被害状況

事件発生日	2023年11月10日
被害者名	Atlassian Confluence Data CenterおよびServerのユーザー
被害サマリ	最近公開されたAtlassian Confluenceのセキュリティの脆弱性を悪用することで、攻撃者がEffluenceというバックドアをデプロイし、被害者のデータを横取りしたり、他のネットワークリソースに侵入したりすることができるようになります。
被害額	（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Atlassian Confluenceのセキュリティの脆弱性を悪用してバックドアをデプロイすることで、被害者のデータを横取りしたり、他のネットワークリソースに侵入したりする。
マルウェア	Effluence（バックドア）
脆弱性	CVE-2023-22515とCVE-2023-22518

エラーが発生しました。
記事ファイル名:../articles/20231110 085800_c546c47dc815a5f94eb094a33fd007db80bd37385f2605ad71172048f33abc15.json

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	イラン関連のImperial Kittenサイバーグループが中東の技術セクターを標的にした
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年11月10日
被害者名	ウルドゥ語を話すGilgit-Baltistanのユーザー
被害サマリ	ウルドゥ語を話す人々を標的としたステルスマルウェア「Kamran」による攻撃が行われた
被害額	(不明、予想)

攻撃者

攻撃者名	不明
攻撃手法サマリ	ウェブサイトを介したウォータリングホール攻撃
マルウェア	Kamran (Androidスパイウェア)
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Androidアプリ
脆弱性サマリ	Urdu-speakingユーザーをターゲットにしたスパイウェア
重大度	不明
RCE	無
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年2月16日から2023年3月30日
被害者名	Kyocera AVX Components Corporation (KAVX)
被害サマリ	Kyocera AVX Components Corporation (KAVX)はランサムウェア攻撃によって39,111人の個人情報が漏洩した。
被害額	不明（予想）

攻撃者

攻撃者名	LockBit ransomware
攻撃手法サマリ	LockBitランサムウェアによる攻撃
マルウェア	LockBit 3.0
脆弱性	不明

被害状況

事件発生日	2023年11月9日
被害者名	Cloudflare
被害サマリ	Cloudflareのウェブサイトが長時間にわたってダウンし、ユーザーにGoogleエラーが表示されました。一部のサービスにも影響が及びました。
被害額	不明（予想）

攻撃者

攻撃者名	Anonymous Sudan
攻撃手法サマリ	分散型サービス拒否（DDoS）攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月9日
被害者名	Cloudflare
被害サマリ	Cloudflareのウェブサイトが停止し、Googleのエラーメッセージが表示された。ユーザーはCloudflareのサービスにアクセスできなかった。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ウェブサイトの停止を引き起こす攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月8日
被害者名	Industrial & Commercial Bank of China (ICBC)（中国工商銀行）
被害サマリ	中国工商銀行（ICBC）はランサムウェア攻撃を受け、アメリカの国債市場に影響を及ぼし、株式の清算に問題が発生しました。
被害額	記事には記載なし（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	'Citrix Bleed'と呼ばれる脆弱性

被害状況

事件発生日	2023年11月9日
被害者名	Industrial and Commercial Bank of China
被害サマリ	ICBCはランサムウェア攻撃によりサービスに深刻な障害を受け、米国財務省市場の機能にも影響を与え、株式清算に問題を引き起こしました。攻撃の影響により、中国の商業銀行は他の市場参加者のために米国債取引を解決することができませんでした。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月のPatch Tuesday以降
被害者名	Windows Server 2022のVMを利用している組織
被害サマリ	Windows Server 2022のVMがVMware ESXiホスト上で起動しないまま、ブルースクリーンエラーが発生している。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	AMD Epyc physical processorを使用しているVMware ESXiホストにおいて、"Expose IOMMU to guest OS"、"Enable Virtualization Based Security"、"System Guard Secure Launch"の設定が有効な場合にのみ影響を受ける。

脆弱性

CVE	なし
影響を受ける製品	Windows Server 2022
脆弱性サマリ	Windows Server 2022の仮想マシンがVMware ESXiホスト上でブルースクリーンや起動の障害が発生する。
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

脆弱性

CVE	CVE-2023-47246
影響を受ける製品	SysAid IT support software
脆弱性サマリ	SysAid ITサポートソフトウェアにおけるゼロデイの脆弱性
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	無