| CVE | CVE-2024-54143 |
|---|---|
| 影響を受ける製品 | OpenWrt |
| 脆弱性サマリ | OpenWrtのAttended Sysupgrade機能におけるコマンドインジェクションとハッシュ切り捨ての脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| 事件発生日 | 2024年12月9日 |
|---|---|
| 被害者名 | Windowsユーザー（ゲームプレイヤー） |
| 被害サマリ | UbisoftのゲームによりWindows 11 24H2アップデートが遮断され、クラッシュ、フリーズ、オーディオ問題が発生 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Radiant Capitalの分散型金融プラットフォーム |
| 脆弱性サマリ | 不正なトランザクションを行い，50百万ドルを盗むためにSophisticated Malwareを利用 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Black Basta ransomwareによる攻撃で、social engineeringを用いて被害者に連絡し、悪意あるプログラムをインストールさせる。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Black Basta ransomwareと関連される脅威アクター |
|---|---|
| 攻撃手法サマリ | social engineeringを使用して悪意あるプログラムを被害者にインストールさせる |
| マルウェア | Zbot, DarkGate, KNOTWRAP, KNOTROCK, DAWNCRY, PORTYARD, COGSCANなど |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年12月3日 |
|---|---|
| 被害者名 | 多数の被害者 |
| 被害サマリ | オンライン詐欺グループによる被害総額数百万ユーロ。Airbnb詐欺センター運営により、ヨーロッパ各地の被害者から資金を騙し取った。 |
| 被害額 | 数百万ユーロ（予想） |
| 攻撃者名 | 国際的なサイバー犯罪ネットワークのメンバー |
|---|---|
| 攻撃手法サマリ | フィッシング、オンライン詐欺、銀行ヘルプデスク詐欺など |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Romanian energy supplier Electrica |
| 脆弱性サマリ | ルーマニアの電力サプライヤーElectricaがランサムウェア攻撃を受けた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 情報なし |
|---|---|
| 被害者名 | 情報なし |
| 被害サマリ | ウルトラリティクスおよび@solana/web3.jsライブラリへのサプライチェーン攻撃、新たに発見されたAndroidマルウェアDroidBotによる金融機関への攻撃、地球ミノタウルスによるチベット人およびウイグル人への監視作戦など |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | 攻撃者不明（ロシア系のTurlaグループ、地球ミノタウルスなどが活動） |
|---|---|
| 攻撃手法サマリ | サプライチェーン攻撃、マルウェアによる金融機関への攻撃、脆弱性の悪用、暗号化ファイルおよびZIPファイルを利用した新たなフィッシングキャンペーンなど |
| マルウェア | DroidBot、DarkNimbus など |
| 脆弱性 | 複数のCVEがリストされており、Mitel MiCollab、CyberPanel、Proself、ProjectSend、Zyxel、Veeam、SailPoint IdentityIQ、Palo Alto Networks GlobalProtect、SonicWall、Cisco Adaptive Security Appliance、Cisco NX-OSなどが含まれる。 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | DeepSeekとClaude AIのユーザー |
| 被害サマリ | DeepSeekとClaude AIにおけるPrompt Injection脆弱性により、攻撃者がユーザーアカウントを乗っ取る可能性がある。特にDeepSeekでは、XSS攻撃が行われ、アクセス権限が不正に乗っ取られる可能性がある。Claude AIでは、ZombAIsという技術により悪意あるコマンドが実行され、Sliver C2フレームワークがダウンロードされる可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不特定（国籍不明） |
|---|---|
| 攻撃手法サマリ | Prompt Injectionを利用した攻撃 |
| マルウェア | 不明 |
| 脆弱性 | DeepSeekのPrompt Injection脆弱性、Claude AIのPrompt Injection脆弱性 |