- Windows 11のInsider Preview Build 25982では、管理者がSMBクライアント暗号化を要求できるようになる。
- SMB暗号化は、データのエンドツーエンドの暗号化を提供し、Windows Admin Center、Windows PowerShell、UNC Hardeningを使用して、ファイルサーバ全体またはドライブのマッピング時に共有ごとに有効にできる。
- この機能は、Windows 8およびWindows Server 2012でのSMB 3.0に最初に含まれ、Windows 11およびWindows Server 2022ではAES-256-GCMの暗号スイートのサポートが導入された。
- この新機能は、PowerShellまたはコンピュータの構成\管理テンプレート\ネットワーク\ランマンワークステーションの「暗号を要求する」グループポリシーを使用して設定できる。
- Windows 11は、セキュリティの向上を図るため、SMB署名のデフォルトのオン、NTLMデータの自動ブロック送信を導入している。

被害状況

事件発生日	2023年7月28日
被害者名	Seiko（セイコー）
被害サマリ	セイコーは今年、Black Catランサムウェアの攻撃を受けたことを確認し、事件により顧客、パートナー、従業員の個人情報が漏洩した。
被害額	[被害額|不明]

攻撃者

攻撃者名	不明
攻撃手法サマリ	記事には記載されていない
マルウェア	Black Catランサムウェア
脆弱性	記事には記載されていない

脆弱性

CVE	CVE-2023-4966
影響を受ける製品	Citrix NetScaler ADCおよびNetScaler Gateway
脆弱性サマリ	'Citrix Bleed'として追跡される情報漏洩の脆弱性。攻撃者は認証セッションクッキーを取得することが可能。
重大度	高
RCE	無
攻撃観測	有
PoC公開	有

被害状況

事件発生日	2023年4月[具体の日付不明]
被害者名	Oakland市、ダラス市、Harvard Pilgrim Health Care
被害サマリ	Ransomwareによる攻撃によって、Oakland市の公共サービスが停止し、Texasの26,212人の個人情報が漏えいし、Harvard Pilgrim Health Careのデータ2,550,922件がアクセスされました。
被害額	被害状況には記載がないため、不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Ransomware攻撃を行う悪意のあるグループ（Ransomware gangs）は、より高度な技術を使用してターゲットを感染させるようにしています。
マルウェア	LockBit ransomware
脆弱性	不明

被害状況

事件発生日	2023年10月11日
被害者名	不明
被害サマリ	Winter Vivernが、Zero-Day脆弱性を利用してRoundcube Webmailソフトウェアから電子メールを収集している。
被害額	不明（予想）

攻撃者

攻撃者名	Winter Vivern（もしくはTA473やUAC-0114としても知られる）
攻撃手法サマリ	Winter Vivernは、Zero-Day脆弱性を利用してフィッシングメッセージを送り、Roundcubeユーザーのブラウザウィンドウで任意のJavaScriptコードを実行させることで、メールの抽出を行っている。
マルウェア	不明
脆弱性	CVE-2023-5631 (CVSSスコア: 5.4)

被害状況

事件発生日	2023年2月から4月
被害者名	Grammarly, Vidio, Bukalapak
被害サマリ	OAuthの実装における重大なセキュリティの脆弱性がGrammarly, Vidio, Bukalapakのオンラインサービスで発見された。これにより、悪意のある攻撃者がアクセストークンを入手し、ユーザーアカウントを乗っ取ることが可能であった。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	OAuthの実装における脆弱性を悪用して、アクセストークンを入手し、ユーザーアカウントを乗っ取る攻撃
マルウェア	不明
脆弱性	OAuthの実装における脆弱性

脆弱性

CVE	なし
影響を受ける製品	Grammarly, Vidio, Bukalapak
脆弱性サマリ	Open Authorization（OAuth）の実装に重大なセキュリティ上の欠陥が見つかった
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	Amazon S3
脆弱性サマリ	Amazon S3はランサムウェア攻撃の標的になりやすい
重大度	不明
RCE	無
攻撃観測	無
PoC公開	なし

被害状況

事件発生日	2023年10月25日
被害者名	欧州政府機関とシンクタンク
被害サマリ	欧州政府機関とシンクタンクを標的にして行われた攻撃で、攻撃者がRoundcubeのゼロデイ脆弱性を悪用して、メール情報を収集・窃取した。
被害額	不明（推定）

攻撃者

攻撃者名	Winter Vivern（ロシアのハッカーグループ）
攻撃手法サマリ	Roundcubeのゼロデイ脆弱性を悪用したフィッシングメール攻撃
マルウェア	不明
脆弱性	Roundcubeのストアドクロスサイトスクリプティング（XSS）脆弱性（CVE-2023-5631）

被害状況

事件発生日	2023年10月11日以降
被害者名	欧州の政府機関やシンクタンク
被害サマリ	ロシアのハッカーグループがRoundcube Webmailのゼロデイ脆弱性を悪用し、政府関連のメールを盗み出していた。
被害額	不明

攻撃者

攻撃者名	ロシアのWinter Vivernハッカーグループ
攻撃手法サマリ	HTMLメールを使用して、Roundcubeのゼロデイ脆弱性を悪用するフィッシング攻撃を行っていた。
マルウェア	不明
脆弱性	Roundcube WebmailのStored Cross-Site Scripting (XSS)脆弱性 (CVE-2023-5631)

脆弱性

CVE	CVE-2023-34048
影響を受ける製品	vCenter Server
脆弱性サマリ	vCenter Serverの実装におけるDCE/RPCプロトコルの範囲外書きの脆弱性
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明