被害状況

事件発生日	2021年中頃
被害者名	1,500以上の被害者
被害サマリ	世界80か国以上で1,500以上の被害者を出し、約1億ドルの不正収益を上げた。
被害額	不明（予想）

攻撃者

攻撃者名	不明（ナイジェリア人の関与を示唆する情報あり）
攻撃手法サマリ	不明
マルウェア	Hiveランサムウェア（他にHunters Internationalも関与）
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	ExpressVPN Windows versions 12.23.1 – 12.72.0
脆弱性サマリ	ExpressVPNの最新版のソフトウェアにおいて、バグが発見され、ユーザーがアクセスしたドメインが構成されたDNSサーバーに露出していた。
重大度	不明
RCE	無
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2024年2月11日
被害者名	情報なし
被害サマリ	Warzone RATというリモートアクセストロイアン（RAT）を使用してデータを盗んでいた疑いがある犯罪者が逮捕された。
被害額	情報なし

攻撃者

攻撃者名	情報なし
攻撃手法サマリ	Warzone RATと呼ばれるリモートアクセストロイアン（RAT）を販売していた。
マルウェア	Warzone RAT（またはAve Maria）、Pegasus RATその他
脆弱性	Equation Editorのセキュリティの脆弱性（CVE-2017-11882）

脆弱性

CVE	なし
影響を受ける製品	Raspberry Robin malware
脆弱性サマリ	Recent versions of the Raspberry Robin malware are stealthier and implement one-day exploits that are deployed only on systems that are susceptible to them.
重大度	不明
RCE	無
攻撃観測	有
PoC公開	無

- 英国は2025年までに物理的なバイオメトリック移民カードを廃止して、電子ビザに置き換える予定です。
- 現在、非EU国籍の学生、労働者、移民およびその家族は、イギリスに居住している間にバイオメトリック移民許可証（BRP）が発行されます。これらのカードは、顔写真と指紋のバイオメトリック情報が格納されたチップを含んでおり、国境警備官がそのカードと個人の身元を暗号化して確認できます。
- これに対して、オーストラリアなどの一部の発展途上国は、物理的なカードやビザステッカーを発行せず、オンラインで確認できるeビザを発行しています。
- 2024年までに発行されたすべてのBRPは2024年12月31日に期限切れとなり、2025年1月1日以降はオンラインで移民のステータスを証明する必要があります。
- eビザの利点は、物理的な書類の不要であり、柔軟性があり、公共暗号キー暗号化の基本を活用してオフラインで確実に検証できる可能性がありますが、オンラインシステムに頼る必要があるため、インターネットに接続されたITシステムに障害が発生した場合のリスクも指摘されています。

脆弱性

CVE	なし
影響を受ける製品	Apple macOS
脆弱性サマリ	RustDoorと呼ばれるバックドアが、Apple macOSデバイスを標的にしている。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	CVE-2024-21762
影響を受ける製品	FortiOSオペレーティングシステム
脆弱性サマリ	FortiOSオペレーティングシステムのout-of-bounds writeの弱点であり、認証されていない攻撃者によって悪意のあるHTTPリクエストを用いて遠隔で任意のコードを実行される可能性がある。
重大度	不明
RCE	有
攻撃観測	有
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	Flipper Zero
脆弱性サマリ	Flipper Zeroはカーシアタリングに利用される可能性がある
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	Flipper Zero及び同様のデバイス
脆弱性サマリ	カナダ政府は、Flipper Zeroを盗難車両に使用するツールとして認定し、その使用、販売、輸入を禁止する予定です。
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	Outlook
脆弱性サマリ	OutlookクライアントがExchange ActiveSync経由での同期に問題が発生する可能性がある
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし