| CVE | CVE-2023-29360 |
|---|---|
| 影響を受ける製品 | Microsoft Streaming Service (MSKSSRV.SYS) |
| 脆弱性サマリ | 未確認のポインターの参照により、ローカル攻撃者がユーザー操作を必要としない低複雑性攻撃でSYSTEM権限を取得できる。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2024年2月29日夕方 |
|---|---|
| 被害者名 | Crimemarket利用者 180,000人以上 |
| 被害サマリ | Crimemarketは違法な薬物、麻薬、サイバー犯罪サービスの取引の中心的存在であり、様々な犯罪の手引きガイドも提供されていた。警察による捜査と摘発。 |
| 被害額 | 約60万ユーロ相当の現金や動産が押収（予想） |
| 攻撃者名 | 不明（ドイツを拠点とする犯罪者集団） |
|---|---|
| 攻撃手法サマリ | 違法薬物、麻薬、サイバー犯罪サービスの取引プラットフォームを運営 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | アンイキション |
| 脆弱性サマリ | アンイキションが脆弱性を抱えている |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | Mar 01, 2024 |
|---|---|
| 被害者名 | 主にアメリカのFCC職員、Binance、Coinbase、その他複数の仮想通貨プラットフォームのユーザ |
| 被害サマリ | 新しいフィッシングキットが、モバイルデバイスを主な標的としている攻撃で、知名度の高い仮想通貨サービスのログインページを偽装していることが報告された。被害者はユーザ名、パスワード、パスワードリセットURL、そして写真IDなどを共有するよう誘導されている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、アメリカのFCC職員、Binance、Coinbaseなどの仮想通貨プラットフォームのユーザを主な標的としている |
|---|---|
| 攻撃手法サマリ | 新しいフィッシングキットを使用し、Email、SMS、音声フィッシングの組み合わせで情報を収集している |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GitLab |
| 脆弱性サマリ | データ損失が発生する可能性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | Mar 01, 2024 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 新しいBIFROSE Linuxマルウェアのバリアントが偽装VMwareドメインを使用して侵入 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国の国家支援ハッキンググループBlackTech（他名：Circuit Panda、HUAPI、Manga Taurus、Palmerworm、PLEAD、Red Djinn、Temp. Overboard） |
|---|---|
| 攻撃手法サマリ | 偽VMwareドメインを使用して悪意のある活動を隠す |
| マルウェア | BIFROSE |
| 脆弱性 | 不明 |
| CVE | CVE-2023-46805 CVE-2024-21887 CVE-2024-21888 CVE-2024-21893 CVE-2024-22024 |
|---|---|
| 影響を受ける製品 | Ivanti Connect Secure および Ivanti Policy Secure gateways |
| 脆弱性サマリ | Ivanti Connect Secure および Ivanti Policy Secure gatewaysに脆弱性があり、サイバー脅威アクターが既知のセキュリティ欠陥を悪用していることが警告されている。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |