事件発生日 | 2023年5月から9月 |
---|---|
被害者名 | 元エジプトの議員アフメド・エルタンタウィ |
被害サマリ | エジプトの元議員アフメド・エルタンタウィ氏をターゲットにしたスパイウェア攻撃が発生しました。 |
被害額 | 不明(予想) |
攻撃者名 | エジプト政府と推定される |
---|---|
攻撃手法サマリ | 脆弱性を悪用し、偽のSMSとWhatsAppメッセージを使用してターゲットのデバイスにスパイウェアをインストールしました。 |
マルウェア | CytroxのPredatorスパイウェア |
脆弱性 | Appleの3つの脆弱性(CVE-2023-41991、CVE-2023-41992、CVE-2023-41993)およびGoogle Chromeの1つの脆弱性(CVE-2023-4762) |
事件発生日 | 2023年9月22日 |
---|---|
被害者名 | ベルムジャ政府 |
被害サマリ | ベルムジャ政府の全ての部門のITシステムが木曜日から影響を受けている。インターネットとメール、電話サービスに中断が発生しており、すべての部署が影響を受けている。他のカリブの司法管轄区にも影響が広がっている可能性がある。 |
被害額 | 不明 |
攻撃者名 | ロシアのハッカー |
---|---|
攻撃手法サマリ | 不明 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Crypto firm Nansen |
脆弱性サマリ | 認証プロバイダーのデータ漏洩により、ユーザーにパスワードのリセットを要請。 |
重大度 | 不明 |
RCE | 不明 |
攻撃観測 | 無 |
PoC公開 | 無 |
事件発生日 | 2023年4月 |
---|---|
被害者名 | インターナショナル・クリミナル・コート(International Criminal Court) |
被害サマリ | ハッカーによってインターナショナル・クリミナル・コートのシステムが乗っ取られた。 |
被害額 | 不明 |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | 不明 |
マルウェア | 不明 |
脆弱性 | 不明 |
事件発生日 | Sep 22, 2023 |
---|---|
被害者名 | 不明 |
被害サマリ | 新たなバリアントのバンキングトロイのBBTokが、ラテンアメリカの40以上の銀行を標的としている。特にブラジルとメキシコのユーザーが影響を受けている。 |
被害額 | 不明(予想) |
攻撃者名 | 不明(ブラジルまたはメキシコを指示としている) |
---|---|
攻撃手法サマリ | フィッシングメールを使用して、偽のリンクまたはZIPファイル添付を介してバンキングトロイを配布する。 |
マルウェア | BBTok |
脆弱性 | 不明 |
事件発生日 | 不明 |
---|---|
被害者名 | 不明 |
被害サマリ | ホテルに侵入され、顧客のクレジットカード情報を盗むために偽のBooking.comの支払いページにリダイレクトする攻撃が発生 |
被害額 | 不明 |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | フィッシング攻撃を使用して、ホテルのシステムに侵入し、顧客のクレジットカード情報を盗む |
マルウェア | 不明 |
脆弱性 | 不明 |
事件発生日 | Sep 22, 2023 |
---|---|
被害者名 | イスラエルの組織 |
被害サマリ | イランの国家主導のハッカーグループであるOilRigによる2つの異なるキャンペーンによって、イスラエルの組織が攻撃されました。これにより、重要なブラウザとWindowsの資格情報マネージャからの機密情報が収集されました。 |
被害額 | (予想) |
攻撃者名 | OilRig(またはAPT34、Cobalt Gypsy、Hazel Sandstorm、Helix Kitten) |
---|---|
攻撃手法サマリ | OilRigは、ユーザーの資格情報を盗むための簡単なバックドアの使用や、フィッシング攻撃など、さまざまな手法を使用して攻撃を実行しています。 |
マルウェア | Solar, Mango |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | イランの国家主導の攻撃者グループOilRigがイスラエルの組織を標的としたキャンペーンを実施 |
重大度 | なし |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | なし |
CVE | CVE-2022-25647, CVE-2023-22512, CVE-2023-22513, CVE-2023-28709, CVE-2023-3341, CVE-2023-4236 |
---|---|
影響を受ける製品 | AtlassianのJira Service Management Data Center and Server、Confluence Data Center and Server、Bitbucket Data Center and Server、Bamboo Data Center and Server、Apache Tomcat serverとISCのBIND 9 Domain Name System (DNS) software suite |
脆弱性サマリ | Atlassianの製品には、データ管理やパッチ管理などの分野での脆弱性が4つ報告されており、ISCのBIND ServerにはDoSの可能性がある2つの脆弱性が報告されている |
重大度 | 高 |
RCE | Bitbucket Data Center and ServerにRCEの脆弱性が報告されている |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | [CVE番号|CVE-2023-41991, CVE-2023-41992, CVE-2023-41993] |
---|---|
影響を受ける製品 | [製品名|iOS, iPadOS, macOS, watchOS, Safari] |
脆弱性サマリ | [一行サマリ|Appleのソフトウェアで見つかった3つのゼロデイ脆弱性の修正パッチがリリースされた] |
重大度 | [高|不明] |
RCE | [有|不明] |
攻撃観測 | [有|不明] |
PoC公開 | [なし] |