被害状況

事件発生日	2023年8月28日
被害者名	不明
被害サマリ	脆弱性CVE-2023-3519を悪用して、未修正のCitrix NetScalerシステムに侵入する攻撃が行われている。攻撃者はペイロードのインジェクションやマルウェアの使用、難読化されたPowerShellスクリプトの展開、およびPHPウェブシェルのドロップを行っている。
被害額	不明（予想）

攻撃者

攻撃者名	不明（FIN8ハッキンググループと関連される）
攻撃手法サマリ	脆弱性CVE-2023-3519の悪用による攻撃
マルウェア	不明
脆弱性	CVE-2023-3519

- セキュリティチームJPCERTが、2023年7月に検出された新たな攻撃手法「MalDoc in PDF」を共有している。
- この攻撃手法では、PDFファイルに悪意のあるWordファイルが埋め込まれており、PDFとしてもWordドキュメント (.doc) としても開けるようになっている。
- これは、ポリグロットファイルと呼ばれる、2つの異なるファイル形式を含むファイルで、それぞれのアプリケーションによって複数の形式で解釈および実行が可能なものである。
- この攻撃手法では、PDFドキュメントにはVBSマクロが埋め込まれており、Microsoft Officeで.docファイルとして開くとMSIマルウェアファイルがダウンロードおよびインストールされる。
- JPCERTは、この攻撃手法に対抗するためのYaraルールも共有している。

被害状況

事件発生日	2023年秋以降
被害者名	不明
被害サマリ	Microsoft Exchange Server 2019のサーバーにおいて、認証リレーや「man in the middle」（MitM）攻撃を防ぐためのWindows Extended Protection（EP）機能がデフォルトで有効化される
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Exchange Server 2019
脆弱性サマリ	Windows Extended Protectionを強化し、認証リレーまたは中間者攻撃を防止する
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年8月28日
被害者名	スペインの建築会社
被害サマリ	スペインの建築会社がフィッシングメールを介してLockBit Lockerランサムウェアの攻撃を受けています。
被害額	(予想)

攻撃者

攻撃者名	不明
攻撃手法サマリ	フィッシングメールを使用
マルウェア	LockBit Locker
脆弱性	不明

- MicrosoftがOEMベンダーに非対応プロセッサーブルースクリーンを追及
- 非対応プロセッサーエラーはKB5029351の問題ではなく、特定のサブセットのプロセッサーに限定されると述べた
- 問題のあるデバイスのファームウェアとの非互換性が原因で、CPUメーカーに問題解決を依頼するよう求めている
- MSIは、一部のマザーボードモデルのユーザーが影響を受ける可能性があると公式に確認している
- MSIとMicrosoftは、問題の原因を調査している。

脆弱性

CVE	なし
影響を受ける製品	Microsoft Entra ID (formerly Azure Active Directory)
脆弱性サマリ	Microsoft Entra IDの廃止されたreply URLに関連する特権昇格に関する脆弱性
重大度	不明
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年8月28日
被害者名	開発者
被害サマリ	悪意のあるRust言語のライブラリがRust crateレジストリにアップロードされており、OS情報を収集してTelegramのハードコードされたチャンネルに送信する機能を持っていた。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ソフトウェアサプライチェーン攻撃
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Rustプログラミング言語のcrateレジストリ
脆弱性サマリ	悪意のあるパッケージがRustのcrateレジストリにアップロードされ、OS情報をキャプチャし、TelegramのAPIを介してデータを送信する機能を持っていた
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年8月28日
被害者名	不明
被害サマリ	脆弱性が存在するJuniper SRXファイアウォールに関する情報が公開され、攻撃者が不正にコードを実行できる可能性がある
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Juniper SRXファイアウォールの脆弱性を悪用してリモートコード実行を行う
マルウェア	不明
脆弱性	Juniper SRXファイアウォールの複数の中程度の脆弱性

被害状況

事件発生日	2023年1月16日 - 2023年2月22日
被害者名	1,237,681人（Mom’s Mealsの顧客、現在および元の従業員、独立契約業者）
被害サマリ	医療食配達サービスのMom’s Mealsにおいて、1,237,681人の顧客および従業員の個人情報がランサムウェア攻撃によって盗まれました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	パスワードの一般的なミスを攻撃者が利用することで、パスワードが破られる可能性がある
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし