CVE | なし |
---|---|
影響を受ける製品 | Global infostealer malware operation |
脆弱性サマリ | Marko Poloによるインフォスティーラー悪意あるオペレーション |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
事件発生日 | Sep 21, 2024 |
---|---|
被害者名 | ロシアの組織および企業 |
被害サマリ | アーセナルを使用した破壊的なサイバー攻撃。データを暗号化してから破壊し、ビジネスオペレーションを混乱させる。機密情報の流出も確認されている。 |
被害額 | 不明(予想) |
攻撃者名 | ハクティビストグループ"Twelve"(所属国籍不明) |
---|---|
攻撃手法サマリ | 公に利用可能なツールを使用して破壊的なサイバー攻撃を実施 |
マルウェア | Cobalt Strike, Mimikatz, Chisel, BloodHound, PowerView, adPEAS, CrackMapExec, Advanced IP Scanner, PsExecなど |
脆弱性 | VMware vCenterのCVE-2021-21972およびCVE-2021-22005など |
事件発生日 | 2024年7月 |
---|---|
被害者名 | ウォルト・ディズニー・カンパニー |
被害サマリ | DisneyのSlackプラットフォームで1.1TBの情報が盗まれ、10,000のチャンネルから機密情報が漏洩 |
被害額 | 不明(予想) |
攻撃者名 | NullBulge |
---|---|
攻撃手法サマリ | Slackプラットフォームへの侵入 |
マルウェア | 不明 |
脆弱性 | Slackプラットフォームの脆弱性 |
事件発生日 | 不明 |
---|---|
被害者名 | ウクライナ政府機関、軍事部門、重要インフラ関係者 |
被害サマリ | Telegramのセキュリティリスクによる国家安全保障上の懸念 |
被害額 | 不明(予想) |
攻撃者名 | ロシア情報機関 |
---|---|
攻撃手法サマリ | Telegramを利用したサイバー攻撃、フィッシング、マルウェア配布、ミサイル攻撃の調整 |
マルウェア | 不明 |
脆弱性 | Telegramメッセージングアプリの利用 |
CVE | なし |
---|---|
影響を受ける製品 | Telegramメッセージングアプリ |
脆弱性サマリ | Ukraineが政府機関、軍事部門、重要インフラでTelegram使用制限 |
重大度 | 不明 |
RCE | なし |
攻撃観測 | 不明 |
PoC公開 | 不明 |
事件発生日 | 2024年9月 |
---|---|
被害者名 | デル社の従業員10,000人以上 |
被害サマリ | デル社のデータ侵害により、従業員およびパートナー情報が流出。内部の従業員IDやステータスも含まれている。 |
被害額 | 不明(予想) |
攻撃者名 | grep(グレップ) |
---|---|
攻撃手法サマリ | データ流出を宣言してハッキングフォーラムに情報を公開 |
マルウェア | 不明 |
脆弱性 | 不明 |