| 事件発生日 | 2024年1月11日 |
|---|---|
| 被害者名 | 米国企業 |
| 被害サマリ | FIN9グループによる不正アクセスにより、企業から直接データや資金を盗み出し、被害額は7100万ドルを超えた。 |
| 被害額 | 7100万ドル |
| 攻撃者名 | FIN9グループ、ベトナム国籍 |
|---|---|
| 攻撃手法サマリ | 不正メールや電子通信を使用し、標的組織内の個人をだまして個人情報やログイン情報を盗み出していた。サプライチェーン攻撃も行っていた。 |
| マルウェア | 報告なし |
| 脆弱性 | 既知の脆弱性を悪用 |
| 事件発生日 | 2024年6月24日 |
|---|---|
| 被害者名 | CoinStats |
| 被害サマリ | 北朝鮮の脅威行為者による侵害で1,590の暗号通貨ウォレットが影響を受けました。ユーザーは資金が盗まれた可能性があります。 |
| 被害額 | (予想) 複数百万ドル |
| 攻撃者名 | 北朝鮮の脅威行為者 |
|---|---|
| 攻撃手法サマリ | 未特定 |
| マルウェア | 未特定 |
| 脆弱性 | 未特定 |
| CVE | CVE-2024-37032 |
|---|---|
| 影響を受ける製品 | Ollama AI Infrastructure Tool |
| 脆弱性サマリ | OllamaのAIインフラストラクチャーツールに重大なRCE脆弱性が発見されました。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2023年11月から2024年4月 |
|---|---|
| 被害者名 | 台湾の政府機関、大学、技術団体、外交機関 合わせて75以上 |
| 被害サマリ | 政府、学術、技術、外交機関に対するサイバースパイ活動。中国と関連のあるステートスポンサードの脅威行動。マルウェア利用による情報収集活動。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国リンクのステートスポンサード脅威行動 |
|---|---|
| 攻撃手法サマリ | インターネットに面する機器をターゲットにし、SQLインジェクションやディレクトリトラバーサルなどの脆弱性を狙う。Living-off-the-land（LotL）技術を使用して検知を避ける。 |
| マルウェア | SoftEther、China Chopper、devilzShell、AntSword、Godzilla など |
| 脆弱性 | LinuxのDirtyCow（CVE-2016-5195）など |
| CVE | CVE-2024-36680 |
|---|---|
| 影響を受ける製品 | PrestaShopのpkfacebookモジュール |
| 脆弱性サマリ | pkfacebookのSQLインジェクションにより、クレジットカード情報を盗むためのウェブスキマーを展開可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2024年6月22日 |
|---|---|
| 被害者名 | CDK Global |
| 被害サマリ | CDK Globalの大規模なIT障害が発生し、北米の自動車販売店に混乱をもたらした。BlackSuitランサムウェアグループが攻撃を実行し、CDKは身元を隠した複数の情報源によれば、ランサムウェアグループとの交渉を行っている。現在、車販売店は紙とペンを使用して業務を運営しており、最大の公開カーディーラー企業であるPenske Automotive GroupやSonic Automotiveも影響を受けている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | BlackSuitランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | Linuxルートキットを使用してVMware ESXi VMsに隠れる |
| マルウェア | Ratel RAT（その他不明） |
| 脆弱性 | 不明 |