被害状況

事件発生日	2023年5月30日
被害者名	Waterloo大学
被害サマリ	Waterloo大学のキャンパス内のMicrosoft Exchangeメールサービスがランサムウェア攻撃を受けた。スタッフ、教員、従業員の大学院生は6月8日までにパスワードをリセットする必要があり、非従業員の大学院生、新入生の学部生、およびその他の学生は6月22日までにパスワードをリセットする必要があった。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	なし
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年6月から7月
被害者名	各銀行のヨーロッパの顧客
被害サマリ	Androidバンキングトロイのキャンペーンによって、ヨーロッパ各国の銀行顧客が標的にされています。このマルウェアはSMSやメールのフィッシングキャンペーンで配布され、リモートアクセストロイの機能とフィッシング攻撃を組み合わせて不正行為が行われています。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	フィッシング攻撃やソーシャルエンジニアリングを使用して不正なメッセージを送り、被害者のデバイスにマルウェアをインストールする方法を使用しています。
マルウェア	SpyNote（またはSpyMax）
脆弱性	Androidのアクセシビリティの許可を利用

- データセキュリティポスチャーマネジメント（DSPM）は、クラウドデータのセキュリティを確保する手法であり、データが複製されたり移動されたりしても、常に適切なセキュリティポスチャーを持つことを保証することを目指している。
- DSPMは、データが旅行するときにセキュリティポスチャーが共に移動するようにするための製品を構築する必要が生じた。
- CSPM（クラウドセキュリティポスチャーマネジメント）は、クラウドインフラストラクチャーのセキュリティを保護するために構築されている一方、DSPMはクラウドデータに焦点を当てている。
- DSPMソリューションは、データの脆弱性を特定し、アクセスコントロールやデータの流れ、異常などを理解することができる。
- DSPMソリューションは、データの所有者と連携し、データをスキャンして分類し、クラウドの請求書に問題を引き起こさずにすべてを見つけることができる必要がある。

被害状況

事件発生日	2022年5月
被害者名	ロシアとセルビアの16の組織
被害サマリ	Space Piratesと呼ばれる脅威行為者による攻撃は、ロシアとセルビアの政府機関、教育機関、民間のセキュリティ会社、宇宙航空製造業者、農業生産者、防衛、エネルギー、医療企業など、少なくとも16の組織に対して行われました。
被害額	不明（予想）

攻撃者

攻撃者名	Space Pirates
攻撃手法サマリ	Space Piratesは、新しい戦術を用いて、その攻撃手段に新たなサイバー兵器を追加することで、過去1年間にロシアとセルビアの少なくとも16の組織に対して攻撃を行っています。
マルウェア	Deed RAT、ShadowPad、PlugX、Voidoor
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	中国のAPT31が東ヨーロッパのエアギャップシステムに対する攻撃を疑われている。攻撃は昨年行われ、エアギャップシステムに保存されているデータを抽出するために行われた。
被害額	(予想)

攻撃者

攻撃者名	中国のAPT31
攻撃手法サマリ	15以上の異なるインプラントを使用し、エアギャップシステムにアクセスし、データを抽出する方法を使った。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年8月1日
被害者名	イタリアの組織
被害サマリ	イタリアの組織を標的としたフィッシングキャンペーンが行われ、新種のマルウェアである「WikiLoader」が使用され、銀行のトロイの木馬であるUrsnif（別名Gozi）をインストールすることを目的としています。
被害額	不明

攻撃者

攻撃者名	不明（イタリアをターゲットとする複数のサイバー犯罪グループが使用）
攻撃手法サマリ	フィッシング攻撃を行い、Microsoft Excel、Microsoft OneNote、またはPDFの添付ファイルを使用して、ダウンローダーであるWikiLoaderを展開し、その後、Ursnifをインストールします。
マルウェア	WikiLoader
脆弱性	不明

被害状況

事件発生日	2023年7月31日
被害者名	不明
被害サマリ	ハッカーは偽のAndroidアプリ「SafeChat」を使用して、スパイウェアマルウェアをデバイスに感染させ、通話ログ、テキスト、およびGPSの位置情報を盗んでいます。
被害額	不明（予想）

攻撃者

攻撃者名	インドのAPT攻撃グループ「Bahamut」
攻撃手法サマリ	ハッカーはWhatsAppでのスピアフィッシングメッセージを介して、被害者に悪意のあるペイロードを直接送信することで、スパイウェアマルウェアを配信しています。
マルウェア	「Coverlm」の変種
脆弱性	不明

- Googleは、2023年12月1日に非アクティブなアカウントを削除することを再度警告している。
- 非アクティブなアカウントとは、2年間使用されなかったアカウントのことであり、削除の対象となるアカウントについては、ユーザーに通知される。
- アカウントが非アクティブの場合、削除前にユーザーとそのリカバリーメールに対して、複数のリマインダーメールが送信される。
- Googleアカウントが削除されると、関連するGmailアドレスは新しいGoogleアカウントの作成に使用することができなくなる。
- Googleアカウントをアクティブに保つ最も簡単な方法は、2年に一度ログインすることであり、過去2年間にGoogleアカウントにアクセスしていれば、アクティブと見なされ、削除の対象にはならない。

脆弱性

CVE	なし
影響を受ける製品	キヤノンのホーム、オフィス、大判インクジェットプリンター
脆弱性サマリ	キヤノンのインクジェットプリンターのWi-Fi接続設定が初期化の際に削除されず、第三者がそのデータにアクセスする可能性がある
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年7月31日
被害者名	Redisサーバ
被害サマリ	P2PInfectという自己複製ワームによって、SSHとRedisの脆弱なインスタンスが攻撃され、感染したサーバがボットネットに参加して指示を受けるようになった。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	P2PInfectは、脆弱性のCVE-2022-0543を利用するか、Redisのレプリケーション機能を悪用してモジュールを読み込んで攻撃対象のホストに侵入する。
マルウェア	P2PInfect（Rustで書かれたELFバイナリ）
脆弱性	CVE-2022-0543、Redisのレプリケーション機能