被害状況

事件発生日	不明
被害者名	ZyxelのVPNおよびファイアウォールデバイスのユーザー
被害サマリ	ZyxelのVPNおよびファイアウォールデバイスに影響する脆弱性が攻撃者によって悪用され、遠隔操作やデータ盗難などが行われている。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	CVE-2023-28771、CVE-2023-33009、およびCVE-2023-33010を悪用
マルウェア	不明
脆弱性	CVE-2023-28771, CVE-2023-33009, およびCVE-2023-33010

脆弱性

CVE	CVE-2023-28771, CVE-2023-33009, CVE-2023-33010
影響を受ける製品	Zyxel VPN and firewall devices
脆弱性サマリ	CVE-2023-28771を悪用して、デバイスにリモートコマンド実行を行うマルウェアボットネットが横行、CVE-2023-33009およびCVE-2023-33010が脆弱性をもつ
重大度	なし
RCE	有
攻撃観測	あり
PoC公開	なし

概要： ゼキセルVPNおよびファイアウォールデバイスに関する脆弱性アドバイザリーが出された。CVE-2023-28771を悪用して、マルウェアボットネットによるリモートコマンド実行による攻撃が現在広まっており、CVE-2023-33009およびCVE-2023-33010が脆弱性をもつ。攻撃が現在進行中であり、デバイスを保護するためにすぐに調査を実施することが不可欠である。Zyxelは、利用可能なセキュリティ更新を適用すること、または更新が不可能な場合は、HTTP / HTTPSサービスをWAN（広域ネットワーク）から無効にすること、ポリシーコントロールを有効にすること、GeoIPフィルタリングを有効にすること、IPSec VPNが必要ない場合はUDPポート500およびポート4500を無効にすることなど、簡単な対策を提案している。

被害状況

事件発生日	2023年5月初
被害者名	不明
被害サマリ	BlackSuitと呼ばれる新しいランサムウェアが、WindowsとLinuxのホストを標的にする能力を持っていることが発覚しました。受信した網内にある機密データを盗んで暗号化し、金銭的な代償を求める「ダブル・エクスターション」手法を実行しています。一人の被害者に関連するデータがダークウェブのリークサイトに掲載されています。
被害額	不明（予想：数百万ドルから数億ドル）

攻撃者

攻撃者名	不明（可能性としては、Royalランサムウェアグループの派生グループと考えられています）
攻撃手法サマリ	ダブル・エクスターション手法を使用するランサムウェア攻撃
マルウェア	BlackSuit
脆弱性	不明

1. EC-Councilが行ったサーベイによれば、クラウドセキュリティ、データセキュリティ、セキュリティガバナンス、サイバーセキュリティ・人材不足が国際的なサイバーセキュリティリーダーの4つの主要な懸念事項として挙がっている。
2. EC-Councilは、2023年版の「Certified Chief Information Security Officer Hall of Fame Report」をリリースし、世界のトップ50のCertified CISOを表彰した。
3. サーベイの結果、それぞれ約1,295のクラウドサービスを利用する企業と、少なくとも1日に36のクラウドベースのサービスを利用する社員が存在するため、クラウドセキュリティリスクが依然として存在している。
4. IBMの報告書によれば、データ侵害の頻度が過去最高に達し、データ侵害の費用が平均4.35百万ドルに上昇したことが示されている。
5. EC-Councilの「Certified CISOプログラム」は、企業の重要なビジネスサイバー・リーダーシップニーズと、経験豊富で熟練したセキュリティエグゼクティブタレントの必要性とのギャップを埋めることに注力している。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	アマゾンのAlexaアシスタントおよびRingセキュリティカメラに関する一連のプライバシーミスに対してアメリカ連邦取引委員会がAmazonに累積$30.8百万の罰金を科した。そのうち$25百万は、音声録音を保持し、保護者が削除権利を行使することを妨げて、子供たちのプライバシー法に違反したことが理由である。また、Ringカメラで撮影された個人ビデオの視聴が社員や契約業者に許可されたことで、追加の$5.8百万の返金を行うことも同時に求められた。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明 (国籍,特徴も不明)
攻撃手法サマリ	不明
マルウェア	特定されていない
脆弱性	脆弱性が利用された可能性があるが、具体的な脆弱性については言及されていない

1. Microsoftは、AIパワードアシスタントを多数製品に導入した後、WindowsスタンドアロンのCortanaアプリのサポートを終了することを発表した。
2. Cortanaは、音声によるサポートと、リマインダーの設定、カレンダーのイベント作成、天気情報の提供、ウェブ検索など、さまざまなタスクを提供している。
3. Cortanaは、Windows Phoneオペレーティングシステムの一部として最初に導入され、後にWindows 10、Android、iOSなどの他のプラットフォームに拡大した。
4. Cortanaは現在、Microsoftのエコシステムに深く統合され、他のMicrosoft製品と密接に連携するように設計されている。
5. Cortanaに代わって、AIパワードWindows Copilot、Voice access in Windows 11、新しいAIパワードBing検索エンジン、Microsoft 365 Copilot AI生産性ツールなどの製品があり、これらを使用すると、Cortanaと同様の機能を実行できる。

被害状況

事件発生日	2023年5月31日
被害者名	Harvard Pilgrim Health Care
被害サマリ	ランサムウェア攻撃によって、2,550,922人の個人情報が漏えいし、犯罪者によってその機密情報が流出した。
被害額	不明（予想：数千万円以上）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Windows 11
脆弱性サマリ	NTLMリレー攻撃を防ぐために、Windows 11はすべての接続でSMB署名が必要になる
重大度	不明
RCE	不明
攻撃観測	なし
PoC公開	なし

Windows 11の全ての接続で、NTLMリレー攻撃から守るために、SMB署名が必要になるとマイクロソフトは発表した。この措置はすでにWindows 98と2000から利用可能だが、今回のWindows 11では、パフォーマンスと保護性能が向上された。攻撃者によるSMBサーバーの遮断は、メッセージの末尾に埋め込まれた署名とハッシュを確認して、送信者と受信者の正当性を確保することによってブロックされる。ただし、SMB署名は、SMBコピーオペレーションのパフォーマンスを低下させるため、Windowsアドミンが問題にするかもしれない。

被害状況

事件発生日	不明
被害者名	think tanks, research centers, academic institutions, and various media organizations
被害サマリ	北朝鮮のハッカーグループであるKimsuky（別名APT43）が偽のジャーナリストやアカデミックを装い、スピアフィッシングキャンペーンを行い、機密情報を盗み出しました。
被害額	不明

攻撃者

攻撃者名	Kimsuky(別名APT43・Reconnaissance General Bureau (RGB)所属)
攻撃手法サマリ	スピアフィッシング
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年2月11日
被害者名	Burton Snowboards
被害サマリ	同社のウェブサイトでのシステムダウンによるオンライン注文キャンセルおよび、一部顧客の個人情報（名前、社会保障番号、金融口座情報）の閲覧または盗難が発生した。
被害額	不明（予想：数十万ドルから数百万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	[記事公開日]
被害者名	Google Chrome Web Storeのユーザー
被害サマリ	75万以上のダウンロード回数のある32の拡張機能が削除された。これらの拡張機能は、検索結果を変更したり、迷惑な広告を表示することができる。約数万人の顧客を狙ったアドウェアである。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	拡張機能に悪意のあるコードを組み込み、顧客を狙ったアドウェアを広めた。
マルウェア	不明
脆弱性	不明