CVE | なし |
---|---|
影響を受ける製品 | American Express credit card holders |
脆弱性サマリ | Third-party data breach exposed American Express credit card account numbers, names, and card expiration data |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 無 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | American Express credit cards |
脆弱性サマリ | 第三者データ侵害により、クレジットカード情報が流出 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | Hugging Face platform |
脆弱性サマリ | AI/MLモデルにおける悪意あるコードが発見される |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
事件発生日 | 2024年3月4日 |
---|---|
被害者名 | 米国政府および重要インフラ産業 |
被害サマリ | Phobosランサムウェアによる米国政府や重要インフラを標的とした攻撃。数百万ドルの身代金が要求された。 |
被害額 | 数百万ドル |
攻撃者名 | 不明(米国以外の国籍を持つ可能性あり) |
---|---|
攻撃手法サマリ | Phobosランサムウェアを使用、フィッシングやRDPサービス脆弱性を悪用 |
マルウェア | Phobosランサムウェア(Eking, Eight, Elbie, Devos, Faust, Backmydataの複数のバリアントを使用) |
脆弱性 | 主にRDPサービスの脆弱性を悪用 |
事件発生日 | 2024年3月3日 |
---|---|
被害者名 | モバイルオペレーターネットワーク |
被害サマリ | モバイルオペレーターネットワークを標的とするLinuxマルウェアGTPDOORによる潜在的な被害 |
被害額 | 不明(予想) |
攻撃者名 | LightBasin(UNC1945)と推定される脅威グループ |
---|---|
攻撃手法サマリ | LinuxネットワークにおけるGPRSトンネリングプロトコルを利用したバックドア |
マルウェア | GTPDOOR v1、GTPDOOR v2 |
脆弱性 | Red Hat Linuxの古いバージョン |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | Content farmが60以上の主要ニュースサイトを模倣し、SEOを構築したり、不正な広告を販売したりしていたことが発覚 |
重大度 | 低 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | なし |
事件発生日 | 不明 |
---|---|
被害者名 | 不明 |
被害サマリ | インドの個人が60以上の偽のニュースサイトを運営し、信頼性のあるメディアと研究機関からの記事を無断転載。サイト運営の目的は、オンラインギャンブル事業のSEO向上や、製品の宣伝広告スロットを高額で販売すること。 |
被害額 | 不明(予想) |
攻撃者名 | インドの個人 |
---|---|
攻撃手法サマリ | 偽のニュースサイトを運営し、信頼性のあるメディアから記事を無断転載 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Okta phishing kit (CryptoChameleon) |
脆弱性サマリ | 特殊な単一サインオン(SSO)ページを利用してFCCや暗号通貨プラットフォームのユーザーを標的にした高度なフィッシング攻撃 |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 不明 |