被害状況

事件発生日	不明
被害者名	不明
被害サマリ	北朝鮮のLazarusグループがトロイの木馬化されたVNCアプリを使用して、防衛産業と核エンジニアを狙った攻撃
被害額	不明（予想）

攻撃者

攻撃者名	北朝鮮のLazarusグループ
攻撃手法サマリ	トロイの木馬化されたVNCアプリを使って、SNS上で求職者を騙してマルウェアをインストールさせる
マルウェア	Lazarus GroupのLPEClient、COPPERHEDGE、そしてファイル転送用の特製マルウェア
脆弱性	不明

被害状況

事件発生日	2023年10月18日
被害者名	不明
被害サマリ	企業におけるシングルサインオン（SSO）アプリケーションが情報盗聴型マルウェア攻撃の一部として侵害されている。
被害額	不明（予想）

攻撃者

攻撃者名	不明（特徴も不明）
攻撃手法サマリ	情報盗聴型マルウェアを使用して企業のシングルサインオン（SSO）アプリケーションを侵害する。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Single Sign-On(SaaSプラットフォームFlareが言及)
脆弱性サマリ	企業のSingle Sign-On(SSO)アプリケーションが情報盗難マルウェア攻撃の一部として狙われている。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月18日
被害者名	不明
被害サマリ	最近公開されたNetScaler ADCおよびGatewayアプライアンスの致命的なセキュリティの欠陥が悪用され、機密情報が漏洩する可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	CVE-2023-4966

脆弱性：

CVE	CVE-2023-4966
影響を受ける製品	Citrix NetScaler ADCおよびGatewayアプライアンス
脆弱性サマリ	NetScaler ADCおよびGatewayアプライアンスには、センシティブな情報の漏洩を引き起こす可能性のある重大なセキュリティの脆弱性が存在します。
重大度	高
RCE	無
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年10月18日
被害者名	不明
被害サマリ	脆弱なJupyter Notebooksを標的にした攻撃キャンペーンで、暗号通貨のマイニングとクラウド環境への侵入を試みた。
被害額	不明（予想）

攻撃者

攻撃者名	チュニジアからの脅威アクター
攻撃手法サマリ	Telegram APIを利用してクラウドサービスプロバイダの資格情報を抽出し、暗号通貨のマイニングとマルウェアの拡散を行った。
マルウェア	Qubitstrike
脆弱性	不明

被害状況

事件発生日	2023年10月18日
被害者名	不明（大規模な金融企業、大手旅行会社、大規模な医療提供者、大手金融機関、公共交通会社、病院、大手航空輸送業者）
被害サマリ	複数の攻撃経路により、多くの組織の重要な資産が現在のセキュリティ状態で侵害される可能性がある。これにより、データ漏洩やランサムウェア攻撃などの悪意ある活動が行われる可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	複数の脆弱性や攻撃経路を組み合わせて攻撃を行う。
マルウェア	不明
脆弱性	DHCPv6、PrintNightmare、EternalBlue、認証済みユーザーのグループ権限の誤った設定などが利用された。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	Citrix NetScalerの重大な脆弱性（CVE-2023-4966）が、8月末からゼロデイ攻撃として活発に悪用されています。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Citrix NetScalerの脆弱性（CVE-2023-4966）をゼロデイ攻撃として悪用
マルウェア	不明
脆弱性	脆弱性（CVE-2023-4966）を悪用

脆弱性

CVE	CVE-2023-4966
影響を受ける製品	Citrix NetScaler ADC/Gatewayデバイス
脆弱性サマリ	情報漏洩の脆弱性で、認証、認可、会計（AAA）仮想サーバーのゲートウェイとして構成されたデバイスの秘密情報へのアクセスを可能にする
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年10月18日
被害者名	Linuxサーバーのユーザー
被害サマリ	Qubitstrikeというキャンペーンによって、Linuxサーバーに侵入し、暗号通貨マイニングとクラウドサービスの認証情報盗難が行われた。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ユーザーによるインターネット公開されたJupyter Notebooksを検索し、Linuxサーバーに侵入。Linuxルートキット、暗号マイナー、パスワード盗難スクリプトなどの組み合わせのマルウェアを展開。
マルウェア	Qubitstrike、PyLoose (XMRRigマイナー)
脆弱性	不明

- Twitterが年間購読料1ドルの新しいサブスクリプションをテスト中
- これは、未確認のアカウントがツイートやリツイートなどの基本機能にアクセスできるようにするためのものである
- New Zealandとthe Philippinesのユーザーを対象にしたベータプログラム「Not A Bot」が始まった
- 新たに登録された未確認アカウントは、ツイートや他人のツイートとのやり取りをするために1ドルの年間プランに加入する必要がある
- テストプログラムは、スパム、プラットフォームの操作、およびボット活動を抑制する取り組みの一環として導入されたものである

被害状況

事件発生日	2023年10月18日
被害者名	APAC政府機関
被害サマリ	ロシアのサイバーセキュリティ企業Kasperskyによると、長期にわたるサイバースパイ活動「TetrisPhantom」がAPAC地域の政府機関を標的としています。攻撃者は特定のタイプのセキュアなUSBドライブを利用してAPAC政府機関から機密データを盗み出しています。
被害額	不明（予想）

攻撃者

攻撃者名	不明（国家主導の可能性あり）
攻撃手法サマリ	被害者のコンピュータシステムに感染するために、悪意のあるモジュールを使用し、セキュアなUSBドライブを介して他のマシンに感染を広げる手法を使用しています。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Microsoft 365
脆弱性サマリ	Microsoft 365のアドミンの受信トレイに誤ってスパムと認識された送信メールのCCが大量に表示される問題
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし