被害状況

事件発生日	2023年7月14日
被害者名	[不明]
被害サマリ	ハニウェル・エクスペリオンDCSとQuickBloxのセキュリティ脆弱性が発見され、攻撃者によるシステムへの深刻な侵害が可能となっています。
被害額	(情報なし)

攻撃者

攻撃者名	[不明]
攻撃手法サマリ	ハニウェル・エクスペリオンDCSの場合、未承認のリモートコード実行が可能であり、攻撃者は装置を乗っ取り、DCSコントローラの操作を改ざんすることができます。QuickBloxの場合、ユーザーデータベースの漏洩が可能となっています。
マルウェア	[不明]
脆弱性	ハニウェル・エクスペリオンDCSの場合、暗号化と適切な認証機構の欠如に関連した脆弱性があります。QuickBloxの場合、脆弱性の詳細は明らかにされていません。

脆弱性

CVE	[CVE番号|なし]
影響を受ける製品	Honeywell Experion DCS、QuickBlox
脆弱性サマリ	Honeywell Experion DCSでは9つの脆弱性が見つかり、リモートコード実行が可能で、攻撃者はデバイスを乗っ取ることができる。QuickBloxでは、ユーザーデータベースの漏えいやアカウントの完全な乗っ取り攻撃が可能となる脆弱性が見つかった。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年7月12日
被害者名	Colorado State University (CSU)の現役および元の学生および従業員
被害サマリ	CSUのサービスベンダーであるTIAA、National Student Clearinghouse、Corebridge Financial、Genworth Financial、Sunlife、The Hartfordのシステムが、Clopランサムウェアによるデータ盗難攻撃によって侵害され、現役および元の学生および従業員の個人情報が流出した
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	データ盗難によるランサムウェア攻撃
マルウェア	Clopランサムウェア
脆弱性	不明

- Criminal IPとTinesがテクノロジーアライアンスを結ぶ
- このパートナーシップは、脅威インテリジェンスと効率的な自動化プロセスを組み合わせることで、サイバーセキュリティを強化することを目的としている
- Tinesの自動化ソリューションとCriminal IPの脅威インテリジェンスAPIを統合することで、操作効率が改善され、セキュリティ機能が強化される見込み
- Tines Story Libraryにアクセスすることで、利用者は自動化の取り組みを加速し、一般的なユースケースに対応することができる
- Criminal IPのグローバルサイバーセキュリティサービスは2023年4月に開始され、VirusTotal、Splunk、Anomali、LogRhythm、Datadogなどとのテクニカルパートナーシップを確立している

- 信頼できるサイバーセキュリティニュースプラットフォーム
- ホーム、ニュースレター、ウェビナーのカテゴリーがある
- ウェビナーでSaaSセキュリティポスト管理について学べる
- SaaSセキュリティとインサイダーリスク軽減の重要な関係を理解する
- セキュリティ戦略を磨くためにウェビナーに参加し、組織を保護する

脆弱性

CVE	なし
影響を受ける製品	AIOS WordPress Plugin
脆弱性サマリ	AIOS WordPress Pluginのバグにより、ユーザーパスワードが平文でデータベースに保存される
重大度	高
RCE	無
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年6月15日 - 2023年7月11日
被害者名	不明
被害サマリ	クラウドの資格情報を盗むマルウェアによるキャンペーン
被害額	不明（予想）

攻撃者

攻撃者名	TeamTNT
攻撃手法サマリ	パブリックフェイシングのDockerインスタンスをターゲットにし、ワームのような拡散モジュールを展開する
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年7月14日
被害者名	Shutterfly
被害サマリ	ShutterflyはClopランサムウェアによる攻撃を受けました。
被害額	不明（予想）

攻撃者

攻撃者名	Clop ransomware gang
攻撃手法サマリ	Clop ransomwareはMOVEit File Transferユーティリティの脆弱性を悪用して、多くの企業に侵入し、データを窃取して身代金を要求しています。
マルウェア	Clopランサムウェア
脆弱性	MOVEit File Transferユーティリティの脆弱性（CVE-2023-34362）

被害状況

事件発生日	2023年7月14日
被害者名	不明
被害サマリ	新しいマルウェア「AVrecon」が小規模事務所/家庭向け（SOHO）ルーターを2年以上潜り込み、20カ国にまたがる70,000台以上のデバイスに感染し、40,000ノードを持つボットネットを作成しました。このキャンペーンの目的は、パスワードスプレーからデジタル広告詐欺まで、さまざまな犯罪行為を静かに実行するための隠れたネットワークの作成です。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	AVrecon
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Zimbra Collaboration Suite Version 8.8.15
脆弱性サマリ	Zimbraのメールソフトウェアに深刻なゼロデイの脆弱性があり、攻撃が行われている。
重大度	高
RCE	なし
攻撃観測	不明
PoC公開	無

被害状況

事件発生日	2021年5月以降
被害者名	Linuxベースの小規模オフィス/ホームオフィス（SOHO）ルーターの所有者
被害サマリ	AVreconと呼ばれるLinuxマルウェアが使用され、7万台以上のLinuxルーターが感染してボットネットを形成し、帯域幅を盗み、隠れ住宅プロキシサービスを提供
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	AVreconと呼ばれるマルウェアによる感染。感染したルーターの情報を埋め込まれたC&C（Command and Control）サーバーに送信し、指示を受けて独立したサーバーグループと通信を確立
マルウェア	AVrecon (remote access trojan)
脆弱性	不明