被害状況

事件発生日	2023年10月
被害者名	不明
被害サマリ	Qualcommのチップに存在する3つの重大なセキュリティ欠陥が限定的で標的型の攻撃に利用された。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	Qualcommのチップに存在する以下の脆弱性： - CVE-2023-33063（CVSSスコア：7.8） - CVE-2023-33106（CVSSスコア：8.4） - CVE-2023-33107（CVSSスコア：8.4）

脆弱性

CVE	CVE-2023-33063, CVE-2023-33106, CVE-2023-33107
影響を受ける製品	Qualcommチップ
脆弱性サマリ	3つの高度な脆弱性が報告されました
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年12月5日
被害者名	HTC Global Services
被害サマリ	ALPHV（BlackCat）ランサムウェアギャングが盗まれたデータのスクリーンショットをリークし始め、HTC Global Servicesがサイバー攻撃を受けたことが確認されました。攻撃者はパスポート、連絡先リスト、メール、機密文書などを盗んだとされています。
被害額	(予想)

攻撃者

攻撃者名	ALPHV（BlackCat）ランサムウェアギャング
攻撃手法サマリ	HTCがCitrix Bleedの脆弱性を利用した攻撃により侵害された可能性があります。
マルウェア	ALPHVランサムウェア
脆弱性	Citrix Bleed

脆弱性

CVE	なし
影響を受ける製品	複数のNFT（非代替トークン）コレクション、Coinbaseを含む
脆弱性サマリ	Web3スペースで一般的なオープンソースライブラリの脆弱性が、事前に構築されたスマートコントラクトのセキュリティに影響を与えている
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	Kali Linux
脆弱性サマリ	Kali Linux 2023.4がリリースされ、GNOME 45と15の新しいツールが追加されました。
重大度	なし
RCE	なし
攻撃観測	不明
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	Microsoft Windows 10
脆弱性サマリ	Windows 10のサポート終了後も、Extended Security Updates（ESU）プログラムを通じて、追加の3年間のセキュリティアップデートを購入することができる。
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

- Microsoftは、Windows 10のサポート終了後に延長セキュリティアップデート（ESU）プログラムを通じて、追加の3年間のセキュリティアップデートを提供すると発表した。
- 待ち望まれているWindows 10の22H2バージョンは、EOS（サポート終了）日まで月次のセキュリティアップデートを受け取るが、これが最後のWindowsリリースとなる。
- 長期サービスチャネル（LTSC）リリースは、医療や産業設備を制御する特殊なデバイスなどに対応し、2025年10月以降もアップデートを受け取る予定。
- IT管理者は、Windows 10デバイスに関する重要なバグ修正とセキュリティアップデートを継続的に受け取りたい場合、対象のシステムをWindows 11にアップグレードするか、Windows 365のクラウド上でWindows 11に移行することを勧めている。
- また、Windows 10 ESUサブスクリプションは、ホームユーザーにも提供される予定であり、価格についての詳細は後日発表される予定。

被害状況

事件発生日	2023年6月2日、2023年6月26日
被害者名	米国政府機関
被害サマリ	米国政府機関のサーバーに侵入し、情報収集を目的とした攻撃を行った。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Adobe ColdFusionの脆弱性 (CVE-2023-26360) を悪用してサーバーに侵入し、マルウェアを配置。
マルウェア	不明
脆弱性	Adobe ColdFusionの脆弱性 (CVE-2023-26360)

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	なし
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

- ロシアのAIを搭載したディスインフォメーション作戦がウクライナ、米国、ドイツを標的にしている
- この作戦は偽のニュースサイトとソーシャルメディアアカウントの組み合わせを使ってウクライナを攻撃し、LGBTQ+に対する反感、米軍の能力、ドイツの経済や社会問題を広めるために設計されている
- Doppelgangerと呼ばれるこの作戦はロシアに関連するもので、ロシアに反ウクライナのプロパガンダを広めるために活動している
- この作戦は偽のウェブサイトや本物のメディアをもまねるブランドジャッキングという手法を利用して敵対的な物語を広める
- 最新のキャンペーンでは、ソーシャルメディアのサムネイルやウェブサイトのリダイレクトを操作するなど、高度な隠蔽技術が使われており、AIを利用して不正規なニュース記事を作成している

被害状況

事件発生日	2023年12月5日
被害者名	不明
被害サマリ	悪意のある攻撃者が、AppleのiPhoneがLockdown Modeであるかのように偽装し、隠密な攻撃を行うことができる手法が報告された。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	悪意のある攻撃者が、既にデバイスに侵入している場合、Lockdown Modeを回避し、隠密な攻撃を行うことができる。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Apple iPhone
脆弱性サマリ	Lockdown Modeを偽装することで、攻撃者による悪意のある活動を可能にする
重大度	不明
RCE	不明
攻撃観測	無
PoC公開	無