事件発生日 | 2024年2月15日 |
---|---|
被害者名 | PSI Software SE |
被害サマリ | サイバー攻撃によるランサムウェア被害。内部インフラに影響。 |
被害額 | (予想)情報漏洩と復旧に関連し数百万ドル以上 |
攻撃者名 | Hunters International(ドイツのランサムウェアグループ) |
---|---|
攻撃手法サマリ | ランサムウェア攻撃 |
マルウェア | 詳細不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | PSI Software SEの製品 |
脆弱性サマリ | PSI Software SEがサイバー攻撃を受け、ランサムウェアによって内部インフラに影響を受けた |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | LockBit Ransomware |
脆弱性サマリ | LockBit Ransomwareが運営するRaaSスキームにおいて、データの暗号化前に感取ったデータを盗み、被害者に支払いを要求するタクティクスを使用していた。 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | Python Package Index (PyPI) repository |
脆弱性サマリ | Pythonパッケージの中に悪意のあるコードを実行するためのDLL side-loadingテクニックが悪用される |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | LockBit ransomware |
脆弱性サマリ | LockBit ransomwareの運営者2名が逮捕され、復号ツールが無償で提供された。 |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | LockBit ransomware |
脆弱性サマリ | LockBit ransomwareの運営者2人が逮捕、複合化ツールをリリース、200以上の暗号通貨ウォレットを押収 |
重大度 | 高 |
RCE | なし |
攻撃観測 | 有 |
PoC公開 | 無 |
事件発生日 | 不明(2024年2月20日に関連記事が公開) |
---|---|
被害者名 | 国防企業(複数) |
被害サマリ | 北朝鮮のハッカーが世界中の防衛企業を狙ってサイバー諜報活動を行い、高度な軍事技術を盗み出す攻撃をしている。 |
被害額 | 不明(予想) |
攻撃者名 | 北朝鮮政府スポンサードの脅威アクター(特定の個人名は不明) |
---|---|
攻撃手法サマリ | ソーシャルエンジニアリングやソフトウェアサプライチェーン攻撃を使用 |
マルウェア | 不特定 |
脆弱性 | 不特定 |
CVE | なし |
---|---|
影響を受ける製品 | ConnectWise ScreenConnectソフトウェア |
脆弱性サマリ | ConnectWise ScreenConnectソフトウェアに2つの脆弱性が見つかり、リモートコード実行を可能にするクリティカルなバグが含まれている。 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 無 |
PoC公開 | 不明 |
CVE | CVE-2024-25600 |
---|---|
影響を受ける製品 | WordPress Bricksテーマ |
脆弱性サマリ | Bricksテーマの重大なセキュリティ欠陥で、25,000以上のサイトに影響 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 無 |