被害状況

事件発生日	2023年5月24日
被害者名	不明
被害サマリ	Pythonベースのハッキングツール "Legion" がアップグレードされ、SSHサーバーと関連するDynamoDBとCloudWatchのAWS資格情報を侵害する能力を持ちました。
被害額	不明（予想：データ漏洩による被害が主なため、金銭的被害は限定的であったと考えられる）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Legionと呼ばれるPythonベースのハッキングツールを使用することで、被害者のSSHサーバーを侵害することができました。
マルウェア	Legion（Pythonベースのハッキングツール）
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	北朝鮮の国家支援を受けているLazarus Groupが、Microsoft Internet Information Services（IIS）サーバーの脆弱性を悪用してマルウェアを配置するサイバー攻撃を行った。
被害額	不明（予想：数千万ドル以上）

攻撃者

攻撃者名	Lazarus Group（北朝鮮関連の国家支援グループ）
攻撃手法サマリ	IISサーバーの脆弱性を悪用して、DLL side-loadingテクニックを使用してマルウェアを配置した。
マルウェア	ASECによって"msvcr100.dll"と特定されたマルウェア。似たようなバックドアがASECによって既に発見されていた。
脆弱性	Microsoft Internet Information Services (IIS)サーバーの脆弱性

被害状況

事件発生日	2023年5月24日
被害者名	ウクライナの政府機関
被害サマリ	スパイ活動を目的としたサイバー攻撃による侵入。フィッシングメールを使用し、感染したシステムに様々なマルウェアを展開。
被害額	不明（予想）

攻撃者

攻撃者名	不明。洗練された攻撃手法を駆使している。
攻撃手法サマリ	フィッシングメールによる攻撃で、マクロによるマルウェアの配信を行っている。
マルウェア	LOGPIE（キーロガー）、CHERRYSPY（リモートからコマンドを実行可能なPythonベースのバックドア）、STILLARCHまたはDownEx（指定された拡張子のファイルを外部に持っていくためのツール）。
脆弱性	不明

1. MicrosoftがWindows CopilotというAIアシスタントを発表した。
2. Windows Copilotは、Bing Chatなどのプラグインを組み合わせたもので、コピー/ペーストやSnap Assist、Snipping Tool、パーソナライゼーションなどの機能を強化し、コンテンツの書き換えや要約、説明が可能。
3. Windows Copilotは、シンプルで直感的に使用でき、タスクバー上にボタンがあるため、アプリケーション、プログラム、ウィンドウをまたいでコンシステントに使用できる。
4. Windows 11のプレビュー版が6月にリリースされる予定で、ユーザーはアップデートを待つことが勧められている。
5. Bing Chatや他のプラグインとの統合により、Windows CopilotはAI機能を強化し、Windowsエコシステムとのインタラクションを簡略化することで、ユーザーの生産性を向上させる。

- GoldenJackalというAPTグループが2019年以降、アジアの政府や外交機関をスパイ活動の対象にしていることがKasperskyの報告から明らかになった。
- GoldenJackalは被害者を選定し、攻撃数を最小限に抑えることでかなりの低いプロファイルを維持している。
- 攻撃の手法は不明だが、リモートテンプレートインジェクションテクニックを利用した悪意のあるドキュメントを使用したフィッシング攻撃や、トロイの木馬などが使われていると見られる。
- GoldenJackalは、カスペルスキーによればカスペルスキーで報告されているTurlaとのコードと技術的手法の類似性があるも、別のアクティビティクラスターとして追跡されている。
- GoldenJackalは数少ない被害者に対して、非常に高い能力を持つマルウェアツールを使って長期間のスパイ活動を行っている。

1. MicrosoftはWindows 11にRAR、7-Zip、GZアーカイブのネイティブサポートを追加する。
2. これにより、Windowsユーザーはこれまでに必要だったサードパーティアプリケーションのインストールを必要としなくなる。
3. WindowsおよびLinuxの統合度が高まるにつれて、gZおよびTARなどの共通のLinuxアーカイブ形式のサポートが役立つことが予想される。
4. このアーカイブ形式のサポートは、Windows 11ユーザーに「ワークインプログレス（進行中）」のアップデートとして順次提供される予定。
5. このアーカイブ形式のサポートによって利用できるアーカイブファイルは、圧縮中の機能に改善が加えられる。

- MicrosoftがPowerToysを2つの新しいツールで更新
- 新しいツールの1つである「Mouse Without Borders」は、1つのマウスとキーボードで最大4台のコンピュータを制御できるようになった
- 「Mouse Without Borders」では、ファイルをドラッグアンドドロップで転送したり、テキストと画像のクリップボードの内容をすべての管理されたPC間で共有したりできる
- もう1つの新しいユーティリティ「Peek」は、Docxファイル、PDFファイル、Markdownファイル、画像ファイルをプレビューすることができる
- PowerToys 0.70は、Peekの他にも、数多くのPowerToysの改良と、アップグレード時に設定がクリアされることがある問題に対処する改良が含まれている。

- Microsoftは、Windows 11、バージョン21H2の2023年5月のオプションの累積更新であるKB5026436をリリースし、オーディオとプリンターのインストールの問題を修正しました。
- この更新では、プリンターが自動的にWi-Fiに接続されたときにインストールの際に一部のプリンターが遭遇する問題に対処しています。
- 更新には、パスワードの有効期限の問題、スマートカードが必要な対話型ログインを使用するアカウントの設定に関する問題などの修正が含まれています。
- この月次の「C」更新はオプションであり、Patch Tuesdayリリースとは異なり、セキュリティ関連の修正は含まれていません。
- KB5026436をインストールするには、ユーザーは設定>Windowsアップデートに移動し、更新を確認した後に「ダウンロードしてインストール」ボタンが表示されます。

被害状況

事件発生日	不明
被害者名	なし
被害サマリ	北朝鮮政府による、海外企業に潜入したITワーカーによる詐欺行為及びサイバー攻撃での収益を、北朝鮮の武器開発プログラム資金調達に使用していたことが判明
被害額	(不明)

攻撃者

攻撃者名	北朝鮮政府による
攻撃手法サマリ	詐欺行為とサイバー攻撃
マルウェア	報道には記載なし
脆弱性	報道には記載なし

被害状況

事件発生日	2023年5月20日
被害者名	Rheinmetall AG
被害サマリ	ドイツ自動車・兵器メーカーのRheinmetall AGが、同社の民間部門に影響を及ぼしたBlackBastaランサムウェア攻撃を受けた。攻撃者は、盗んだ情報のサンプルを含め、情報を披露するスクリーンショットを公開した。
被害額	不明

攻撃者

攻撃者名	BlackBastaランサムウェア攻撃グループ
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	BlackBasta
脆弱性	不明