| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Paramount Global |
| 被害サマリ | Paramount Globalのシステムがハッキングされ、個人情報が流出した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | iOS |
| 脆弱性サマリ | Appleは2024年アプリケーションを開放し、セキュリティ研究用のiPhoneを提供する |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | なし |
| CVE | CVE-2023-40004 |
|---|---|
| 影響を受ける製品 | All-in-One WP Migration |
| 脆弱性サマリ | 未認証のアクセストークンの操作により、攻撃者がサイトの機密情報にアクセスできる可能性がある |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | CVE-2023-34039 |
|---|---|
| 影響を受ける製品 | VMware Aria Operations for Networks (formerly vRealize Network Insight) |
| 脆弱性サマリ | VMware Aria Operations for Networksは、一意の暗号鍵生成の不備による認証バイパスの脆弱性があります。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| 事件発生日 | 2023年3月から8月 |
|---|---|
| 被害者名 | 11の顧客（具体的な被害者の情報は不明） |
| 被害サマリ | ハッカーはCisco Adaptive Security Appliance（ASA）SSL VPNに対してクレデンシャルスタッフィングとブルートフォース攻撃を行いました。攻撃者はMFA（多要素認証）の強制などのセキュリティ対策の不備を利用してアクセスし、特定のログイン資格情報を推測するための攻撃を行いました。 |
| 被害額 | 記事に被害額の情報はありませんでしたが、想像すると数十万ドル以上になる可能性があります。 |
| 攻撃者名 | 攻撃者の特定はされておらず、国籍や特徴も明らかにされていません。 |
|---|---|
| 攻撃手法サマリ | 攻撃者はブルートフォース攻撃を使用してCisco VPNにアクセスを試みました。主に一般的なユーザー名（admin、guest、kali、ciscoなど）を使用してログインしようとしました。 |
| マルウェア | 記事に使用されたマルウェアの情報はありませんでした。 |
| 脆弱性 | 記事に使用された脆弱性の情報はありませんでした。 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 中国のAPTハッキンググループであるGREFによって、Google PlayとSamsung Galaxy Storeにアップロードされたトロイの木馬化されたSignalとTelegramのアプリには、BadBazaarスパイウェアが含まれていました。このマルウェアは以前、中国の少数民族を標的にしていましたが、今回の攻撃ではウクライナ、ポーランド、オランダ、スペイン、ポルトガル、ドイツ、香港、アメリカのユーザーを標的にしました。BadBazaarスパイウェアの機能には、デバイスの正確な位置を追跡すること、通話履歴とSMSの盗み出し、電話の録音、カメラを使った写真の撮影、連絡先リストの漏洩、ファイルやデータベースの盗み出しなどが含まれています。 |
| 被害額 | 不明 |
| 攻撃者名 | 中国のAPTハッキンググループGREF |
|---|---|
| 攻撃手法サマリ | SignalとTelegramのアプリをトロイの木馬化し、BadBazaarスパイウェアを配信しました。また、専用のウェブサイトを設置して、アプリのインストールリンクを提供しました。 |
| マルウェア | BadBazaarスパイウェア |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年8月30日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | MMRatと呼ばれる新種のAndroidバンキングトロイの被害が報告されている。このマルウェアは、被害者のデバイスをリモートで制御し、金融詐欺を行うことができる。被害者は主に東南アジアのモバイルユーザーであり、特にインドネシア、ベトナム、シンガポール、フィリピンが標的とされている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、国籍や特徴についても明らかではない |
|---|---|
| 攻撃手法サマリ | MMRatは、AndroidのアクセシビリティサービスとMediaProjection APIを濫用して被害者のデバイスを制御する。また、改ざんしたコマンドアンドコントロール（C2）プロトコルを使用して大量のデータをリモートで送信する。このマルウェアの活動は他のAndroidの金融トロイの一つであるSpyNoteと似ている。 |
| マルウェア | MMRat |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 中国に関連するBadBazaar AndroidスパイウェアがSignalとTelegramユーザーを標的にしている |
| 被害額 | 不明（予想） |
| 攻撃者名 | GREF |
|---|---|
| 攻撃手法サマリ | Google Play StoreとSamsung Galaxy Storeを介して悪意のあるAndroidアプリを配布 |
| マルウェア | BadBazaar |
| 脆弱性 | 不明 |