- マイクロソフトは、Windows 11において、新たなAI-assistedのアップスケーリング機能「Automatic Super Resolution」をテストしている。
- 通常のアップスケーリング手法は、最近傍法やバイキュービック補間などの手法を使用して画像の解像度を上げるが、画質を損なうことなく高解像度化することは難しい。
- 新しいアップスケーリング手法では、AIと深層学習アルゴリズムを使用し、低品質の画像に対して高解像度の詳細を追加することで、高解像度化を実現している。
- マイクロソフトは現在、Windows 11のCanaryとDevチャンネルの26052ビルドで「Automatic Super Resolution」機能のテストを行っている。
- テストするためには、最新のWindows 11 DevまたはCanaryビルドをインストールし、ViveToolプログラムをダウンロードして隠し開発者機能を有効にする必要がある。

被害状況

事件発生日	2023年11月末|不明]
被害者名	数百人のユーザーアカウント、主要な役員のアカウント
被害サマリ	フィッシングキャンペーンによって数百のユーザーアカウントが侵害され、その中には主要な役員のアカウントも含まれている。これにより、機密情報へのアクセスや不正な金融取引の自己承認、重要なシステムへのアクセスが可能となり、侵害された組織やそのパートナーに対してより大規模な攻撃を展開するための足がかりにされる可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	フィッシングキャンペーンによるアカウント乗っ取り
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-43770
影響を受ける製品	Roundcube email servers
脆弱性サマリ	Roundcube email serverのバージョン1.4.14以降、1.5.x 1.5.4以前、1.6.x 1.6.3以前でクロスサイトスクリプティングの脆弱性(CVE-2023-43770)が存在し、悪意のあるリンクを介してユーザーの制限された情報にアクセスできる可能性がある。
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	CVE-2024-21893
影響を受ける製品	Ivanti Connect Secure, Policy Secure, ZTAゲートウェイ
脆弱性サマリ	サーバーサイドリクエストフォージェリ（SSRF）の脆弱性を悪用し、Ivantiの製品に新しいDSLogバックドアを配備するために攻撃者によって利用されている。
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	有（Rapid7によって先に公開されたPoCが使用されている）

脆弱性

CVE	なし
影響を受ける製品	Windows
脆弱性サマリ	South Korean researchers have publicly disclosed an encryption flaw in the Rhysida ransomware encryptor, allowing the creation of a Windows decryptor to recover files for free.
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	有

脆弱性

CVE	なし
影響を受ける製品	Rhysida ransomware
脆弱性サマリ	Rhysida ransomwareの実装上の脆弱性により、暗号化キーが再生成可能となり、データの復号化が可能となった。
重大度	不明
RCE	無
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2024年2月11日-12日[予想]
被害者名	ルーマニアの18の病院
被害サマリ	ルーマニアの18の病院がランサムウェア攻撃の影響でオフラインになった。
被害額	[被害額不明]

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェアによる攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2024年2月11日-12日
被害者名	21のルーマニアの病院
被害サマリ	ルーマニアの21の病院がランサムウェアの攻撃によってオフラインになり、医療管理システムが使用できなくなった。被害病院においては、医師たちは処方箋や記録を紙に戻して取り扱っている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェアの攻撃
マルウェア	Backmydataランサムウェア（Phobosファミリのランサムウェア）
脆弱性	不明

被害状況

事件発生日	2024年2月11日〜2月12日
被害者名	25のルーマニアの病院
被害サマリ	ルーマニアの25の病院がヘルスケア管理システムが標的となるランサムウェア攻撃を受け、システムがオフラインとなりました。被害病院はさまざまなタイプで、地方病院やがん治療センターなどが含まれます。
被害額	記事に被害額は明記されていません。（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	Backmydataというランサムウェアが使用されました。
脆弱性	不明

被害状況

事件発生日	2024年2月11日-12日
被害者名	100のルーマニアの病院
被害サマリ	ルーマニアの100の病院のシステムがオフラインになった。ヒポクラテ情報システム（HIS）という医療活動と患者データの管理に使用されるシステムがランサムウェア攻撃の標的となり、データベースが暗号化された。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	Backmydata ransomware
脆弱性	不明