| CVE | CVE-2024-9486 |
|---|---|
| 影響を受ける製品 | Kubernetes Image Builder |
| 脆弱性サマリ | Image Builderを使用したVMイメージでデフォルトの資格情報が有効になっており、悪用されるとrootアクセスを得る可能性がある |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年10月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | イランのハッカーが重要なインフラ組織に侵入し、資格情報やネットワークデータを収集し、サイバー攻撃のためにサイバー犯罪フォーラムで販売していた |
| 被害額 | 不明（予想） |
| 攻撃者名 | イラン人ハッカー |
|---|---|
| 攻撃手法サマリ | パスワードスプレー、マルチファクタ認証（MFA）疲労などの手法を使用 |
| マルウェア | 不明 |
| 脆弱性 | MicrosoftのNetlogon特権昇格脆弱性（CVE-2020-1472）などの脆弱性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ソフトウェア |
| 脆弱性サマリ | 2023年にアクティブに悪用された脆弱性の70%はゼロデイであった |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | USDoDが逮捕される、National Public Data侵害に関わる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-28987 |
|---|---|
| 影響を受ける製品 | SolarWinds Web Help Desk (WHD) |
| 脆弱性サマリ | ハードコードされた資格情報による脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年10月16日 |
|---|---|
| 被害者名 | Cloudflare、Microsoft、OpenAI、Cedars-Sinai Hospital など |
| 被害サマリ | 35,000回以上のDDoS攻撃を実行したAnonymous Sudanが影響を及ぼし、サービスへのアクセス不能な状態を引き起こしました。一部の攻撃はプロロシアとプロパレスチナのメッセージに基づいて行われました。特にCedars-Sinai Hospitalへの攻撃では、システムに混乱を引き起こし、緊急サービスや患者を他の病院に転送させる事態が生じました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | セントーン（Sudanese）兄弟2名 |
|---|---|
| 攻撃手法サマリ | DDoS攻撃（通常のDDoS攻撃ではなく、Skynet BotnetやDCATなどのツールを使用） |
| マルウェア | Skynet Botnet、DCAT（攻撃に使用されたツール） |
| 脆弱性 | 不明 |
| CVE | CVE-2024-9486 |
|---|---|
| 影響を受ける製品 | Kubernetes Image Builder version 0.1.37 およびそれ以前のバージョン |
| 脆弱性サマリ | 暗号化されていないSSH接続によりVMに不正なアクセスを可能にする |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年10月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | EDRSilencerツールを悪用した攻撃により、エンドポイント検出および対応（EDR）ソリューションを欺き、マルウェアの活動を隠蔽する試みが確認された。 |
| 被害額 | 不明（予想必要） |
| 攻撃者名 | 国籍や特徴不明 |
|---|---|
| 攻撃手法サマリ | EDRSilencerツールを用いて、EDRソフトウェアを無力化し、マルウェアの検出および除去をより困難にする手法 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年10月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | パスワード攻撃による組織のデータやシステムへの侵入 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ソーシャルエンジニアリングなどの手法を使用） |
|---|---|
| 攻撃手法サマリ | パスワード攻撃、フィッシング、キーロガー、他 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年5月 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 北朝鮮ハッキンググループScarCruftによる大規模攻撃。RokRATマルウェアを使用し、データを不正に持ち出す。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮ハッキンググループScarCruft（別名："APT37"または"RedEyes"） |
|---|---|
| 攻撃手法サマリ | Internet Explorerのゼロデイ脆弱性を悪用した広告からのマルウェア投入 |
| マルウェア | RokRAT |
| 脆弱性 | Internet ExplorerのCVE-2024-38178 |