被害状況

事件発生日	2023年10月21日
被害者名	Okta
被害サマリ	Oktaのサポートケース管理システムにおいて、身元認証サービスプロバイダの顧客がサポートケースにアップロードしたファイルが、未確認の脅威アクターによって閲覧されました。
被害額	不明（予想）

攻撃者

攻撃者名	不明（身元未確認の脅威アクター）
攻撃手法サマリ	未確定
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月21日
被害者名	不明
被害サマリ	不明な脅威アクターによって、悪意のあるLuaベースのインプラントが数千のデバイスに配置されました。
被害額	不明（予想）

攻撃者

攻撃者名	不明の脅威アクター
攻撃手法サマリ	特定の脆弱性を悪用して、特権昇格を行い、デバイスに悪意のあるインプラントを書き込みました。
マルウェア	不明
脆弱性	IOS XEの特権昇格の脆弱性 (CVE-2023-20273) とWEB UI機能の脆弱性 (CVE-2023-20198)

脆弱性

CVE	CVE-2023-20273
影響を受ける製品	IOS XE
脆弱性サマリ	Web UI機能における特権昇格の脆弱性
重大度	高
RCE	無
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年10月20日
被害者名	不明
被害サマリ	Cisco IOS XEデバイスに悪意のあるインプラントを展開するために悪用されていたゼロデイ(CVE-2023-20273)が明らかにされました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	悪用されていたゼロデイ（CVE-2023-20273）を使用してCisco IOS XEデバイスを乗っ取り、悪意のあるインプラントを展開する。
マルウェア	不明
脆弱性	CVE-2023-20273

被害状況

事件発生日	2023年10月20日
被害者名	Oktaのサポートシステムの顧客
被害サマリ	攻撃者は、盗まれた資格情報を使用してOktaのサポート管理システムに侵入し、顧客がアップロードしたクッキーやセッショントークンを含むファイルにアクセスしました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	盗まれた資格情報を使用してサポート管理システムに侵入し、顧客のファイルにアクセスしました。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Oktaのサポートケース管理システム
脆弱性サマリ	Oktaのサポートケース管理システムが侵害され、クレデンシャルを使用して侵入した攻撃者が顧客からアップロードされたクッキーとセッショントークンを含むファイルにアクセスした。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月20日
被害者名	不明
被害サマリ	Ragnar Lockerランサムウェアグループによる攻撃で、2020年以降に世界中の168の国際企業に対して関与
被害額	不明

攻撃者

攻撃者名	不明、Ragnar Locker ransomwareグループに関与
攻撃手法サマリ	グループ内の開発者が脆弱性を利用してネットワークに侵入し、Ransom Lockerランサムウェアを展開
マルウェア	不明
脆弱性	不明

- フランスの警察がRagnar Lockerランサムウェアの開発者を逮捕
- ラグナー・ロッカー・ランサムウェア・ギャングのダークウェブの要求サイトが警察によって押収される
- グローバルな国際作戦に参加したスペイン、ラトビア、チェコ共和国の警察当局は、他のラグナー・ロッカー・ランサムウェアの容疑者と関連があるとされる複数の場所を家宅捜索
- 2020年以降、ラグナー・ロッカー・ランサムウェア・ギャングは世界中の168の国際企業に攻撃を行ったとされる
- これまでにフランス、ウクライナ、アメリカの当局による連携作戦で2人の容疑者が逮捕されており、今回が3度目の行動となる

被害状況

事件発生日	2023年6月22日
被害者名	不明
被害サマリ	SolarWinds Access Rights Manager (ARM)製品には、3つの重大なリモートコード実行の脆弱性が見つかりました。これにより、リモート攻撃者はSYSTEM権限でコードを実行できます。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	リモートコード実行（RCE）
マルウェア	不明
脆弱性	CVE-2023-35182、CVE-2023-35185、CVE-2023-35187

脆弱性

CVE	CVE-2023-35182, CVE-2023-35185, CVE-2023-35187
影響を受ける製品	SolarWinds Access Rights Manager (ARM)
脆弱性サマリ	SolarWinds Access Rights Manager (ARM)には、リモートの攻撃者がSYSTEMの権限でコードを実行できる3つの重大なRCE（リモートコード実行）の脆弱性が存在します。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月20日
被害者名	不明
被害サマリ	Google Adsを悪用したマルウェアによる攻撃
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Google Adsを用いた広告詐欺
マルウェア	FakeBat (aka EugenLoader) などのマルウェア
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Notepad++とPDFコンバータを検索しているユーザー
脆弱性サマリ	Google Adsを利用したマルウェア広告キャンペーン
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年10月9日以降
被害者名	Kwik Trip
被害サマリ	Kwik Tripは、現在も続いているITの停止がサイバー攻撃によるものであることを確認した。この攻撃により、便利店チェーンの内部ネットワークに影響が出ており、システムの障害や顧客プログラムの停止などが起こっている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月20日
被害者名	U.K.、U.S.、およびインドの組織（被害者は特定されていない）
被害サマリ	ベトナムの攻撃者によるDarkGateマルウェアを利用した攻撃が発生した
被害額	記事には記載がないため、不明（予想）

攻撃者

攻撃者名	ベトナムのアクター（グループやクラスターが関与）
攻撃手法サマリ	DarkGateマルウェアを使用し、AutoItスクリプトやフィッシングメールなどを通じて攻撃を行った
マルウェア	DarkGate、Ducktail、LOBSHOT、RedLine Stealerなど
脆弱性	記事には記載がないため、不明