被害状況

事件発生日	Dec 15, 2023
被害者名	不明
被害サマリ	Netgate pfSenseファイアウォールソフトウェアに新たなセキュリティ脆弱性が発見された。攻撃者はこれらの脆弱性を悪用して、脆弱な機器に任意のコマンドを実行することができる。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者は認証済みのpfSenseユーザーを誘導し、特別に作成されたURLをクリックさせることで、XSSペイロードを実行してコマンドインジェクションを起こす。
マルウェア	不明
脆弱性	pfSense CE 2.7.0およびそれ以下、pfSense Plus 23.05.1およびそれ以下に影響を与える

脆弱性

CVE	CVE-2023-42325, CVE-2023-42327, CVE-2023-42326
影響を受ける製品	pfSense CE 2.7.0およびそれ以下のバージョン、pfSense Plus 23.05.1およびそれ以下のバージョン
脆弱性サマリ	pfSenseファイアウォールソフトウェアには、2つの反射型クロスサイトスクリプティング（XSS）のバグと1つのコマンドインジェクションの脆弱性があります。これらの脆弱性を利用することで、攻撃者は任意のコマンドを実行することができます。
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	なし

- Googleは2024年1月4日から「Tracking Protection」という新機能のテストを開始する。
- これはGoogleがウェブブラウザの中でサードパーティのクッキーに制限を加えることで「クロスサイトトラッキングを制限する」というもの。
- テストの参加者はランダムに選ばれ、選ばれたユーザーはデスクトップまたはAndroidデバイスでChromeを開いた際に通知される。
- 目標は、サードパーティのクッキーをデフォルトで制限し、個別の広告を提供するためにユーザーがウェブサイト間を移動する際に追跡されることを防止すること。
- Googleはユーザーのプライバシーを損なうことなく、ユーザーが無料のオンラインコンテンツとサービスにアクセスできる代替手段を開発することに取り組んでいる。

被害状況

事件発生日	2023年12月15日
被害者名	不明
被害サマリ	NKAbuseという名前のマルウェアが、NKNという通信プロトコルを利用してDDoS攻撃を行っていた。このマルウェアは、LinuxシステムやIoTデバイスを標的として利用されていた。
被害額	不明（予想される被害額）

攻撃者

攻撃者名	不明
攻撃手法サマリ	NKAbuseマルウェアは、ブロックチェーン技術を利用してDDoS攻撃を行うことができる。また、LinuxシステムやIoTデバイスを標的としている。
マルウェア	NKAbuse
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Kraft Heinz
脆弱性サマリ	クラフトハインツは、Snatch拡張グループのデータリークサイトにリストアップされ、ハッキングが発生した可能性があると調査している。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

- 新しいマルウェア「NKAbuse」がNKNブロックチェーンを悪用してステルス通信を行うことが判明
- NKNは分散型P2Pネットワークプロトコルであり、ブロックチェーン技術を活用してネットワーク操作を管理している
- NKAbuseはLinuxデスクトップを主な標的とし、メキシコ、コロンビア、ベトナムで攻撃が観測されている
- NKAbuseはNKNを悪用してDDoS攻撃を行い、攻撃元が特定されず、一般的なセキュリティツールでは検出されにくい
- NKAbuseはバックドアとしても機能し、リモートアクセストロイアンとしてコマンド実行、データの抽出、スクリーンショットの撮影が可能

被害状況

事件発生日	2023年12月14日
被害者名	Ubiquitiユーザー
被害サマリ	Ubiquitiネットワーキングデバイスの利用者は、他人のデバイスと通知をUniFiのクラウドサービスを通じて見ることができると報告している。
被害額	特定されていない

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年12月14日
被害者名	不明
被害サマリ	詐欺行為により約8,000万ドルの被害を出した
被害額	約8,000万ドル

攻撃者

攻撃者名	不明
攻撃手法サマリ	仮想通貨投資詐欺などの詐欺行為
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年
被害者名	金融機関
被害サマリ	2023年には10種類のAndroid向けバンキングトロイのグループが新たに現れ、全61カ国の金融機関や金融アプリの計985件を標的としました。これらのトロイのグループは、オンラインバンクアカウントや資金を狙って、資格情報やセッションクッキーを盗むことができます。また、2要素認証の回避や自動的な取引も行うことがあります。今年は2022年に発見されたトロイヤンの手法が洗練され、新たな機能も追加されました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	トロイのグループは、MFAトークンをキャプチャし、取引を開始し、資金転送を行う自動転送システム（ATS）を導入しています。また、サイバー犯罪者がカスタマーサポート担当者を装い、被害者にトロイのペイロードを自らダウンロードさせる社会工学的手法を取っています。さらに、感染したデバイスとの直接のリモートインタラクションのためのライブ画面共有機能も追加されています。これらのトロイのグループは、月額3000ドルから7000ドルで、他のサイバー犯罪者に定額制のマルウェア提供を行っています。
マルウェア	Nexus, Godfather, Pixpirate, Saderat, Hook, PixBankBot, Xenomorph v3, Vultur, BrasDex, GoatRat
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Discord
脆弱性サマリ	Discordは、すべてのアカウントでセキュリティキーのマルチファクタ認証（MFA）を利用できるようにしました。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし