| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 新たなSECの規則により、アメリカの企業はサイバー攻撃が発生した場合に、その詳細を4日以内に公表する必要がある。 |
| 被害額 | （予想）記事に被害額の情報はない。 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Embedded Linuxデバイス（例：ルーター） |
| 脆弱性サマリ | ハードコードされたユーザーアカウント、脆弱なオープンソースパッケージ、メーカーのプライベート暗号化署名キーの使用などの脆弱性を特定するためのファームウェア分析機能が追加される |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| 事件発生日 | 2023年7月23日 |
|---|---|
| 被害者名 | Alphapo |
| 被害サマリ | 暗号通貨決済プラットフォームAlphapoがLazarusハッキンググループによる攻撃を受け、約6000万ドル（約66億円）相当の暗号通貨が盗まれた。攻撃はホットウォレットからの資金の流出とみられる。 |
| 被害額 | 約6000万ドル（約66億円） |
| 攻撃者名 | Lazarusハッキンググループ（北朝鮮関与のハッカーグループ） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2023-32629、CVE-2023-2640 |
|---|---|
| 影響を受ける製品 | Ubuntu |
| 脆弱性サマリ | Ubuntuのカーネルにおける2つの脆弱性により、特権のないローカルユーザーが大量のデバイスで特権を昇格させる可能性がある。 |
| 重大度 | 高 (CVE-2023-2640)、中 (CVE-2023-32629) |
| RCE | 有り (CVE-2023-32629) |
| 攻撃観測 | 未知 |
| PoC公開 | 有り |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | SECが上場企業に対し、サイバーアタックの開示を4営業日以内に義務付ける新しいルールを採用した。 |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | なし |
| PoC公開 | なし |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Windows 11のVPNのパフォーマンスの問題やディスプレイやオーディオデバイスの問題を修正するアップデート |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | Decoy Dogというマルウェアが発見され、企業ネットワークに重大な脅威をもたらしている |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows, Linux, macOSシステム |
| 脆弱性サマリ | 情報を盗むマルウェアによる攻撃が増加 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2022年第4四半期以降 |
|---|---|
| 被害者名 | メキシコとチリの税金を納める個人 |
| 被害サマリ | メキシコとチリの税務当局の公式ポータルを模倣し、ユーザーの情報を盗むためのマルウェアをダウンロードさせる詐欺が行われていた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Fenix |
|---|---|
| 攻撃手法サマリ | 税務当局になりすまして、ダウンロードさせたマルウェアを利用して情報を盗む |
| マルウェア | 不明 |
| 脆弱性 | 不明 |