CVE | なし |
---|---|
影響を受ける製品 | Linux |
脆弱性サマリ | 'sedexp'というLinuxマルウェアが2年間検出を回避して存在し、MITRE ATT&CKフレームワークに含まれていない持続性テクニックを使用している。 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | CVE-2024-39717 |
---|---|
影響を受ける製品 | Versa Director |
脆弱性サマリ | "Change Favicon"機能に影響を及ぼすファイルアップロードのバグ。提供者データセンターアドミンまたは提供者データセンターシステムアドミン権限を持つ管理者が悪意のあるファイルをアップロードできる可能性がある。 |
重大度 | 中 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
事件発生日 | 不明 |
---|---|
被害者名 | イスラエル、パレスチナ、イラン、英国、アメリカの政治家および公的人物 |
被害サマリ | イランのハッカーグループによるWhatsAppを利用した攻撃 |
被害額 | 不明 |
攻撃者名 | イランの国家スポンサードの脅威行為者 |
---|---|
攻撃手法サマリ | ソーシャルエンジニアリングを用いたスピアフィッシング攻撃 |
マルウェア | AnvilEcho 他 |
脆弱性 | 不明 |
事件発生日 | 2024年5月14日 |
---|---|
被害者名 | American Radio Relay League (ARRL) |
被害サマリ | ARRLがEmbargo ransomwareによるランサムウェア攻撃でデータ暗号化され、一部システムが影響を受けた。150人の従業員データが影響を受けた。 |
被害額 | $1 million(確認済) |
攻撃者名 | Embargo ransomware gang |
---|---|
攻撃手法サマリ | Embargo ransomwareを使用したランサムウェア攻撃 |
マルウェア | Embargo ransomware |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Microsoft Windows Security Update (August 2024) |
脆弱性サマリ | 2024年8月のWindowsセキュリティアップデートによりLinuxデュアルブートシステムでのLinux起動が阻害される |
重大度 | 不明 |
RCE | なし |
攻撃観測 | 不明 |
PoC公開 | なし |
事件発生日 | 2024年7月以降 |
---|---|
被害者名 | 台湾政府機関、フィリピン軍、ベトナムのエネルギー機関 |
被害サマリ | AppDomain Manager Injectionを使用し、CobaltStrikeビーコンを展開して攻撃 |
被害額 | 不明 |
攻撃者名 | 中国のAPT 41とされる |
---|---|
攻撃手法サマリ | AppDomain Manager InjectionとGrimResource |
マルウェア | Cobalt Strike |
脆弱性 | WindowsのXSS脆弱性 |
事件発生日 | 2024年8月21日 |
---|---|
被害者名 | Halliburton(ハリバートン) |
被害サマリ | Halliburtonはサイバー攻撃により一部のシステムをシャットダウンする事態となった。 |
被害額 | 不明(予想) |
攻撃者名 | 不明(攻撃手法などからは特定できず) |
---|---|
攻撃手法サマリ | 未発表 |
マルウェア | 不明 |
脆弱性 | 不明 |
事件発生日 | 不明 |
---|---|
被害者名 | 不明 |
被害サマリ | Windowsシステムを感染させ情報窃取やマルウェアを配布 |
被害額 | 不明(予想) |
攻撃者名 | 不明(国籍:不特定) |
---|---|
攻撃手法サマリ | メモリ内のJavaScriptドロッパーを使ってPEAKLIGHT PowerShellダウンローダーを実行 |
マルウェア | Lumma Stealer, Hijack Loader, CryptBot |
脆弱性 | 不明 |
事件発生日 | 2022年6月(予想) |
---|---|
被害者名 | 北朝鮮のLazarusハッカー |
被害サマリ | 北朝鮮のLazarusハッカーからの盗まれた仮想通貨の量が数億ドルに及ぶ |
被害額 | $100 million(記事中に記載) |
攻撃者名 | ロシア人(29歳の男性) |
---|---|
攻撃手法サマリ | 複数のアクターからの盗まれた仮想通貨を浄化し、金銭に換えて合法化した |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Litespeed Cache plugin |
脆弱性サマリ | Litespeed Cacheのバグにより、数百万のWordPressサイトが攻撃される危険性がある |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 不明 |