事件発生日 | 2024年3月16日 |
---|---|
被害者名 | 脆弱なネットワークのサーバー |
被害サマリ | 'ShadowSyndicate'というランサムウェアの攻撃者が、aiohttp Pythonライブラリの脆弱性(CVE-2024-23334)を悪用してサーバーをスキャンしました。攻撃はディレクトリトラバーサルの脆弱性を利用しました。 |
被害額 | 不明(予想) |
攻撃者名 | 'ShadowSyndicate' |
---|---|
攻撃手法サマリ | ディレクトリトラバーサル脆弱性を悪用 |
マルウェア | 不明 |
脆弱性 | CVE-2024-23334 |
CVE | なし |
---|---|
影響を受ける製品 | GitHubを利用してクラックされたソフトウェアを利用するハッカー |
脆弱性サマリ | GitHub上で提供されていたクラックされたソフトウェアが、情報窃取ツールであるRiseProを配信していた |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | International Monetary Fundのemail accounts |
脆弱性サマリ | IMFのemailアカウントがサイバー攻撃を受けた |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
事件発生日 | 2024年3月15日 |
---|---|
被害者名 | McDonald's |
被害サマリ | サードパーティのサービスプロバイダの構成変更によるグローバル停電 |
被害額 | (予想) |
攻撃者名 | 不明(サードパーティのサービスプロバイダ) |
---|---|
攻撃手法サマリ | サイバー攻撃ではない |
マルウェア | 不明 |
脆弱性 | 不明 |
事件発生日 | 2023年(具体的な日付不明) |
---|---|
被害者名 | 37人以上のアメリカ国内の被害者 |
被害サマリ | アメリカ国内で37人以上を騙し、少なくとも2.3百万ドル相当の暗号通貨を詐取した「pig butchering(豚の解体)」詐欺スキーム |
被害額 | 2.3百万ドル(計算済み) |
攻撃者名 | 不特定(特定されず) |
---|---|
攻撃手法サマリ | ソーシャルエンジニアリングを利用した「pig butchering(豚の解体)」詐欺手法 |
マルウェア | 不使用 |
脆弱性 | 不使用 |
CVE | CVE-2024-2193 |
---|---|
影響を受ける製品 | Modern CPUs |
脆弱性サマリ | GhostRaceと呼ばれる新しいデータ漏洩攻撃が、スペキュラティブ実行をサポートする現代のCPUアーキテクチャに影響を与えます。 |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
事件発生日 | 2024年3月15日 |
---|---|
被害者名 | テキサス州在住のPornHub利用者 |
被害サマリ | テキサスの年齢確認法に抗議して、PornHubがサイトアクセスをブロック |
被害額 | (予想) |
攻撃者名 | 不明、ただし法的問題からの影響と思われる |
---|---|
攻撃手法サマリ | テキサスの年齢確認法に違反としてサイトアクセスを要求 |
マルウェア | 不明 |
脆弱性 | 年齢確認法への対応 |