| CVE | CVE-2019-3568 |
|---|---|
| 影響を受ける製品 | |
| 脆弱性サマリ | WhatsAppのゼロデイ脆弱性を悪用したPegasusの攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2016年から2021年4月まで |
|---|---|
| 被害者名 | アメリカの政府機関および民間企業 |
| 被害サマリ | イラン出身のAlireza Shafie Nasabによるサイバー攻撃により、200,000以上のデバイスが感染し、機密情報が含まれるデバイスも多数。複数の機関が標的になった。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Alireza Shafie Nasab（イラン国籍） |
|---|---|
| 攻撃手法サマリ | スピアフィッシングや他のハッキング技術を使用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Anycubic 3D printers |
| 脆弱性サマリ | Anycubic 3Dプリンターがハッキングされ、セキュリティ上の欠陥が暴露されました。 |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | CVE-2023-29360 |
|---|---|
| 影響を受ける製品 | Microsoft Streaming Service (MSKSSRV.SYS) |
| 脆弱性サマリ | 未確認のポインターの参照により、ローカル攻撃者がユーザー操作を必要としない低複雑性攻撃でSYSTEM権限を取得できる。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2024年2月29日夕方 |
|---|---|
| 被害者名 | Crimemarket利用者 180,000人以上 |
| 被害サマリ | Crimemarketは違法な薬物、麻薬、サイバー犯罪サービスの取引の中心的存在であり、様々な犯罪の手引きガイドも提供されていた。警察による捜査と摘発。 |
| 被害額 | 約60万ユーロ相当の現金や動産が押収（予想） |
| 攻撃者名 | 不明（ドイツを拠点とする犯罪者集団） |
|---|---|
| 攻撃手法サマリ | 違法薬物、麻薬、サイバー犯罪サービスの取引プラットフォームを運営 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | アンイキション |
| 脆弱性サマリ | アンイキションが脆弱性を抱えている |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | Mar 01, 2024 |
|---|---|
| 被害者名 | 主にアメリカのFCC職員、Binance、Coinbase、その他複数の仮想通貨プラットフォームのユーザ |
| 被害サマリ | 新しいフィッシングキットが、モバイルデバイスを主な標的としている攻撃で、知名度の高い仮想通貨サービスのログインページを偽装していることが報告された。被害者はユーザ名、パスワード、パスワードリセットURL、そして写真IDなどを共有するよう誘導されている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、アメリカのFCC職員、Binance、Coinbaseなどの仮想通貨プラットフォームのユーザを主な標的としている |
|---|---|
| 攻撃手法サマリ | 新しいフィッシングキットを使用し、Email、SMS、音声フィッシングの組み合わせで情報を収集している |
| マルウェア | 不明 |
| 脆弱性 | 不明 |