- クリティカルな脆弱性を洗い出し、それぞれの影響を評価し、リーダーシップチームにリスクを明示する。
- 各部署のリーダーと協力し、古い技術を更新することの利点を示す。
- リーダーシップチームとの会話を再構築し、アップグレードの利点とリスクを伝える。
- リーダーシップの賛同が得られない場合、継続的なセキュリティ検証を活用し、リスクを制御する。
- セキュリティ検証技術を利用して既存の防御策が現実の脅威に耐えられるかをテストし、継続的なテストを自動化してセキュリティの準備度を確認する。

被害状況

事件発生日	2023年8月25日
被害者名	台湾の政府機関、教育機関、重要製造業、情報技術機関など
被害サマリ	中国に起源を持つ国家レベルの活動グループが、スパイ活動の一環として台湾の数十の組織にサイバー攻撃を行った。
被害額	不明（予想）

攻撃者

攻撃者名	不明（中国から起源を持つ国家レベルの活動グループ）
攻撃手法サマリ	既知の脆弱性の悪用、Webシェルの展開、リモートデスクトッププロトコル（RDP）を介した永続的なアクセス、VPNブリッジのデプロイ、Mimikatzによる認証情報の収集など
マルウェア	Flax Typhoon（Ethereal Panda）およびGodZilla web shellなど
脆弱性	既知の脆弱性の悪用

被害状況

事件発生日	2023年8月25日
被害者名	不明
被害サマリ	中国のハッキンググループによる攻撃
被害額	不明（予想）

攻撃者

攻撃者名	中国のハッキンググループ
攻撃手法サマリ	リモートコマンドインジェクション
マルウェア	SALTWATER, SEASIDE, SEASPY, SANDBAR, SEASPRAY, SKIPJACK, WHIRLPOOL, and SUBMARINE (aka DEPTHCHARGE)
脆弱性	CVE-2023-2868

脆弱性

CVE	CVE-2023-2868
影響を受ける製品	Barracuda Networks Email Security Gateway (ESG) appliances
脆弱性サマリ	バラクーダネットワークのメールセキュリティゲートウェイ（ESG）アプライアンスには修復パッチがありますが、これらの製品は中国のハッキンググループの攻撃から引き続き危険にさらされています。
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	修正済みのBarracuda ESGアプライアンスも攻撃のリスクがある
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	リモートコマンドインジェクション脆弱性を悪用
マルウェア	SeaSpy、Saltwater、SeaSide
脆弱性	CVE-2023-2868

被害状況

事件発生日	2023年上半期
被害者名	不明
被害サマリ	ランサムウェア攻撃が全体の68.75％を占めた。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェアが主な攻撃手法として使用された。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年8月24日
被害者名	不明
被害サマリ	Jupiter X CoreというWordPressとWooCommerceのウェブサイトを設定するためのプレミアムプラグインに影響を与える2つの脆弱性により、アカウントが乗っ取られ、認証なしでファイルがアップロードされる可能性がある。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	アカウントの乗っ取りと認証なしでのファイルのアップロード
マルウェア	不明
脆弱性	CVE-2023-38388とCVE-2023-38389

脆弱性

CVE	CVE-2023-38388, CVE-2023-38389
影響を受ける製品	Jupiter X Core WordPress plugin
脆弱性サマリ	Jupiter X Coreは、認証なしでファイルをアップロードしたり、アカウントを乗っ取ったりすることが可能な脆弱性が存在します。
重大度	高
RCE	なし
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	August 24, 2023
被害者名	不明
被害サマリ	Windows 11およびWindows 10システムで、8月のプレビューアップデートが原因で「未サポートのプロセッサ」のエラーメッセージが表示されるバグが報告されている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Whiffy Recon マルウェアに感染したデバイス
脆弱性サマリ	Whiffy Recon マルウェアはWiFiスキャンとGoogleの位置情報APIを使用して、感染したデバイスの位置を三角測量する。
重大度	不明
RCE	無
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	Proof-of-concept exploit code is now available for a critical Ivanti Sentry authentication bypass vulnerability that enables attackers to execute code remotely as root on vulnerable systems.（Proof-of-conceptのエクスプロイトコードが公開されており、Kvanti Sentryの認証回避の重大な脆弱性により、攻撃者は脆弱性のあるシステムでリモートでルート権限でコードを実行することができます。）
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者は、Ivanti Sentryの認証回避脆弱性を悪用して、脆弱なシステム上でコードを実行できます。
マルウェア	不明
脆弱性	Ivanti Sentryの認証回避脆弱性 (CVE-2023-38035)

脆弱性

CVE	CVE-2023-38035
影響を受ける製品	Ivanti Sentry
脆弱性サマリ	認証バイパスにより、攻撃者がコードをリモートで実行できる
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	有

被害状況

事件発生日	2023年8月24日
被害者名	不明
被害サマリ	北朝鮮のLazarusグループが、Zoho ManageEngine ServiceDesk Plusに影響する致命的なセキュリティの脆弱性を悪用し、**QuiteRAT**と呼ばれるリモートアクセス型トロイの木馬を広く配布していることが観測された。
被害額	情報なし（予想）

攻撃者

攻撃者名	北朝鮮のLazarusグループ
攻撃手法サマリ	Lazarusグループは、複数のマルウェアを使用し、空想的なコマンドの実行、ファイルの管理、追加のペイロードの提供など、悪意のある活動を行っている。
マルウェア	QuiteRAT, CollectionRAT
脆弱性	Zoho ManageEngine ServiceDesk Plusに存在するCVE-2022-47966

脆弱性

CVE	CVE-2022-47966
影響を受ける製品	Zoho ManageEngine ServiceDesk Plus
脆弱性サマリ	Zoho ManageEngine ServiceDesk Plusに存在する脆弱性を利用して、Lazarus GroupがQuiteRATというリモートアクセストロイヤンを配布している。
重大度	不明
RCE	有
攻撃観測	有
PoC公開	有