| 事件発生日 | 2024年6月10日 |
|---|---|
| 被害者名 | ロシアとベラルーシの機関 |
| 被害サマリ | 医薬品会社、微生物学とワクチン開発を扱うロシアの研究所、航空部門がサイバー攻撃の標的に |
| 被害額 | 不明（予想） |
| 攻撃者名 | Sticky Werewolfなど、脅威グループ |
|---|---|
| 攻撃手法サマリ | LNKファイルやWebDAVサーバーなどを利用した攻撃 |
| マルウェア | NetWire remote access trojan (RAT)、Rhadamanthys、Ozone RATなど |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 100以上の組織、公開企業、主要セキュリティ企業など |
| 被害サマリ | イスラエルの研究者によって人気のある「Dracula Official」テーマを含むTrojanコードがVSCode Marketplaceに投稿され、100以上の組織に感染。数百の高価値な標的企業も誤って感染し、情報を収集。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 不明（イスラエルの研究者グループによる実験） |
|---|---|
| 攻撃手法サマリ | VSCode Marketplaceに悪意のあるコードを投稿して、システム情報を収集 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Visual Studio Code (VSCode)の拡張機能 |
| 脆弱性サマリ | VSCode Marketplaceに数千の拡張機能があり、多くのインストールを持つ拡張機能に危険なコードが含まれている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Visual Studio Code (VSCode)の拡張機能 |
| 脆弱性サマリ | マーケットプレイスでの悪質なVSCode拡張機能により、高価値なターゲット企業や組織に危険なコードをインストールさせる可能性がある |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | The New York Times の内部データ |
| 脆弱性サマリ | The New York TimesのGitHubリポジトリから内部ソースコードとデータが漏洩。270GBのデータを含む273GBのアーカイブが4chanに投稿。 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年6月5日および6日 |
|---|---|
| 被害者名 | EUの政治的なウェブサイトおよび政党（PVVとFvD） |
| 被害サマリ | EUの政治的なサイトや政党に対するDDoS攻撃 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Russian "hacktivism"（ロシアのハクティビスト） |
|---|---|
| 攻撃手法サマリ | DDoS攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2024-4577 |
|---|---|
| 影響を受ける製品 | PHPのすべてのバージョン(Windowsオペレーティングシステムでインストールされたもの) |
| 脆弱性サマリ | 特定の状況下でリモートコード実行を実現可能にする新しい重大なセキュリティ上の欠陥 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |