 |
|---|---|
| 攻撃手法サマリ | Pygmy Goatマルウェアを使用したバックドア攻撃 |
| マルウェア | Pygmy Goat |
| 脆弱性 | Sophos XGファイアウォールデバイスにおけるCVE-2022-1040 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | WindowsおよびLinux仮想マシン |
| 脆弱性サマリ | Phishingキャンペーンにより、Windowsにバックドア付きのLinux仮想マシンが感染 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows |
| 脆弱性サマリ | 新しいフィッシング攻撃により、Windowsがバックドア付きのLinux仮想マシンで感染 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年7月（記事内に記載の通り） |
|---|---|
| 被害者名 | City of Columbus（コロンバス市） |
| 被害サマリ | 2024年7月に発生したランサムウェア攻撃により、50万人分のデータが流出 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明（不特定） |
|---|---|
| 攻撃手法サマリ | 新たなフィッシング攻撃でWindowsがバックドアLinux VMに感染 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |