| CVE | CVE-2023-50164 |
|---|---|
| 影響を受ける製品 | Apache Struts 2 バージョン 2.3.37 (EOL), 2.5.0 - 2.5.32, 6.0.0 - 6.3.0 |
| 脆弱性サマリ | Apache Struts 2 のファイルのアップロードロジックにおける脆弱性により、リモートからのコード実行が可能となる。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | なし |
| PoC公開 | なし |
| 事件発生日 | 2023年12月11日 |
|---|---|
| 被害者名 | WordPressサイト（50,000件以上） |
| 被害サマリ | WordPressのバックアッププラグインに存在する重大な脆弱性(CVE-2023-6553)により、攻撃者はリモートコード実行を行い、サイトを完全に侵害することができます。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | WordPressのバックアッププラグインの重大な脆弱性を悪用してリモートコード実行を行う |
| マルウェア | 不明 |
| 脆弱性 | バックアッププラグインの/includes/backup-heart.phpファイルに存在するPHPコードインジェクションの脆弱性 |
| 事件発生日 | 2023年12月11日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | LazarusハッカーグループがCVE-2021-44228（Log4Shell）を悪用して新しいRAT（Remote Access Trojan）マルウェアを配信した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（Lazarus Group） |
|---|---|
| 攻撃手法サマリ | Lazarus Groupは、2年前のLog4jバグ（CVE-2021-44228）を利用して、新しいRATマルウェアを配信している。 |
| マルウェア | NineRAT、DLRAT、BottomLoader |
| 脆弱性 | Log4jのCVE-2021-44228 |
| 事件発生日 | 2023年12月11日 |
|---|---|
| 被害者名 | Counter-Strike 2のプレイヤー |
| 被害サマリ | Counter-Strike 2においてHTMLインジェクションのバグが悪用され、ゲームに画像が挿入され、他のプレイヤーのIPアドレスが入手された。このバグにより、IPアドレスが悪用されDDoS攻撃などが行われる可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | HTMLインジェクション |
| マルウェア | 不明 |
| 脆弱性 | HTMLインジェクション |
| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | iPhone 8以降、iPad Pro全モデル、iPad Air第3世代以降、iPad第5世代以降、iPad mini第5世代以降、Apple TV HD、Apple TV 4K全モデル、Apple Watch Series 4以降 |
| 脆弱性サマリ | Appleが2つのゼロデイの脆弱性に対して緊急のセキュリティ更新を発行しました。これにより、古いiPhone、一部のApple Watch、Apple TVモデルにパッチが適用されました。 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2023年4月26日 |
|---|---|
| 被害者名 | Cold storage giant Americoldの従業員とその扶養家族 全129,000人 |
| 被害サマリ | 2023年4月にAmericoldのネットワークへの攻撃があり、個人情報が盗まれた。攻撃はCactusランサムウェアによって実行されたと主張されている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Cactusランサムウェア |
|---|---|
| 攻撃手法サマリ | 2023年4月のネットワーク攻撃 |
| マルウェア | Cactusランサムウェア |
| 脆弱性 | 情報なし |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Toyota Financial Services |
| 被害サマリ | トヨタの金融部門であるToyota Financial Servicesは、データ侵害を受け、個人情報と金融情報が漏洩したと警告しています。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | Medusa ransomware |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年12月7日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | アクティビストグループ「ケルビンセキュリティ」のリーダーがスペインで逮捕されました。このグループは2020年以来、90カ国の組織に対して300件のサイバー攻撃を行ったとされています。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ケルビンセキュリティ |
|---|---|
| 攻撃手法サマリ | 公開されているシステムの脆弱性を利用して、有効なユーザーの資格情報を入手し、侵害されたシステムから機密データを盗む手法を使用していました。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | Sandman APTとChina-Based KEYPLUG Backdoorの関連性が明らかになる |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |
| 事件発生日 | 2023年12月11日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 北朝鮮に関連するLazarus Groupによる新たなグローバルキャンペーンが報告されており、セキュリティの欠陥を悪用して遠隔アクセストロイのデプロイを行っている。ターゲットには製造業、農業、物理セキュリティなどが含まれている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Lazarus Group（北朝鮮に関連） |
|---|---|
| 攻撃手法サマリ | Log4jのセキュリティの欠陥を悪用し、遠隔アクセストロイのデプロイを行っている。 |
| マルウェア | NineRAT, DLRAT, BottomLoader |
| 脆弱性 | CVE-2021-44228（通称Log4Shell） |
| CVE | CVE番号なし |
|---|---|
| 影響を受ける製品 | Log4j |
| 脆弱性サマリ | Log4jのセキュリティの脆弱性を悪用し、未公開のリモートアクセストロイアンを展開する攻撃が行われている。 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |