| CVE | なし |
|---|---|
| 影響を受ける製品 | 全ての主要ウェブサイト |
| 脆弱性サマリ | 新しい「DoubleClickjacking」エクスプロイトがクリックジャッキング保護をバイパス |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年11月の選挙期間中 |
|---|---|
| 被害者名 | アメリカ合衆国の選挙、アメリカ国民 |
| 被害サマリ | 11月のアメリカの大統領選挙において、ロシアとイランの組織がAIとサイバー戦術を使用して選挙介入を試みた。 |
| 被害額 | 不明 |
| 攻撃者名 | ロシアのMain Intelligence Directorate（GRU）のモスクワ拠点とイランのIslamic Revolutionary Guard Corps（IRGC）の下部組織 |
|---|---|
| 攻撃手法サマリ | 選挙結果への影響およびアメリカ国民の分断を狙った標的型ディスインフォメーションキャンペーン |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年12月5日以降 |
|---|---|
| 被害者名 | Chromeブラウザー拡張機能開発者（Cyberhavenを含む） |
| 被害サマリ | 少なくとも35のChrome拡張機能が侵害され、約260万人が影響を受けました。データ窃取コードが注入され、Facebookアカウントの情報が狙われていました。 |
| 被害額 | 情報漏洩という形での被害（情報抜き取り） |
| 攻撃者名 | 不明（ファイッシング攻撃によるサプライチェーン攻撃） |
|---|---|
| 攻撃手法サマリ | 不正なOAuth攻撃チェーンを使用 |
| マルウェア | 不正な拡張機能内の'worker.js'と'content.js'にデータ窃取コードが含まれていた |
| 脆弱性 | Chrome拡張機能開発者のアカウントへのOAuthアプリケーションの情報漏洩を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GitHub |
| 脆弱性サマリ | GitHubのプロジェクトにおいて不正な"stars"が利用され、評価を不正に高める活動が行われていた |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2024年12月31日 |
|---|---|
| 被害者名 | アセンション（Ascension） |
| 被害サマリ | アセンションでの5.6百万人分の個人情報と健康情報が盗まれる |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | Black Basta（ブラック・バスタ） |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | BeyondTrustのRemote Support SaaS製品 |
| 脆弱性サマリ | 中国のAPTがBeyondTrustのAPIキーを悪用して米国財務省システムと文書にアクセス |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Azure Data Factory Apache Airflow integration |
| 脆弱性サマリ | Microsoft Azure Data Factory Apache Airflowの3つのセキュリティ弱点 |
| 重大度 | 低 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年12月8日 |
|---|---|
| 被害者名 | アメリカ合衆国財務省 |
| 被害サマリ | 中国の国家支援を受けた脅威のアクターによって、アメリカ合衆国財務省がハッキングされた。リモートサポートプラットフォームが侵害され、文書が遠隔で盗まれた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国の国家支援を受けた脅威のアクター（APTアクターとしても知られる） |
|---|---|
| 攻撃手法サマリ | リモートサポートプラットフォームへのアクセスを悪用 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2024-12356およびCVE-2024-12686 |
| CVE | CVE-2024-12856 |
|---|---|
| 影響を受ける製品 | Four-Faith router models F3x24 and F3x36 |
| 脆弱性サマリ | Four-FaithルーターのPost-authenticationリモートコマンドインジェクションの脆弱性を悪用し、逆シェルを開いている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |