| 事件発生日 | 2023年11月7日 |
|---|---|
| 被害者名 | Microsoft Authenticatorユーザー |
| 被害サマリ | Microsoft Authenticatorのマルチファクタ認証（MFA）アクセスの通知がハッカーによって悪用されていた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ハッカーが大量のログイン試行を行い、アクセスの承認プロセスを疲労させることで、ユーザーに不正なログイン通知が表示される。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年10月20日 |
|---|---|
| 被害者名 | マリーナベイ・サンズ (Marina Bay Sands) |
| 被害サマリ | マリーナベイ・サンズのデータ侵害により、665,000人の顧客の個人データが漏洩しました。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年11月7日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 北朝鮮のサイバー犯罪組織BlueNoroffによるmacOSマシンへのハッキングが発生。マルウェアObjCShellzが使われた。BlueNoroffは金融犯罪を専門とするLazarus Groupの一部であり、銀行や暗号通貨セクターを標的にしている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | BlueNoroff（北朝鮮） |
|---|---|
| 攻撃手法サマリ | 社会工学を用いて配信されるマルウェア。被害者に投資アドバイスや仕事の申し出をする口実で感染を開始。 |
| マルウェア | ObjCShellz |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年11月7日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | GootLoaderの新しいバリアントであるGootBotが、検出を回避して急速に広がる能力を持っていることが発見されました。被害者を騙してランディングページに誘導し、そこから次の段階のマルウェアをダウンロードする能力を持っています。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | GootBotは、広告紹介や検索エンジン最適化（SEO）の手法を使用して被害者を誘導するマルウェアです。 |
| マルウェア | GootBot |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | Confidence in File Upload Security is Alarmingly Low. |
| 重大度 | なし |
| RCE | なし |
| 攻撃観測 | なし |
| PoC公開 | なし |
| 事件発生日 | Nov 07, 2023 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ChatGPTを利用してのデータの漏洩、誤情報の拡散、サイバー攻撃の開発、フィッシングメールの作成などが可能 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ChatGPTを悪用して、システムの脆弱性や既存の脆弱性の情報を手に入れ、攻撃やマルウェアの開発、フィッシングメールの作成などを行う |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ChatGPT |
| 脆弱性サマリ | ChatGPTはデータの外部流出、誤情報の拡散、サイバー攻撃の開発、フィッシングメールの作成などに悪用される可能性がある。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | WinRAR |
| 脆弱性サマリ | SideCopyがWinRARの脆弱性を利用し、インド政府機関を標的とした攻撃を行っている。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | (CVE番号なし) |
|---|---|
| 影響を受ける製品 | Atlassian Confluence, Apache ActiveMQ |
| 脆弱性サマリ | Atlassian ConfluenceではConfluence管理者アカウントの不正作成およびデータの損失が可能となる脆弱性。Apache ActiveMQではGoベースのリモートアクセストロイジャンおよび特定のランサムウェアの攻撃に利用されるリモートコード実行の脆弱性。 |
| 重大度 | 高 |
| RCE | あり |
| 攻撃観測 | あり |
| PoC公開 | なし |
| CVE | CVE-2023-38547, CVE-2023-38548, CVE-2023-38549, CVE-2023-41723 |
|---|---|
| 影響を受ける製品 | Veeam ONE IT Monitoring Software |
| 脆弱性サマリ | Veeam ONE ITモニタリングソフトウェアには、4つの脆弱性が存在し、そのうち2つが重大度の高いものである。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |