| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | Might need a mass password reset one day? Read this first. |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年12月17日 |
|---|---|
| 被害者名 | パキスタンを標的とした攻撃 |
| 被害サマリ | 新しいフィッシングキャンペーンが確認され、租税をテーマにした誘惑を使用して、悪意のあるバックドア・ペイロードを配信。マルウェアFLUX#CONSOLEを使用。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 攻撃者は不明。マルウェア名FLUX#CONSOLEで活動。 |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃を行い、MSC（Microsoft Common Console Document）ファイルを利用して、悪意のあるバックドアを展開。 |
| マルウェア | FLUX#CONSOLE |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年11月（不明） |
|---|---|
| 被害者名 | トルコの防衛セクター組織 |
| 被害サマリ | トルコの防衛セクター組織において、Bitterとして知られるサウスアジアのサイバー諜報脅威グループによる攻撃が行われ、WmRATとMiyaRATという2つのマルウェアファミリーを使用。 |
| 被害額 | 被害額は明示されていないため、（予想） |
| 攻撃者名 | Bitter（サウスアジア出身のサイバー諜報脅威グループ） |
|---|---|
| 攻撃手法サマリ | RARアーカイブ内の代替データストリームを使用して、LNKファイルを生成し、ターゲットマシンにスケジュールされたタスクを作成してさらなるペイロードを取得する。 |
| マルウェア | WmRAT、MiyaRAT、BitterRAT、ArtraDownloader、ZxxZ、PWNDROID2、Dracarys など |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Edge Webview2 |
| 脆弱性サマリ | CoinLurkerマルウェアによりWebview2が悪用され、セキュリティ検知を回避 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | The Mask APTによる新たな攻撃が発生。対象は未公開のラテンアメリカの組織。2019年と2022年にそれぞれ攻撃が行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | The Mask APT（The Maskとしても知られる） |
|---|---|
| 攻撃手法サマリ | 巧妙なマルウェアを使用したサイバー諜報活動 |
| マルウェア | Careto、Careto2、Goreto、FakeHMPなど |
| 脆弱性 | 不明 |
| CVE | CVE-2024-20767, CVE-2024-35250 |
|---|---|
| 影響を受ける製品 | Adobe ColdFusion, Microsoft Windows Kernel-Mode Driver |
| 脆弱性サマリ | Adobe ColdFusionには不適切なアクセス制御の脆弱性があり、インターネットに公開された管理パネルを介して攻撃者が制限されたファイルにアクセスしたり変更したりできる。Microsoft Windows Kernel-Mode Driverには、ローカル攻撃者が権限を昇格させるための信頼できないポインターのデリファレンス脆弱性が含まれている。 |
| 重大度 | 高 (CVSSスコア: 7.4, 7.8) |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2024年12月16日 |
|---|---|
| 被害者名 | インターネット上に露出している脆弱なウェブカメラやDVR |
| 被害サマリ | HiatusRATマルウェアによる攻撃で、中国製のデバイスを狙い、CVE-2017-7921、CVE-2018-9995、CVE-2020-25078、CVE-2021-33044、CVE-2021-36260や脆弱なデフォルトのパスワードを悪用* |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国の関連性が指摘されている |
|---|---|
| 攻撃手法サマリ | ウェブカメラやDVRを対象にした脆弱性スキャン |
| マルウェア | HiatusRAT |
| 脆弱性 | CVE-2017-7921、CVE-2018-9995、CVE-2020-25078、CVE-2021-33044、CVE-2021-36260を悪用 |
| 事件発生日 | 2024年9月17日から9月29日 |
|---|---|
| 被害者名 | テキサス工科大学システム（患者1,465,000人） |
| 被害サマリ | 2024年9月にサイバー攻撃によってコンピュータシステムとアプリケーションが混乱し、1,465,000人の患者のデータが漏洩した可能性がある。 |
| 被害額 | 被害額は記事に記載がないため、被害の大きさから考えると莫大な金額になると予想される（予想） |
| 攻撃者名 | Interlockランサムウェア グループ |
|---|---|
| 攻撃手法サマリ | Interlockは新しく立ち上げられたランサムウェアで、FreeBSDサーバーを標的とする暗号化手法を使用している。ランサムウェアの被害規模に応じて数十万ドルから数百万ドルの身代金を要求している。 |
| マルウェア | Interlockランサムウェア（FreeBSDサーバーとWindows向けのバリアントを使用） |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Texas Tech University System data breach |
| 脆弱性サマリ | 1.4 million patientsのデータ侵害 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |