- OpenAIの開発者会議で、GPT（Generative Pre-trained Transformers）が発表された。
- GPTは、個々のユーザーによって形成されるカスタムバージョンのChatGPTであり、娯楽や専門的な用途に編成することができる。
- GPTは、プログラミングのスキルを必要とせず、個人や組織は自分のGPTを作成できる。
- ChatGPTのプラグインは、API統合によるカスタムアクションの組み込みで追加の機能を拡張できる。
- 現在のChatGPTプラグインへのサポートは続くが、今後のバージョンではGPTアクションに移行する可能性がある。

被害状況

事件発生日	2023年10月20日
被害者名	マリーナベイ・サンズ (Marina Bay Sands)
被害サマリ	マリーナベイ・サンズのデータ侵害により、665,000人の顧客の個人データが漏洩しました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月7日
被害者名	不明
被害サマリ	北朝鮮のサイバー犯罪組織BlueNoroffによるmacOSマシンへのハッキングが発生。マルウェアObjCShellzが使われた。BlueNoroffは金融犯罪を専門とするLazarus Groupの一部であり、銀行や暗号通貨セクターを標的にしている。
被害額	不明（予想）

攻撃者

攻撃者名	BlueNoroff（北朝鮮）
攻撃手法サマリ	社会工学を用いて配信されるマルウェア。被害者に投資アドバイスや仕事の申し出をする口実で感染を開始。
マルウェア	ObjCShellz
脆弱性	不明

被害状況

事件発生日	2023年11月7日
被害者名	不明
被害サマリ	GootLoaderの新しいバリアントであるGootBotが、検出を回避して急速に広がる能力を持っていることが発見されました。被害者を騙してランディングページに誘導し、そこから次の段階のマルウェアをダウンロードする能力を持っています。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	GootBotは、広告紹介や検索エンジン最適化（SEO）の手法を使用して被害者を誘導するマルウェアです。
マルウェア	GootBot
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Confidence in File Upload Security is Alarmingly Low.
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	Nov 07, 2023
被害者名	不明
被害サマリ	ChatGPTを利用してのデータの漏洩、誤情報の拡散、サイバー攻撃の開発、フィッシングメールの作成などが可能
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ChatGPTを悪用して、システムの脆弱性や既存の脆弱性の情報を手に入れ、攻撃やマルウェアの開発、フィッシングメールの作成などを行う
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	ChatGPT
脆弱性サマリ	ChatGPTはデータの外部流出、誤情報の拡散、サイバー攻撃の開発、フィッシングメールの作成などに悪用される可能性がある。
重大度	高
RCE	不明
攻撃観測	有
PoC公開	無

脆弱性

CVE	なし
影響を受ける製品	WinRAR
脆弱性サマリ	SideCopyがWinRARの脆弱性を利用し、インド政府機関を標的とした攻撃を行っている。
重大度	不明
RCE	無
攻撃観測	有
PoC公開	不明

脆弱性

CVE	(CVE番号なし)
影響を受ける製品	Atlassian Confluence, Apache ActiveMQ
脆弱性サマリ	Atlassian ConfluenceではConfluence管理者アカウントの不正作成およびデータの損失が可能となる脆弱性。Apache ActiveMQではGoベースのリモートアクセストロイジャンおよび特定のランサムウェアの攻撃に利用されるリモートコード実行の脆弱性。
重大度	高
RCE	あり
攻撃観測	あり
PoC公開	なし

脆弱性

CVE	CVE-2023-38547, CVE-2023-38548, CVE-2023-38549, CVE-2023-41723
影響を受ける製品	Veeam ONE IT Monitoring Software
脆弱性サマリ	Veeam ONE ITモニタリングソフトウェアには、4つの脆弱性が存在し、そのうち2つが重大度の高いものである。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年11月6日
被害者名	不明
被害サマリ	Veeam ONE監視プラットフォームにおける4つの脆弱性が報告された。うち2つは重大な脆弱性であり、攻撃者はリモートコード実行（RCE）が可能であり、また脆弱なサーバーからNTLMハッシュを盗むことができる。残りの2つは中程度の脆弱性で、ユーザーの介入が必要であるか影響が制限されている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-38547, CVE-2023-38548, CVE-2023-38549, CVE-2023-41723
影響を受ける製品	Veeam ONE IT infrastructure monitoring and analytics platform
脆弱性サマリ	脆弱性1: Veeam ONEの未認証のユーザーが構成データベースへのアクセスを介してSQLサーバーにリモートコード実行を可能にする。脆弱性2: Veeam ONEのウェブクライアントにアクセス権限のないユーザーが、Veeam ONE Reporting Serviceに使用されるアカウントのNTLMハッシュを取得できる。脆弱性3: パワーユーザーロールを持つ攻撃者が、ユーザーの介入を必要とするクロスサイトスクリプティング（XSS）攻撃で、管理者のアクセストークンを盗むことができる。脆弱性4: 読み取り専用ユーザーロールを持つ悪意のあるアクターが、ダッシュボードスケジュールにアクセスすることができる。
重大度	脆弱性1, 2: 高、脆弱性3, 4: 中
RCE	脆弱性1: 有、脆弱性2-4: 無
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月初
被害者名	不明
被害サマリ	Kinsingマルウェアのオペレーターが"Looney Tunables"というLinuxセキュリティの問題を悪用して、クラウド環境に対して攻撃を行いました。この問題はCVE-2023-4911として識別されており、ローカルの攻撃者がシステム上でルート権限を取得することができます。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Looney TunablesというLinuxのセキュリティ問題を悪用して攻撃を行っています。
マルウェア	Kinsingマルウェア
脆弱性	CVE-2023-4911

- マイクロソフトは、管理ポータルへのアクセス時にマルチファクタ認証（MFA）を要求するConditional Accessポリシーを導入する予定。
- マイクロソフトは、エンタープライズIDプレミアムプラン2の顧客に対して、高リスクなサインイン時にMFAを要求するポリシーも導入する予定。
- これらのポリシーは、対象テナントに段階的に導入され、90日間のレビュー期間を経て有効化するかどうかを管理者が選択できる。
- 組織は緊急時のアクセスや非常用アカウントをこれらのポリシーから除外することが推奨されている。
- マイクロソフトは将来的に、機械学習ベースのポリシー推奨と自動化されたポリシー展開を組み合わせてセキュリティポストを強化することを目指している。

被害状況

事件発生日	2023年11月6日
被害者名	不明
被害サマリ	最近のAtlassian Confluenceの致命的なバグがCerber ransomwareの攻撃に悪用されました。攻撃者は脆弱性を利用して被害者のファイルを暗号化し、身代金を要求しています。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Confluenceの認証回避の脆弱性を悪用した攻撃
マルウェア	Cerber ransomware
脆弱性	CVE-2023-22518

脆弱性

CVE	CVE-2023-22518
影響を受ける製品	Confluence Data CenterおよびConfluence Serverソフトウェアのすべてのバージョン
脆弱性サマリ	不正な認可の脆弱性
重大度	9.1/10
RCE	無
攻撃観測	有
PoC公開	有

脆弱性

CVE	なし
影響を受ける製品	Jupyter Infostealer
脆弱性サマリ	Jupyter Infostealerが新しい攻撃手法を使用して再浮上しました。既存の情報窃取マルウェアにおいて、コードの変更とデジタル署名の模倣を行い、正規と見せかけてシステムに侵入します。
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年11月6日
被害者名	[不明]
被害サマリ	ロシア人国籍のエカテリーナ・ジダノヴァ（Ekaterina Zhdanova）が、暗号通貨を介して数百万ドルを洗浄し、多くの人々に対する身代金ウイルスの攻撃者を含む被害者に対して洗浄した。
被害額	[不明]

攻撃者

攻撃者名	エカテリーナ・ジダノヴァ（Ekaterina Zhdanova）
攻撃手法サマリ	[不明]
マルウェア	[不明]
脆弱性	[不明]

脆弱性

CVE	[CVE番号|なし]
影響を受ける製品	[なし]
脆弱性サマリ	[なし]
重大度	[なし]
RCE	[無]
攻撃観測	[無]
PoC公開	[無]

脆弱性

CVE	CVE-2023-23368, CVE-2023-23369
影響を受ける製品	QNAPのQTS、QuTS hero、QuTScloud、Multimedia Console、Media Streaming add-on
脆弱性サマリ	QTS、QuTS hero、QuTScloudのコマンドインジェクションの脆弱性
重大度	高
RCE	有
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年10月27日
被害者名	不明
被害サマリ	活用されたゼロデイ脆弱性を介して、Apache ActiveMQサーバーがTellYouThePassランサムウェアの攻撃を受けました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ゼロデイ脆弱性を悪用して、SparkRATマルウェアをデプロイ
マルウェア	SparkRAT
脆弱性	CVE-2023-46604

被害状況

事件発生日	2023年11月6日
被害者名	不明
被害サマリ	SecuriDropperというAndroidのドロッパーサービスが新たに登場し、Googleのセキュリティ対策をバイパスしてマルウェアを配信している。ドロッパーマルウェアは、改ざんされたデバイスにペイロードをインストールするための通信経路として機能し、脅威のあるアクターにとっては収益性の高いビジネスモデルとなっている。
被害額	情報なし

攻撃者

攻撃者名	不明
攻撃手法サマリ	SecuriDropperは、Googleの新しいセキュリティ制限をバイパスするためのドロッパーサービスであり、ドロッパー自体は見かけ上無害なアプリとして偽装される。具体的な攻撃手法については記載なし。
マルウェア	情報なし
脆弱性	情報なし

被害状況

事件発生日	2023年11月6日
被害者名	QNAP Systems
被害サマリ	QNAP Systemsのネットワーク接続ストレージ（NAS）デバイス上のQTSオペレーティングシステムとアプリケーションに影響を与える2つの重要なコマンドインジェクションの脆弱性が公開されました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	コマンドインジェクション脆弱性
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-23368, CVE-2023-23369
影響を受ける製品	QNAPのネットワークアタッチドストレージ（NAS）デバイス
脆弱性サマリ	リモートの攻撃者がネットワーク経由でコマンドを実行できるコマンドインジェクションの脆弱性
重大度	CVE-2023-23368: 9.8 / CVE-2023-23369: 9.0
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年11月6日
被害者名	Androidユーザー
被害サマリ	新たなドロッパーサービス（DaaS）のサイバー犯罪行為「SecuriDropper」がAndroidの「Restricted Settings」機能をバイパスしてマルウェアをインストールし、デバイスにアクセシビリティサービスへのアクセスを取得する方法を利用しています。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ドロッパーサービスを使用したAndroidのセキュリティ機能のバイパス
マルウェア	SecuriDropper, SpyNote, Ermac trojansなど
脆弱性	Restricted Settings機能のバイパス

被害状況

事件発生日	2023年11月6日
被害者名	イスラエルの高等教育およびテクノロジーセクター
被害サマリ	イランのハッカー集団による破壊的なサイバー攻撃が、イスラエルの高等教育およびテクノロジーセクターを対象に行われた。攻撃は2023年1月から行われ、以前に文書化されていないワイパーマルウェアを展開することを目的としていた。
被害額	不明（予想）

攻撃者

攻撃者名	イランの国家ハッカー集団（Agonizing Serpens、別名Agrius、BlackShadow、Pink Sandstorm）
攻撃手法サマリ	インターネットで公開されている脆弱なウェブサーバーを武器にして、初期アクセス経路として利用し、ウェブシェルを展開し、被害者ネットワークの偵察を行い、管理特権を持つユーザーの資格情報を盗み出す。その後、標的のファイルを消去したり、ランダムなデータで破壊したりしてシステムを使い物にできないようにするワイパーマルウェアを展開する。
マルウェア	MultiLayer, PartialWasher, BFG Agonizer
脆弱性	不明

被害状況

事件発生日	2023年11月06日
被害者名	不明
被害サマリ	Googleカレンダーサービスを利用したマルウェアによる攻撃の脅威が警告されている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Googleカレンダーサービスを利用したコマンドアンドコントロール（C2）インフラストラクチャーのホスティング
マルウェア	Google Calendar RAT（GCR）
脆弱性	不明

被害状況

事件発生日	2023年11月6日
被害者名	不明
被害サマリ	ロシアのエリートやサイバー犯罪者グループ、特にRyukランサムウェアグループ向けに仮想通貨の資金洗浄に参加していたロシア人女性が、アメリカの財務省から制裁措置を受けました。
被害額	不明（予想）

攻撃者

攻撃者名	不明（ロシア人と推測される）
攻撃手法サマリ	仮想通貨の資金洗浄、国際的なマネーロンダリングの組織との関係を利用
マルウェア	Ryukランサムウェア
脆弱性	不明

被害状況

事件発生日	2023年11月5日
被害者名	不明
被害サマリ	'Socks5Systemz'というプロキシボットネットが、'PrivateLoader'と 'Amadey'というマルウェアローダーを介して、世界中のコンピュータに感染しました。感染デバイスは現在、10,000台です。このマルウェアは、コンピュータをマルウェアや違法、悪意あるトラフィックのためのトラフィック転送プロキシとして使用します。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	'PrivateLoader'および'Amadey'マルウェア
脆弱性	不明

-------------------- 被害額が記事に見当たらないので、予想されます。

脆弱性

CVE	なし
影響を受ける製品	Discord
脆弱性サマリ	DiscordがCDNを使用してマルウェアをホスティングすることを防ぐため、一時的なファイルリンクへ切り替える
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	Appleの"Find My"ネットワーク
脆弱性サマリ	Appleの"Find My"ネットワークを悪用して、キーロガーによってキャプチャされたパスワードなどの情報が送信される可能性がある
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	有

被害状況

事件発生日	2023年11月4日
被害者名	不明
被害サマリ	StripedFlyという名前のマルウェアが5年間の間に1百万台以上のデバイスに感染し、世界中で被害を引き起こしました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	StripedFlyは、EternalBlue SMBv1の脆弱性を利用して公開されているシステムに侵入するためにカスタムのエクスプロイトを使用しています。
マルウェア	StripedFly
脆弱性	EternalBlue SMBv1

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	StripedFlyというマルウェアが5年以上も存在し、1百万台以上のデバイスに感染していた
重大度	不明
RCE	不明
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2023年11月4日
被害者名	不明
被害サマリ	Oktaのカスタマーサポートデータの漏洩では、134人の顧客が被害を受けた。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Oktaのサポートケース管理システム
脆弱性サマリ	Oktaのサポートケース管理システムが侵害され、セッションハイジャッキング攻撃に使用される可能性がある
重大度	不明
RCE	無
攻撃観測	無
PoC公開	無

- Google Play Storeがアプリ向けの「独立したセキュリティレビュー」バッジを導入しました。
- バッジは、Mobile Application Security Assessment（MASA）監査を受けたAndroidアプリのData safetyセクションに表示されます。
- 開発者は、Mobile Application Security Verification Standard（MASVS）などのグローバルセキュリティ基準に対してアプリを独立して検証することができます。
- Googleは、Data safetyセクションを「アプリセーフティの一元的な表示」として位置づけ、収集されるデータの種類や目的、第三者との共有についての詳細を提供します。
- 直接参加したいサードパーティのアプリ開発者は、6つの認定ラボのパートナーのいずれかに直接連絡することができます。

被害状況

事件発生日	2023年11月2日
被害者名	Mr. Cooper
被害サマリ	米国の住宅ローン大手のMr. Cooperがサイバー攻撃に遭い、オンライン支払いポータルを含むITシステムをシャットダウンさせました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	Apache ActiveMQのリモートコード実行（RCE）の脆弱性

脆弱性

CVE	なし
影響を受ける製品	Mr. Cooper, Apache ActiveMQ, macOS
脆弱性サマリ	Mr. Cooperはサイバー攻撃を受け、ITシステムに影響が出た。Apache ActiveMQの脆弱性を悪用したHelloKittyランサムウェアが攻撃で使用されている。macOS向けの新しいマルウェア"KandyKorn"が暗号通貨エンジニアをターゲットにしている。
重大度	高
RCE	有
攻撃観測	有
PoC公開	無

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	元オランダのサイバーセキュリティ専門家が、オランダおよび世界の数十社以上にハッキングおよび恐喝を行い、1,200万ユーロ以上の仮想通貨を洗浄した罪で有罪判決を受けました。被害企業に対しては、データをオンラインで公開する脅迫を行い、身代金が支払われない場合はデータを流出させると脅しました。また、被害企業や組織から機密情報を盗み出すため、さまざまなネットワークに侵入しました。法執行機関は、彼のコンピューターから様々な悪意のあるツールと個人情報を発見しました。また、彼は他の犯罪者に対して盗まれた機密情報を販売または交換し、被害企業に数百万ユーロの損害を与えました。被害の全容はまだ把握されていません。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ハッキング、データの恐喝、仮想通貨の洗浄
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月3日
被害者名	American Airlinesパイロット組合（Allied Pilots Association）
被害サマリ	American Airlinesパイロット組合はランサムウェア攻撃による被害を受け、一部のシステムが暗号化されました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月3日
被害者名	Google Play（Androidの公式アプリストア）
被害サマリ	Google PlayのVPNアプリに、独立したセキュリティリビューを実施した場合に、'独立したセキュリティレビュー'バッジが表示されるようになった。
被害額	不明。記事に被害額の情報は記載されていない。

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月3日
被害者名	Microsoft Exchange
被害サマリ	Microsoft Exchangeは4つのゼロデイ脆弱性によって影響を受けており、攻撃者はこれらをリモートで悪用して任意のコードを実行したり機密情報を開示したりできます。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ゼロデイ脆弱性を悪用してリモートで任意のコードを実行または機密情報を開示する
マルウェア	不明
脆弱性	ChainedSerializationBinderクラス、DownloadDataFromUriメソッド、DownloadDataFromOfficeMarketPlaceメソッド、CreateAttachmentFromUriメソッド

被害状況

事件発生日	2023年10月17日
被害者名	Oktaの顧客134人
被害サマリ	Oktaの顧客サポートシステムに不正アクセスがあり、134人の顧客のファイルがダウンロードされました。その中で5人の顧客のセッショントークンが盗まれ、セッションハイジャック攻撃が行われました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月17日
被害者名	Oktaの顧客134人
被害サマリ	攻撃者はOktaの顧客サポートシステムに不正アクセスし、134人の顧客に関連するファイルにアクセスしました。その中のいくつかのファイルにはセッショントークンが含まれており、盗まれたセッショントークンを使用して5人の顧客のOktaセッションを乗っ取る攻撃が行われました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者は従業員の個人用Googleアカウントから盗まれたサポートサービスアカウントの資格情報を使用してOktaのサポートシステムに侵入しました。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月3日
被害者名	不明
被害サマリ	Kinsingが最近公開されたLinuxの特権昇格の脆弱性「Looney Tunables」を悪用してクラウド環境に侵入するキャンペーンを実施している。
被害額	不明

攻撃者

攻撃者名	Kingsing
攻撃手法サマリ	最近公開された脆弱性を悪用し、クラウド環境に侵入している。
マルウェア	不明
脆弱性	Looney Tunables (CVE-2023-4911)

脆弱性

CVE	CVE-2023-4911
影響を受ける製品	Linux
脆弱性サマリ	"Looney Tunables"と呼ばれる特権昇格の脆弱性が存在し、サイバー攻撃者がクラウド環境を侵害するために悪用している。
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年11月3日
被害者名	Facebookビジネスアカウントの利用者
被害サマリ	Facebookビジネスアカウントが乗っ取られ、"若い女性の露出写真"を使った偽広告が流され、被害者は更新版のNodeStealerというマルウェアをダウンロードするように騙されていた。
被害額	不明（予想）

攻撃者

攻撃者名	不明（ベトナムのサイバー犯罪グループ）
攻撃手法サマリ	Facebook広告を利用した攻撃
マルウェア	NodeStealer（JavaScriptとPythonベースのバリアントを使用）
脆弱性	不明

- 信頼できるサイバーセキュリティのニュースプラットフォーム
- 450万以上のフォロワーがいる
- ホーム、ニュースレター、ウェビナーなどのメニューがある
- サイバーセキュリティと人工知能の関連記事
- BlackBerryの人工知能と機械学習の特許を利用している

被害状況

事件発生日	2023年11月3日
被害者名	不明
被害サマリ	WhatsAppの改ざんバージョンに潜んでいたスパイウェアが発見された
被害額	不明（予想）

攻撃者

攻撃者名	不明（アラビア語話者と推定）
攻撃手法サマリ	WhatsAppの改ざんバージョンを通じてスパイウェアを配布
マルウェア	CanesSpy
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	npmパッケージ
脆弱性サマリ	48個の悪意のあるnpmパッケージが発見され、脆弱なシステムに逆シェルを展開できる能力を持っていました。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

脆弱性

CVE	CVE-2023-22518
影響を受ける製品	Confluence Data CenterおよびConfluence Serverソフトウェアのすべてのバージョン
脆弱性サマリ	CVE-2023-22518は、適切でない認可の脆弱性であり、データを破壊する攻撃に悪用される可能性があります。
重大度	9.1/10
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年11月2日
被害者名	Ace Hardware
被害サマリ	Ace HardwareのITシステムにサイバー攻撃があり、多くの主要な運用システムが中断または停止しています。予定された配送にも影響があり、追加の注文は処理できません。
被害額	記事中には被害額の情報が記載されていません。

攻撃者

攻撃者名	不明 (サイバー犯罪グループ)
攻撃手法サマリ	詳細は不明です。
マルウェア	詳細は不明です。
脆弱性	詳細は不明です。

被害状況

事件発生日	2023年11月2日
被害者名	暗号通貨取引所のブロックチェーンエンジニア
被害サマリ	北朝鮮のLazarusハッキンググループが関与したキャンペーンで、macOSマルウェアの「KandyKorn」が発見された。攻撃者はDiscordチャンネル上で暗号通貨コミュニティのメンバーを装い、Pythonモジュールを広め、多段の感染チェーンを起動させていた。
被害額	不明（予想）

攻撃者

攻撃者名	Lazarusハッキンググループ（北朝鮮）
攻撃手法サマリ	ソーシャルエンジニアリングを用いたDiscord上での攻撃。Pythonモジュールの使用、ダウンローダとドロッパの利用、マルウェアの反検知技術、macOSのバイナリ署名技術などを組み合わせた攻撃手法。
マルウェア	KandyKorn
脆弱性	不明

被害状況

事件発生日	2023年10月15日
被害者名	Henry Schein
被害サマリ	BlackCat（ALPHV）ランサムウェアグループがHenry Scheinのネットワークに侵入し、給与データや株主情報など35テラバイトのデータを盗んだと主張している。
被害額	不明

攻撃者

攻撃者名	BlackCat（ALPHV）ランサムウェアグループ
攻撃手法サマリ	ランサムウェアの暗号化による攻撃
マルウェア	BlackCat（ALPHV）ランサムウェア
脆弱性	不明

被害状況

事件発生日	不明
被害者名	Mr. Cooper
被害サマリ	米国の住宅ローン大手、Mr. CooperがITシステムに影響を及ぼすサイバー攻撃を受けました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月31日
被害者名	Mr. Cooper
被害サマリ	Mr. Cooperはサイバー攻撃を受け、ITシステムが影響を受けました。顧客はオンライン支払いポータルへのアクセスができなくなりました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月27日から
被害者名	不明
被害サマリ	HelloKittyランサムウェアがApache ActiveMQの脆弱性を悪用してネットワークに侵入し、デバイスを暗号化している。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	CVE-2023-46604というApache ActiveMQのリモートコード実行の脆弱性を悪用している。
マルウェア	HelloKittyランサムウェア
脆弱性	Apache ActiveMQのCVE-2023-46604

被害状況

事件発生日	2023年11月2日
被害者名	Cloudflare
被害サマリ	Cloudflareのダッシュボードと関連するAPIが停止している。顧客はアカウントにログインできず、認証エラーや内部サーバーエラーが表示される。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	なし

被害状況

事件発生日	2023年11月2日
被害者名	Boeing
被害サマリ	Boeingの部品および配送業務に影響を及ぼすサイバー攻撃が発生しました。LockBitランサムウェアギャングは、同社のネットワークに侵入し、データを盗んだと主張しています。
被害額	不明（予想）

攻撃者

攻撃者名	LockBitランサムウェアギャング
攻撃手法サマリ	LockBitランサムウェアを使用した攻撃
マルウェア	LockBitランサムウェア
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Microsoftの製品とプラットフォーム
脆弱性サマリ	マイクロソフトは「Secure Future Initiative」を発表し、製品およびプラットフォームの組み込みセキュリティを強化することを約束しています。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年9月23日
被害者名	Oktaの現職および元従業員
被害サマリ	サンフランシスコ拠点のクラウドアイデンティティおよびアクセス管理ソリューションプロバイダーのOktaが、サードパーティのベンダーのデータ侵害により、約5,000人の現職および元従業員の個人情報が漏洩した。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月12日
被害者名	Okta社の従業員およびその家族
被害サマリ	Oktaはデータ漏洩により従業員とその家族の個人情報が流出したと警告している。データにはフルネーム、社会保障番号（SSN）、健康保険または医療保険プラン番号が含まれていた。被害者個人の情報が不正に使用された証拠はないが、Oktaは2年間のクレジットモニタリング、アイデンティティ盗難保護、詐欺保護サービスの登録手順を提供している。
被害額	該当記事に被害額の情報は記載されていない。

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Okta
脆弱性サマリ	Oktaのデータ侵害により、従業員の個人情報が漏洩した。
重大度	不明
RCE	無
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2023年9月23日
被害者名	Okta社の従業員およびその家族
被害サマリ	OktaのサードパーティベンダーであるRightway Healthcareがネットワーク侵害を受け、Okta社員およびその家族の健康情報、社会保障番号（SSN）、医療保険計画番号などの個人情報が漏洩。被害者の個人情報が悪用された可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Okta
脆弱性サマリ	サードパーティのデータ侵害により、従業員情報が漏洩
重大度	不明
RCE	不明
攻撃観測	無
PoC公開	無

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	従業員がパスワードを再利用することによるセキュリティリスク
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

- モジ・IoTボットネットの運用に「謎のキルスイッチ」が影響を与える。
- 2023年8月、モジ・ボットネットの悪質な活動はキルスイッチによって停止した。
- キルスイッチがMoziボットの大部分の機能を奪ったが、持続された。
- モジはガフギット、ミライ、IoTリーパーなどの既知のマルウェアのソースコードから派生したIoTボットネットである。
- モジ活動の急激な減少は、ボットに対してマルウェアを無効化するためのアップデートをダウンロードしてインストールするように指示するコマンドを不明な主体が送信したことによるとされる。

- Wing Securityの新商品"Essential SSPM"は、SaaSの発見とリスク評価を提供し、「フリーミアム」モデルで無料のユーザーアクセスレビューを提供している。
- SaaSのセキュリティを確保するためには、発見、評価、制御の3つの基本的な機能が必要であり、それらは規制のセキュリティ基準と一致している。
- 1つ目の機能は、"Shadow IT"（影の情報技術）の発見であり、従業員がセキュリティポリシーをバイパスしてSaaSアプリケーションを利用することを防ぐ。
- 2つ目の機能は、リスクの評価であり、組織に関連するSaaSアプリケーションのセキュリティステータスを評価することが重要である。
- 3つ目の機能は、制御であり、従業員がアクセスするSaaSアプリケーションを制限し、機密データの漏洩を防止することが重要である。

被害状況

事件発生日	2023年11月02日
被害者名	イスラエルの2つの組織
被害サマリ	イランの国家主体であるMuddyWaterが、スピアフィッシングキャンペーンを通じてイスラエルの2つの組織を標的にし、N-ableが提供するAdvanced Monitoring Agentというリモート管理ツールを配布した。
被害額	不明

攻撃者

攻撃者名	MuddyWater（イラン国家主体）
攻撃手法サマリ	スピアフィッシング
マルウェア	Advanced Monitoring Agent
脆弱性	不明

脆弱性

CVE	CVE-2023-20598, CVE-2023-35841
影響を受ける製品	Windows Driver Model (WDM) and Windows Driver Frameworks (WDF)
脆弱性サマリ	34個のウィンドウズドライバーが脆弱性であり、特権を持たない脅威行為者によって利用されることでデバイスの完全な制御や任意のコードの実行が可能になる。
重大度	高
RCE	無
攻撃観測	無
PoC公開	不明

- FIRSTがCVSS 4.0を発表
- CVSSはセキュリティの脆弱性の深刻さを数値化する方式
- CVSS v3.1の不具合に対応するため、いくつかの追加項目を提供する
- CVSSスコアはBase、Base + Threat、Base + Environmental、Base + Threat + Environmentalの4つのレベルで表される
- CVSSの数値はBaseスコアに環境の分析や脅威の指標を追加することで補完される

被害状況

事件発生日	2023年11月2日
被害者名	不明
被害サマリ	Apache ActiveMQの重大なセキュリティの脆弱性を悪用した攻撃が行われ、HelloKittyランサムウェアファミリーによって被害がもたらされた。
被害額	不明（予想）

攻撃者

攻撃者名	HelloKittyランサムウェアグループ
攻撃手法サマリ	Apache ActiveMQの脆弱性（CVE-2023-46604）を悪用して、ランサムウェアのバイナリをデプロイし、被害組織を身代金の対象とした。
マルウェア	HelloKittyランサムウェアファミリー
脆弱性	Apache ActiveMQのCVE-2023-46604

脆弱性

CVE	CVE-2023-46604
影響を受ける製品	Apache ActiveMQ
脆弱性サマリ	Apache ActiveMQのリモートコード実行の脆弱性
重大度	高
RCE	有
攻撃観測	有
PoC公開	有

- メタは、ノルウェーのデータ保護当局によって7月に課された、FacebookやInstagramへの行動ターゲティング広告の一時停止措置が発効
- メタは、ユーザーがFacebookやInstagramで投稿したコンテンツの好みや場所情報を利用して、行動ターゲティング広告用の個別プロファイルを作成している
- ノルウェーのデータ保護当局によると、メタはヨーロッパのプライバシー規制に違反しており、ユーザーの同意を求める意向を表明したものの、まだ変更を導入していない
- 2022年12月、アイルランドのデータ保護委員会は、メタに対し390万ユーロの制裁金を科した
- メタの行動ターゲティング広告手法は、欧州連合の規制に非準拠であることが、欧州連合司法裁判所によって確認されている。

被害状況

事件発生日	2023年11月1日
被害者名	不明
被害サマリ	ウクライナのサイバー部隊がロシアの重要インフラを標的にしたサイバー攻撃において、ロシアのサイバーハッカーがウクライナ側を支援もしくは参加したとして、FSB（ロシア連邦保安庁）は2人のロシア人を逮捕した。
被害額	不明（予想）

攻撃者

攻撃者名	ウクライナサイバー部隊の一員
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月1日
被害者名	トロント公共図書館（Toronto Public Library）
被害サマリ	Black Bastaランサムウェア攻撃による技術的な障害が発生している
被害額	不明（予想）

攻撃者

攻撃者名	Black Bastaランサムウェア
攻撃手法サマリ	ランサムウェアによる攻撃
マルウェア	Black Bastaランサムウェア
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	CVSS v4.0の新しい脆弱性の重大度評価基準が公開された
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年8月末以降
被害者名	政府、技術、法的機関
被害サマリ	Citrix NetScaler ADCおよびGatewayの脆弱性（CVE-2023-4966）を悪用した攻撃が、アメリカ、ヨーロッパ、アフリカ、アジア太平洋地域の政府関連機関に対して行われています。攻撃者は認証されたセッションを乗っ取り、多要素認証をバイパスするためにCitrix Bleed脆弱性を利用しています。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	HTTP GETリクエストを使用して脆弱なCitrix NetScaler ADCおよびGatewayに特別に作成されたリクエストを送信し、システムメモリの内容を強制的に返すことで、認証済みのセッションクッキーを盗み、多要素認証のバイパスを行っていました。
マルウェア	不明
脆弱性	Citrix NetScaler ADCおよびGatewayの脆弱性（CVE-2023-4966）

被害状況

事件発生日	2023年11月1日
被害者名	不明
被害サマリ	3,000台以上のApache ActiveMQサーバーが、最近開示された重要なリモートコード実行（RCE）脆弱性に対して脆弱である。この脆弱性の悪用により、攻撃者はOpenWireプロトコルのシリアライズされたクラスタイプを利用して任意のシェルコマンドを実行することができる。
被害額	不明

攻撃者

攻撃者名	不明（攻撃者の国籍や特徴は不明）
攻撃手法サマリ	OpenWireプロトコルのシリアライズされたクラスタイプを悪用したリモートコード実行（RCE）攻撃
マルウェア	不明
脆弱性	CVE-2023-46604

脆弱性

CVE	CVE-2023-46604
影響を受ける製品	Apache ActiveMQ
脆弱性サマリ	Apache ActiveMQのバージョン5.15.16より前のバージョンにおいて、OpenWireプロトコルのシリアライズされたクラスタイプを悪用して任意のシェルコマンドを実行するRCE脆弱性が存在します。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

- ニュース

- 注目
- 最新

- 多数の国が身代金被害者に支払いを停止することを誓約する予定

- DNSデータを介して明らかになった大規模なサイバー犯罪のURL短縮サービス

- データ損失を引き起こす重大なConfluenceの欠陥についてAtlassianが警告

- クリティカルなCisco IOS XEの欠陥のため、エクスプロイトが公開されており、多くのホストが依然としてハッキングされている

- Microsoft：Windows Copilotがデスクトップアイコンをディスプレイ間でジャンプさせる

- 謎のキルスイッチの使用後、Moziマルウェアボットネットが消える

- ハッカー達がステルス攻撃で最近のF5 BIG-IPの欠陥を悪用

- LayerX Enterprise Browser Security Extension - 現代のワークスペースを安全にする

- ダウンロード

- 最新
- 最もダウンロード数の多いもの

- Qualys BrowserCheck

- STOPDecrypter

- AuroraDecrypter

- FilesLockerDecrypter

- AdwCleaner

- ComboFix

- RKill

- Junkware Removal Tool

- VPN

- 人気

- 最高のVPN

- IPアドレスを変更する方法

- ダークウェブに安全にアクセスする方法

- YouTubeのための最高のVPN

- ウイルス対策ガイド

- 最新
- 最も閲覧されたもの
- ランサムウェア

- Theonlinesearch.comの検索リダイレクトを削除する方法

- Smartwebfinder.comの検索リダイレクトを削除する方法

- PBlock+ adwareブラウザ拡張を削除する方法

- Toksearches.xyzの検索リダイレクトを削除する方法

- セキュリティツールとSecurityToolを削除する方法（アンインストールガイド）

- WinFixer / Virtumonde / Msevents / Trojan.vundoを削除する方法

- Antivirus 2009を削除する方法（アンインストール手順）

- TDSS、TDL3、またはAlureonルートキットを使用してGoogleリダイレクトまたはTDSSKillerを使用して削除する方法

- Lockyランサムウェア情報、ヘルプガイド、FAQ

- CryptoLockerランサムウェア情報ガイドとFAQ

- CryptorBitとHowDecryptの情報ガイドとFAQ

- CryptoDefenseとHow_Decryptランサムウェア情報ガイドとFAQ

- チュートリアル

- 最新
- 人気

- Windows 11でカーネルモードのハードウェアチューニング機能を有効にする方法

- Windows Registry Editorの使用方法

- Windows Registryのバックアップと復元方法

- Windows 11のコマンドプロンプトを管理者として開始する方法

- トロイの木馬、ウイルス、ワーム、その他のマルウェアの除去方法

- Windows 7で隠しファイルを表示する方法

- Windowsで隠しファイルを表示する方法

- 特売情報

- カテゴリ

- 電子学習

- IT認定コース

被害状況

事件発生日	2023年9月27日
被害者名	Moziマルウェアに感染したインターネット接続機器の所有者
被害サマリ	Moziマルウェアは2019年に登場したDDoSマルウェアボットネットで、主にルーターやデジタルビデオレコーダーなどのIoTデバイスを標的にしていました。ボットネットの活動は2023年8月から急激に減少し、9月27日には不明な第三者から送信されたペイロードによりキルスイッチが作動し、すべてのボットが無効化されました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	Moziマルウェア
脆弱性	不明

被害状況

事件発生日	2023年11月1日
被害者名	不明
被害サマリ	サイバー犯罪者の間で提供される地下のリンク短縮サービスが、フィッシング、スキャム、マルウェアの配布などの不正活動を支援していた
被害額	不明（予想）

攻撃者

攻撃者名	Prolific Puma
攻撃手法サマリ	リンク短縮サービスを提供し、フィッシング、スキャム、マルウェアの配布を支援する
マルウェア	不明
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20231101 145230_210eea564a90e7c48a8d8794f0c8ccb7203f39c7000f3db5d133663d23bcc97f.json

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	LayerXは、ブラウザを攻撃者によるデータの盗難や悪意のあるアクセスへの道具として利用されている
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	LayerX Enterprise Browser Security Extension
脆弱性サマリ	LayerX Enterprise Browser Security Extensionは、ブラウザにおける高度なウェブボーン攻撃に対して保護することができます。既存のエンドポイント、ネットワーク、データ保護ソリューションでは対処できない新たなリスクを解決します。また、悪意のあるブラウザ拡張機能やデータの漏洩も防ぐことができます。
重大度	不明
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年11月01日
被害者名	不明
被害サマリ	ブラウザが狙われ、データの盗難や組織のSaaSアプリへの悪意あるアクセスなどの被害が発生
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	高度なWeb攻撃が使用される可能性あり
マルウェア	不明
脆弱性	不明

脆弱性:

CVE	なし
影響を受ける製品	LayerXのEnterprise Browser Security Extension
脆弱性サマリ	LayerXのブラウザ拡張機能には、悪意のあるブラウザ拡張機能が存在する可能性がある
重大度	高
RCE	不明
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年11月01日
被害者名	複数の金融機関と政府セクター
被害サマリ	イランのサイバー諜報グループが中東の金融機関と政府セクターに対してサイバー諜報活動を行っていた。
被害額	不明（予想）

攻撃者

攻撃者名	イランの情報省と関連する脅威アクター（グループ名：Scarred Manticore）
攻撃手法サマリ	サイバー諜報活動において、金融機関と政府セクターを標的とし、マルウェアやバックドア、インプラントなどを使用して攻撃を行った。
マルウェア	LIONTAIL、Tunna、FOXSHELLなどのカスタムウェブシェルやバックドア
脆弱性	HTTP.sysの未公開のIOCTL（Input/Output Control）

脆弱性

CVE	なし
影響を受ける製品	macOS
脆弱性サマリ	North Korean HackersによるmacOSマルウェアKANDYKORNで暗号通貨専門家をターゲット
重大度	不明
RCE	無
攻撃観測	有
PoC公開	無

エラーが発生しました。
記事ファイル名:../articles/20231101 072100_05165d608d3f3bc36d02a285ee7039658f6306fbcec4f0a04dafe0ec1254e7db.json

被害状況

事件発生日	2023年11月01日
被害者名	不明
被害サマリ	BIG-IPの深刻なセキュリティの脆弱性を悪用した攻撃が活発化している
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	BIG-IPの脆弱性を悪用し、任意のシステムコマンドの実行を可能にする攻撃
マルウェア	不明
脆弱性	BIG-IPのCVE-2023-46747

脆弱性

CVE	CVE-2023-46747, CVE-2023-46748
影響を受ける製品	BIG-IP
脆弱性サマリ	BIG-IPにおけるクリティカルなセキュリティの欠陥により、ネットワークアクセスを介してコード実行が可能
重大度	高
RCE	有
攻撃観測	不明
PoC公開	有

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	AvastのアンチウイルスSDKが、GoogleのAndroidアプリをマルウェアと誤って認識し、Huawei、Vivo、Honorのスマートフォンで警告が表示された。被害者はデバイス上のGoogleアプリをアンインストールしなければならないと警告された。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	AvastのアンチウイルスSDKがGoogleのAndroidアプリを誤ってマルウェアとして検知した
マルウェア	Google Quick Search Boxアプリ
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20231031 200619_85858955614e88bdd2efe94f39c8b0fac0c30deeb2bda5e2d3c5480f17e8a228.json

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	記事に被害の具体的な情報は記載されていない。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Windows 11 23H2
脆弱性サマリ	Windows 11 23H2には、CopilotのAIアシスタントが含まれているが、現在のバージョンでは期待に応えられていない
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	なし
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年10月28日（土）
被害者名	British Library（イギリス図書館）
被害サマリ	イギリス図書館は、10月28日（土）にシステムに影響を及ぼす「サイバーインシデント」が発生し、ウェブサイトと多くのサービスがダウンしている。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-22518
影響を受ける製品	Confluence Data CenterおよびConfluence Server
脆弱性サマリ	Confluenceの全てのバージョンにおいて、不適切な認可の脆弱性があり、攻撃者によるデータ消失の可能性がある。
重大度	高
RCE	無
攻撃観測	無
PoC公開	無

- MicrosoftがWindows 11の次の機能アップデートであるWindows 11 23H2をリリースした。
- Windows 11 23H2は、Windows 11 22H2と同じサービスブランチとコードベースを持ち、サービス技術を使用して迅速なインストール体験を提供する。
- Windows 11 23H2には、Windows Copilot、改良されたファイルエクスプローラー、ダイナミックなライティングサポート、Windows Inkの改良など、多くの新機能が含まれる。
- Windows 11 2023アップデートは現在求める者のみ利用可能であり、数ヶ月後に対象デバイスの自動更新が開始される予定。
- Windows 11 23H2のISOイメージはMicrosoftのソフトウェアダウンロードページからダウンロードできるが、PCヘルスチェックアプリを使用してデバイスの要件を確認する必要がある。

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	多数の国がランサムウェアのギャングに身代金を支払わないことを誓います。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20231031 162050_d5dd9159e2f2208b170a2516936f2444caf9dee3f7e57735c824f6b644346d8f.json

脆弱性

CVE	なし
影響を受ける製品	Samsung Galaxy
脆弱性サマリ	Samsung Galaxyの最新のOne UI 6アップデートにより、新しいセキュリティ機能「Auto Blocker」が追加され、Galaxyデバイスのマルウェア保護が強化されました。Auto Blockerは、Galaxy StoreやGoogle Play以外の場所からダウンロードした危険なアプリ（APK）のサイドロードを防止するセキュリティ機能です。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	セキュリティ研究者が"Prolific Puma"と呼ぶアクターが、少なくとも4年間にわたりサイバー犯罪者向けのリンク短縮サービスを提供し、フィッシング、詐欺、マルウェアの配信を支援していた。被害の一行サマリは不明。
被害額	不明

攻撃者

攻撃者名	Prolific Puma
攻撃手法サマリ	リンク短縮サービスの提供
マルウェア	不明
脆弱性	不明

-------------------- *答えは予想です* 被害額が記事に記載されていないため、記事から被害額を予想する必要があります。具体的な数字はわかりませんが、Prolific Pumaが数年間にわたりサイバー犯罪者にリンク短縮サービスを提供していたため、被害額はかなり大きいと予想されます。セキュリティ研究者はこのアクターが数万のドメインを登録しており、犯罪行為に利用していたことを明らかにしました。また、Prolific Pumaの活動は広範囲にわたり、フィッシングや詐欺、マルウェアの配信に関与している可能性があります。したがって、被害額は数百万ドル以上と推定されます。（予想）

- カナダ政府は、モバイルデバイスの政府職員が使用する上で、Kasperskyのセキュリティ製品とTencentのWeChatアプリの使用を禁止しました。
- カナダは、これらの2つの企業がロシアと中国の情報機関に機密情報を密かに提供しているとの懸念から、この禁止を実施しました。
- モバイルデバイスは、スマートフォンやタブレットなど、職場内外で頻繁に持ち出されるため、隠れたデータの流出は監視が困難となっています。
- 禁止は2023年10月30日から有効となり、政府発行のモバイルデバイスからWeChatとKasperskyのソフトウェアが削除される必要があります。
- カナダ政府は、一般の人々がこれらのソフトウェアの使用については選択の自由があるが、関連するガイダンスを参照することを推奨しています。

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	新しいNuGetのtypoSquattingキャンペーンにより、悪意のあるパッケージがインストールされ、コードが実行され、マルウェアが隠れてインストールされました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	NuGetのMSBuild統合機能を悪用して、コードを実行し、マルウェアをインストールする悪意のあるパッケージを提供しました。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	不明
脆弱性サマリ	Visual StudioのMSBuild統合を悪用したNuGetパッケージによるマルウェアのインストール
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	Arid Viperとして知られる脅威のグループが、偽のデートアプリを使ってアラビア語を話すユーザーを標的にしたスパイウェアキャンペーンを実施し、感染した携帯電話からデータを収集していました。
被害額	不明（予想）

攻撃者

攻撃者名	Arid Viper（別名：APT-C-23、Desert Falcon、またはTAG-63）
攻撃手法サマリ	偽のデートアプリを使い、感染した携帯電話からデータを収集する
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	サイバーセキュリティの研究者たちは、NuGetパッケージマネージャーに公開された一連の悪意あるパッケージを特定しました。これらのパッケージは、マルウェア展開のために既知度が低い手法を利用しています。パッケージには、SeroXen RATと呼ばれるリモートアクセストロイアンが含まれていました。これらのパッケージは人気のあるパッケージを模倣しており、NuGetのMSBuild統合機能を悪用して被害者のコンピュータに悪意のあるコードを埋め込むことを試みています。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者はNuGetリポジトリにマルウェアを埋め込むために既知の脆弱性を利用しました。また、被害者のデフォルト画面の表示範囲外に悪意のあるコードを隠すためにスペースとタブを使用しました。
マルウェア	SeroXen RAT
脆弱性	NuGetのMSBuild統合機能の脆弱性

- PentestPadはペンテストチームが効率的に作業を行い、高品質な結果を提供し、クライアントの期待を超えることを可能にする総合的なプラットフォームである。
- PentestPadは自動レポート生成を行い、手作業にかかる時間を大幅に短縮し、プロフェッショナルで包括的なレポートを作成する。
- PentestPadはリアルタイムなコラボレーションを可能にし、チームメンバーが安全な環境で調査結果や解決策を共有できる。
- PentestPadはさまざまなペンテストツールとシームレスに統合し、チームが好みのツールセットを利用できるようにする。
- PentestPadはクライアントの関与を高めるため、透明性のあるインタラクティブなプラットフォームを提供し、進捗状況を監視し、調査結果を表示し、フィードバックを提供できる。

脆弱性

CVE	CVE-2023-22518
影響を受ける製品	Confluence Data CenterおよびServer
脆弱性サマリ	未認証の攻撃者による攻撃で、「重大なデータ損失」が発生する可能性がある。
重大度	9.1（最大10）
RCE	不明
攻撃観測	なし
PoC公開	不明

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	ウェディングプランニングを専門とするオンラインポータルサイトがマルウェアに感染し、偽のPyCharmソフトウェアを配布していた。被害者は広告をクリックし、アプリケーションのダウンロードリンクをクリックしたが、その結果、数十種類のマルウェアがインストールされた。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ハッキングされたウェブページからダイナミックに広告が生成され、被害者に意図しないマルウェアが配布された
マルウェア	不明
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20231031 082100_9b049528fefdd71e9406f1c9129308e459960916ab2eca10e1117223ef7bfaae.json

- Metaは、プライバシー法を満たすために、EU、EEA、スイスのユーザー向けに有料の広告なしオプションを提供する予定である。
- 有料のad-freeサブスクリプションは、来月開始予定で、Webでは€9.99/月、iOSとAndroidでは€12.99/月となる。
- 2024年3月1日以降、ユーザーのアカウントセンターに追加された各追加のアカウントに対して、Webでは€6/月、iOSまたはAndroidでは€8/月の追加料金が課される予定である。
- 2023年8月、Metaは同意に基づくアプローチに切り替える予定であり、ユーザーには行動に基づいた広告の実施を拒否する選択肢を提供する予定である。
- 広告なしのサブスクリプションが利用可能な地域では、2023年11月6日から未成年者向けの広告表示を一時停止する予定である。

被害状況

事件発生日	2023年10月30日
被害者名	[不明]
被害サマリ	ゼロデイ脆弱性であるCVE-2023-20198を悪用した攻撃により、数万台のCisco IOS XEデバイスがハッキングされました。
被害額	[予想]

攻撃者

攻撃者名	[不明]
攻撃手法サマリ	攻撃者は、Cisco IOS XEデバイスに対して認証をバイパスする方法を使用しました。
マルウェア	[不明]
脆弱性	CVE-2023-20198（Cisco IOS XEにおける認証バイパス脆弱性）

被害状況

事件発生日	2022年のLastPass侵害
被害者名	25人以上の被害者
被害サマリ	LastPassのデータベースから盗まれたプライベートキーとパスフレーズを使用して、100万ドル以上の暗号通貨が盗まれた
被害額	4,400,000ドル

攻撃者

攻撃者名	不明
攻撃手法サマリ	LastPassのデータベースから得た情報を使用して、暗号通貨ウォレットのパスフレーズ、認証情報、プライベートキーを解読し、被害者の資金を盗む
マルウェア	なし
脆弱性	なし

被害状況

事件発生日	2020年12月以前
被害者名	SolarWinds
被害サマリ	2020年にSolarWindsがAP29として知られるロシアのハッカーグループによるサプライチェーン攻撃を受け、複数のアメリカ連邦機関が侵害された。
被害額	不明（予想）

攻撃者

攻撃者名	ロシアの外交情報部（SVR）に属するハッカーグループ(APT29)
攻撃手法サマリ	サプライチェーン攻撃
マルウェア	Sunburstバックドア
脆弱性	不明

被害状況

事件発生日	2023年10月30日
被害者名	Wyze Cam v3のユーザー
被害サマリ	ウイルス対策カメラであるWyze Cam v3には、リモートコード実行の可能性を秘めた脆弱性が存在しており、攻撃者によってカメラが乗っ取られる可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Wyze Cam v3のファームウェアに存在する2つの脆弱性を組み合わせて攻撃を行う。
マルウェア	不明
脆弱性	Wyze Cam v3のファームウェアに存在する２つの脆弱性

脆弱性

CVE	なし
影響を受ける製品	Wyze Cam v3
脆弱性サマリ	Wyze Cam v3のファームウェアに2つの脆弱性が見つかりました。これらの脆弱性を結合させることにより、リモートコード実行が可能となります。
重大度	高
RCE	有
攻撃観測	有
PoC公開	有

被害状況

事件発生日	2024年4月以降
被害者名	非銀行金融機関（モーゲージブローカー、自動車ディーラー、消費者金融会社、投資会社、保険会社、P2Pレンダーサービス、資産管理会社）
被害サマリ	非銀行金融機関がデータ侵害の発生を30日以内に報告する必要がある。
被害額	不明

攻撃者

攻撃者名	不明（FTCからの発表だけでは特定の攻撃者は明記されていない）
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

- Google Chromeが全ユーザー向けに安全な接続への自動アップグレードを開始しました。
- この機能はHTTPS-Upgradesと呼ばれ、既存のhttp://プロトコルを使用している古いリンクを自動的にhttps://プロトコルに変換します。
- これにより、ユーザーのプライバシーとセキュリティが向上し、不必要な安全でない接続によるデータの漏洩や個人情報の盗難が防止されます。
- この機能は2023年10月16日にすべてのユーザーに展開されました。
- この自動アップグレードは、HTTP参照の修正を促すための予防措置として行われており、開発者の動機づけを減らすことができるかもしれません。

被害状況

事件発生日	2023年10月28日（土曜日）
被害者名	トロント公共図書館（Toronto Public Library）
被害サマリ	トロント公共図書館は週末のサイバー攻撃を受け、多くのオンラインサービスが利用できなくなっています。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月30日
被害者名	イスラエルの企業
被害サマリ	イスラエルの企業のLinuxシステムが破壊的な攻撃の標的にされ、データが破壊されました。
被害額	不明（予想）

攻撃者

攻撃者名	不明（ロシアの脅威グループとの関連が指摘されている）
攻撃手法サマリ	BiBi-Linuxという新しいマルウェアを使用し、ファイルの破壊を行っている。
マルウェア	BiBi-Linux
脆弱性	不明

被害状況

事件発生日	2023年10月30日
被害者名	イスラエルの組織・個人
被害サマリ	この事件では、プロ・ハマスのハクティビストグループが新しいLinuxベースのワイパーマルウェア「BiBi-Linux Wiper」を使用し、現在進行中のイスラエル-ハマスの戦争の中でイスラエルの組織を標的にしています。
被害額	不明（予想）

攻撃者

攻撃者名	プロ・ハマスのハクティビストグループ
攻撃手法サマリ	この攻撃では、社会工学やフィッシング攻撃を使用して広範なカスタムマルウェアを展開し、スパイ活動を行っています。
マルウェア	**BiBi-Linux Wiper**
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Pro-Hamasハクティビストがイスラエルの組織に対してWiperマルウェアを使用している
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年10月30日
被害者名	無
被害サマリ	Huawei、Honor、およびVivoのスマートフォンおよびタブレットで、Googleアプリが「TrojanSMS-PA」マルウェアとして検出され、セキュリティの脅威と警告されている。Googleのアプリを削除するよう求める警告が表示されている。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Googleアプリが「TrojanSMS-PA」マルウェアとして検出され、ユーザーにSMSメッセージを秘密裏に送信することが報告されている。
マルウェア	TrojanSMS-PA
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Huawei, Honor, and Vivo smartphones and tablets
脆弱性サマリ	Huawei, Vivo phones tag Google app as TrojanSMS-PA malware
重大度	不明
RCE	無
攻撃観測	無
PoC公開	無

- 4.5+ million人がフォローしている最も信頼性の高いサイバーセキュリティニュースプラットフォーム
- ホーム、ニュースレター、ウェビナーの項目がある
- ウェビナーでは、5つのアプリケーションセキュリティのトレンドが紹介される
- それぞれのトレンドについて、具体的な説明や対策が提供される
- サイトには、リソースや連絡先ページもある

被害状況

事件発生日	2023年10月30日
被害者名	不明
被害サマリ	ServiceNowにおける設定上の問題により、機密データが意図せずアクセス可能になっていた可能性
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	設定上の問題によるデータ漏洩
マルウェア	不明
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20231030 114700_f324ae05ef769d618ae6902b7ba6e615e5377da80d141e1015dd016f79002081.json

被害状況

事件発生日	2023年10月30日
被害者名	不明
被害サマリ	EleKtra-Leakと呼ばれる新しい攻撃キャンペーンが、公開されているAmazon Web Service（AWS）のidentity and access management（IAM）認証情報を悪用して、暗号通貨のマイニングで利益を得ています。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	GitHub上で公開されているAWS IAM認証情報を探し、自動的にクローンしてスキャンすることによって攻撃を実行しています。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2022-4886, CVE-2023-5043, CVE-2023-5044
影響を受ける製品	NGINX Ingress controller for Kubernetes
脆弱性サマリ	KubernetesのNGINX Ingressコントローラーには、機密情報を盗むために悪用できる3つの未修正の高重要度の脆弱性が存在する。
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	Oct 30, 2023
被害者名	不明
被害サマリ	ハッカーがMSIXアプリパッケージを使用してWindows PCにGHOSTPULSEマルウェアを感染させる攻撃が発生している。被害者はGoogle Chrome、Microsoft Edge、Brave、Grammarly、およびCisco Webexなどの人気ソフトウェアのMSIXパッケージを誤ってダウンロードしてしまうことで感染する可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ハッカーは偽のMSIX Windowsアプリパッケージファイルを使用して、GHOSTPULSEという新しいマルウェアローダーを配布している。
マルウェア	GHOSTPULSE、SectopRAT、Rhadamanthys、Vidar、Lumma、NetSupport RAT
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Google Chrome, Microsoft Edge, Brave, Grammarly, Cisco Webex
脆弱性サマリ	MSIXパッケージを使用してWindows PCにGHOSTPULSEマルウェアを感染させる攻撃が行われている
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月29日
被害者名	不明
被害サマリ	新たに現れたHunters Internationalというランサムウェアグループが、Hiveランサムウェアのコードを使用して活動しているとの見方がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	Hiveランサムウェアのコードを使用したHunters Internationalランサムウェア
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	New Hunters International ransomware possible rebrand of Hive
重大度	不明
RCE	不明
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2023年中
被害者名	不明
被害サマリ	オーストリアの海賊IPTVネットワークが摘発され、2016年から2023年までの間に著作権保護された放送を解読し、数千人の顧客に再配信していた。
被害額	1.74百万ドル（約18億9000万円）

攻撃者

攻撃者名	80人の犯罪者集団の中心人物はトルコ国籍を持っている
攻撃手法サマリ	この海賊IPTVネットワークはハイエラキーなサプライヤとリセラーの階層で構成されており、販売された放送を解読・再配信していた。Facebook広告を通じて一時的に宣伝されたが、主に「口コミ」によって顧客にアプローチされ、多くの顧客がリセラーとして拡大していった。
マルウェア	不明
脆弱性	不明

- Windows 11 22H2 now supports 11 additional file archive formats, including RAR and 7-Zip
- Support for the new formats was added with the KB5031455 Preview cumulative update
- The updated list of supported archive types in Windows 11 includes .rar, .7z, .tar, and .gz
- The support for password-encrypted files is not available yet
- The new capability will be rolled out to all Windows 11 users through cumulative updates in November

被害状況

事件発生日	2023年10月16日
被害者名	Clark County School District（クラーク郡学区）
被害サマリ	ネバダ州のクラーク郡学区において、サイバー攻撃によって生徒の情報が漏洩し、それがハッカーによって保護者に送信されました。
被害額	情報なし（予想）

攻撃者

攻撃者名	SingularityMD（シンギュラリティMD）
攻撃手法サマリ	不明
マルウェア	情報なし
脆弱性	情報なし

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	HackerOneのバグ報奨金プログラムが、このプラットフォームの設立以来、倫理的なハッカーや脆弱性研究者に300万ドル以上の報奨金を受け渡していることを発表しました。
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年10月28日
被害者名	jabber[.]ru (xmpp[.]ru)の利用者
被害サマリ	jabber[.]ruのトラフィックが通信傍受され、ユーザーの通信内容やアカウント情報が漏洩した可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明（ドイツ警察の要請に基づく合法な傍受の可能性あり）
攻撃手法サマリ	Transparent MITMプロキシを使用して暗号化されたSTARTTLS接続を傍受
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月24日から10月27日まで
被害者名	不明
被害サマリ	モバイル電話、IoTデバイスなどの消費者向け製品に対して、58件のゼロデイ攻撃が行われた
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年9月
被害者名	不明
被害サマリ	2023年9月は、ランサムウェア攻撃が過去最高となる514件の攻撃が報告された。
被害額	（予想）

攻撃者

攻撃者名	Octo Tempest
攻撃手法サマリ	ソーシャルエンジニアリングやハッキングの手法を使用し、SIMスワッピング攻撃も行う。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	なし
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

- ニュース - 注目 - 最新 - Microsoft: Octo Tempestは最も危険な金融ハッキンググループの1つ - フランスはロシアの国家ハッカーが多数の重要なネットワークを侵害したと述べる - Flipper ZeroがBluetoothアラートでAndroidとWindowsユーザーにスパムを送信することができるようになりました - Windows 11 KB5031455のプレビューアップデートで、Moment 4の機能がデフォルトで有効化されます - Ransomwareの週間レポート-2023年10月27日-記録の打破 - Microsoft 365ユーザーは、「何かが間違っている」というエラーに対する回避策を得ます - LazarusハッカーはSIGNBTマルウェアを展開するために開発者を繰り返し侵害しました - F5は、リモートコード実行攻撃を許すBIG-IP認証バイパスを修正しました - ダウンロード - 最新 - 最もダウンロードされたもの - Qualys BrowserCheck - STOPDecrypter - AuroraDecrypter - FilesLockerDecrypter - AdwCleaner - ComboFix - RKill - Junkware Removal Tool - VPN - 人気 - 最高のVPN - IPアドレスの変更方法 - ダークウェブに安全にアクセスする方法 - YouTubeのための最高のVPN - ウイルス除去ガイド - 最新 - 最も閲覧されたもの - ランサムウェア - Theonlinesearch.comの検索リダイレクトを削除する方法 - Smartwebfinder.comの検索リダイレクトを削除する方法 - PBlock+広告ウェアブラウザ拡張を削除する方法 - Toksearches.xyzの検索リダイレクトを削除する方法 - セキュリティツールとSecurityTool（アンインストールガイド）の削除方法 - WinFixer / Virtumonde / Msevents / Trojan.vundoを削除する方法 - Antivirus 2009を削除する方法（アンインストール手順） - TDSS、TDL3、またはAlureonルートキットを使用したGoogleリダイレクトまたはTDSSKillerを使用した削除方法 - Lockyランサムウェア情報、ヘルプガイド、FAQ - CryptoLockerランサムウェア情報ガイドとFAQ - CryptorBitとHowDecrypt情報ガイドとFAQ - CryptoDefenseとHow_Decryptランサムウェア情報ガイドとFAQ - チュートリアル - 最新 - 人気 - Windows 11でKernel-mode Hardware-enforced Stack Protectionを有効にする方法 - Windowsレジストリエディタの使用方法 - Windowsレジストリのバックアップと復元方法 - 管理者としてWindows 11のコマンドプロンプトを開く方法 - セーフモードでWindowsを起動する方法 - トロイの木馬、ウイルス、ワーム、その他のマルウェアを削除する方法 - Windows 7で隠しファイルを表示する方法 - Windowsで隠しファイルを表示する方法 - ディール - カテゴリ - eLearning - IT

被害状況

事件発生日	2023年10月27日
被害者名	Microsoft 365ユーザー
被害サマリ	Microsoft 365のサインインエラーにより、Excel、Word、Outlook、PowerPointなどのデスクトップアプリケーションが使用できなくなった。
被害額	情報なし

攻撃者

攻撃者名	情報なし
攻撃手法サマリ	情報なし
マルウェア	情報なし
脆弱性	情報なし

脆弱性

CVE	なし
影響を受ける製品	Microsoft 365, Microsoft 365 Apps for business, Office apps for iOS and Android
脆弱性サマリ	Microsoft 365の問題により、ログインエラーが発生し、デスクトップアプリケーションが使用不能になる
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年7月
被害者名	不明
被害サマリ	北朝鮮のLazarusハッキンググループが、脆弱なソフトウェアの欠陥を利用して、ソフトウェアベンダーを何度も侵害した。Lazarusは、同じ被害者を何度も侵害していることから、ソースコードを盗むか、サプライチェーン攻撃を試みていた可能性がある。
被害額	(予想)

攻撃者

攻撃者名	不明（北朝鮮のLazarusハッキンググループ）
攻撃手法サマリ	ソフトウェアベンダーの脆弱なソフトウェアの欠陥を利用して侵害
マルウェア	SIGNBT
脆弱性	不明

被害状況

事件発生日	2023年10月27日
被害者名	不明
被害サマリ	F5 BIG-IP設定ユーティリティの重大な脆弱性（CVE-2023-46747）により、リモートアクセスを持つ攻撃者が未認証のままリモートコード実行を行える可能性がある。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	説明がない
マルウェア	説明がない
脆弱性	説明がない

脆弱性

CVE	CVE-2023-46747
影響を受ける製品	F5 BIG-IP
脆弱性サマリ	F5 BIG-IPの設定ユーティリティにおける認証バイパスによるリモートコード実行
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月27日
被害者名	不明
被害サマリ	北朝鮮のLazarusグループによる新たなキャンペーンが発生し、別の名のあるハイプロファイルなソフトウェアの既知のセキュリティの脆弱性を悪用してソフトウェアベンダーが侵害されました。
被害額	不明（予想）

攻撃者

攻撃者名	北朝鮮のLazarusグループ
攻撃手法サマリ	既知のセキュリティの脆弱性を悪用してソフトウェアを侵害し、SIGNBTやLPEClientなどのマルウェアを展開しました。
マルウェア	SIGNBT、LPEClientなど
脆弱性	既知のセキュリティの脆弱性

- MicrosoftがWindows 11のKB5031455プレビューアップデートをリリースした。
- このアップデートにより、72の新機能がデフォルトで有効化され、22の問題が修正された。
- このアップデートはセキュリティ更新を含まない「オプションの非セキュリティプレビューアップデート」として提供されている。
- Windows 11の管理者は、**設定**から**Windows Update**をクリックし、**アップデートの確認**を手動で行うことで、このアップデートをインストールできる。
- このアップデートはオプションであり、**ダウンロードとインストール**のリンクをクリックすることでインストールするかどうか尋ねられる。

被害状況

事件発生日	2023年10月27日
被害者名	不明
被害サマリ	不明
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	なし
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	Googleの人工知能システム
脆弱性サマリ	Googleは、人工知能システムのセキュリティを強化するために、攻撃シナリオを見つけた研究者に報酬を与えるVulnerability Rewards Program（VRP）を拡大することを発表しました。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	CVE-2023-46747
影響を受ける製品	BIG-IP
脆弱性サマリ	BIG-IPにおいて、認証されていないリモートからのコード実行が可能な脆弱性
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月26日
被害者名	不明
被害サマリ	Windows 10のKB5031445プレビューアップデートは、ctfmon.exeのメモリリークを修正するなど、9つの修正を含んでいます。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Windows 10
脆弱性サマリ	ctfmon.exeのメモリーリークを修正
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2022年初頭から
被害者名	企業（具体的な被害者は不明）
被害サマリ	Octo Tempestはデータの恐喝とランサムウェア攻撃を企業に対して行うスキルを持つ、高度なソーシャルエンジニアリングの能力を持つ英語を母国語とする脅威行動者である。被害はSIMスワップやアカウントの盗難から始まり、フィッシング、ソーシャルエンジニアリング、データの窃取、ランサムウェア攻撃などに進化している。2023年6月からはALPHV/BlackCatランサムウェアグループと提携し、WindowsとLinuxのランサムウェアを展開している。
被害額	不明（予想）

攻撃者

攻撃者名	Octo Tempest
攻撃手法サマリ	Octo Tempestは高度なソーシャルエンジニアリングを用いたアカウント盗難から始め、フィッシング、パスワードリセット、データ窃取、ランサムウェア攻撃などを行っている。物理的な脅迫も使用しており、ALPHV/BlackCatランサムウェアグループと提携している。脆弱性は特定されていない。
マルウェア	ALPHV/BlackCatランサムウェア、Windowsランサムウェア、Linuxランサムウェア （他のマルウェアは特定されていない）
脆弱性	特定されていない

-------------------- （予想）被害額は記事に記載されていないため、具体的な数字は不明ですが、Octo Tempestの活動の中でデータの恐喝やランサムウェア攻撃が行われていることから、被害額は大きいと予想されます。

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	MicrosoftがOcto Tempestという脅威グループについての詳細なプロフィールを公開
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	Android adware apps on Google Play
脆弱性サマリ	Google Play上で2百万回以上インストールされたAndroidの広告アプリが、ユーザーに侵入的な広告を押し付けながら、自身の存在を隠しています。
重大度	なし
RCE	無
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2023年9月13日
被害者名	不明
被害サマリ	ビジネスメール詐欺、ロマンス詐欺、投資詐欺などのサイバー犯罪活動に関連する勧誘と指導の拠点が摘発された。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	N/A
影響を受ける製品	Apple iOS、iPadOS、macOSデバイス
脆弱性サマリ	A-およびMシリーズのCPUを搭載したAppleデバイスで、Safariウェブブラウザから機密情報を抽出することが可能
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	ロシアの国家ハッカーがフランスの多くの重要なネットワークに侵入しました。
被害額	不明（予想）

攻撃者

攻撃者名	ロシアの国家ハッカー（APT28/ストロンチウム/ファンシーベア）
攻撃手法サマリ	パスワードの解読、フィッシング、ゼロデイ脆弱性の悪用、マルウェアの使用
マルウェア	不明
脆弱性	WinRARのCVE-2023-38831、Microsoft OutlookのCVE-2023-23397

被害状況

事件発生日	2023年10月26日
被害者名	WindowsおよびLinuxユーザー（被害者不明）
被害サマリ	StripedFlyマルウェアフレームワークが5年間で100万台のWindowsおよびLinuxシステムに感染。その間、サイバーセキュリティ研究者により検知されず、APT（高度な持続的脅威）マルウェアとされる。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	StripedFlyマルウェアは、TORベースのトラフィック隠蔽機構、信頼されたプラットフォームからの自動更新、ワームのような感染能力、および公開前のカスタムのEternalBlue SMBv1脆弱性エクスプロイトなどを特徴とする高度なマルウェアである。
マルウェア	StripedFlyマルウェアフレームワーク
脆弱性	EternalBlue SMBv1

脆弱性

CVE	なし
影響を受ける製品	WindowsおよびLinuxホスト
脆弱性サマリ	StripedFlyマルウェアフレームワークにより、WindowsおよびLinuxシステムで約1,000,000台のホストが感染しました。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月26日
被害者名	不明
被害サマリ	Scattered Spiderという脅威のグループが、新しく雇われた従業員を偽装し、企業に潜入してアカウントを乗っ取り、世界中の組織を侵害している。攻撃手法にはSMSフィッシング、SIMスワッピング、ヘルプデスク詐欺が含まれている。
被害額	（予想）不明

攻撃者

攻撃者名	Scattered Spider
攻撃手法サマリ	Scattered Spiderは、SMSフィッシング、SIMスワッピング、ヘルプデスク詐欺を利用するなど多数の手法を駆使して攻撃を行っている。
マルウェア	不明
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20231026 130000_95c36836e483710198c393477045fb88f44d6edcac0e62c453e73216edbf7f24.json

被害状況

事件発生日	2023年第三四半期
被害者名	不特定のウェブサイト、アプリ、オンラインサービスを利用するユーザー
被害サマリ	超大量のHTTP DDoS攻撃が確認され、これまでの記録を上回る規模となった
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	HTTP/2 Rapid Resetと呼ばれる新たな手法を使用した攻撃
マルウェア	不明
脆弱性	HTTP/2 Rapid Resetの脆弱性

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	ウェブサイト上の忘れられたピクセルによるデータ漏えい
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

脆弱性

CVE	[CVE番号|なし]
影響を受ける製品	Apple Safari
脆弱性サマリ	iLeakageと呼ばれる攻撃が存在し、AppleのデバイスとSafariブラウザで利用可能。Safariの側チャネル保護措置をバイパスし、データを盗み出すことができる。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月26日
被害者名	不明
被害サマリ	イランのサイバー攻撃グループであるTortoiseshellがIMAPLoaderと呼ばれるマルウェアを利用した新たな攻撃を行っている。この攻撃は、特定の産業（主に海事、航送、物流業界）を標的とし、ウェブサイトを侵害して被害者の情報を収集・盗み出している。
被害額	不明（予想）

攻撃者

攻撃者名	イランのサイバー攻撃グループTortoiseshell
攻撃手法サマリ	ウォータリングホール攻撃
マルウェア	IMAPLoader
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20231026 052300_f1f2e4b0db56331e85a0adcc9a0cc3340ee7ca273019c4c9c0f8055de4aec516.json

エラーが発生しました。
記事ファイル名:../articles/20231026 042500_2f236b5c892e37ab3ff8355f0dd93938601ba1322b994c0060ca44a2ea7329c2.json

被害状況

事件発生日	2023年10月25日
被害者名	不明
被害サマリ	セキュリティ研究者がPwn2OwnトロントでSamsung Galaxy S23スマートフォンをさらに2回ハッキングしました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月23日
被害者名	Chile's Grupo GTD
被害サマリ	グルーポGTDのインフラストラクチャ・サービス（IaaS）プラットフォームがサイバー攻撃を受け、オンラインサービスに影響が出た。
被害額	情報未記載（予想）

攻撃者

攻撃者名	Rorschach ransomware gang
攻撃手法サマリ	Rorschachランサムウェアバリアントを使用した攻撃。DLL sideloading脆弱性を利用し、Trend Micro、BitDefender、Cortex XDRの実行可能ファイルに悪意のあるDLLを注入した。
マルウェア	Rorschachランサムウェア
脆弱性	DLL sideloading vulnerabilities

エラーが発生しました。
記事ファイル名:../articles/20231025 204547_c08d8923a62904482408079dd873935121b62fcc567593d03c8f002f6c38b8e9.json

被害状況

事件発生日	2023年10月25日
被害者名	AndroidとWindowsのユーザー
被害サマリ	Flipper Zeroの新しいファームウェアである「Xtreme」が、AndroidとWindowsのデバイスに対してBluetoothスパム攻撃を実行できるようになった。
被害額	記事に記載なし（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Flipper ZeroのBluetooth機能を使用してスパム攻撃を行う。
マルウェア	不明
脆弱性	不明

- Windows 11のInsider Preview Build 25982では、管理者がSMBクライアント暗号化を要求できるようになる。
- SMB暗号化は、データのエンドツーエンドの暗号化を提供し、Windows Admin Center、Windows PowerShell、UNC Hardeningを使用して、ファイルサーバ全体またはドライブのマッピング時に共有ごとに有効にできる。
- この機能は、Windows 8およびWindows Server 2012でのSMB 3.0に最初に含まれ、Windows 11およびWindows Server 2022ではAES-256-GCMの暗号スイートのサポートが導入された。
- この新機能は、PowerShellまたはコンピュータの構成\管理テンプレート\ネットワーク\ランマンワークステーションの「暗号を要求する」グループポリシーを使用して設定できる。
- Windows 11は、セキュリティの向上を図るため、SMB署名のデフォルトのオン、NTLMデータの自動ブロック送信を導入している。

被害状況

事件発生日	2023年7月28日
被害者名	Seiko（セイコー）
被害サマリ	セイコーは今年、Black Catランサムウェアの攻撃を受けたことを確認し、事件により顧客、パートナー、従業員の個人情報が漏洩した。
被害額	[被害額|不明]

攻撃者

攻撃者名	不明
攻撃手法サマリ	記事には記載されていない
マルウェア	Black Catランサムウェア
脆弱性	記事には記載されていない

脆弱性

CVE	CVE-2023-4966
影響を受ける製品	Citrix NetScaler ADCおよびNetScaler Gateway
脆弱性サマリ	'Citrix Bleed'として追跡される情報漏洩の脆弱性。攻撃者は認証セッションクッキーを取得することが可能。
重大度	高
RCE	無
攻撃観測	有
PoC公開	有

被害状況

事件発生日	2023年4月[具体の日付不明]
被害者名	Oakland市、ダラス市、Harvard Pilgrim Health Care
被害サマリ	Ransomwareによる攻撃によって、Oakland市の公共サービスが停止し、Texasの26,212人の個人情報が漏えいし、Harvard Pilgrim Health Careのデータ2,550,922件がアクセスされました。
被害額	被害状況には記載がないため、不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Ransomware攻撃を行う悪意のあるグループ（Ransomware gangs）は、より高度な技術を使用してターゲットを感染させるようにしています。
マルウェア	LockBit ransomware
脆弱性	不明

被害状況

事件発生日	2023年10月11日
被害者名	不明
被害サマリ	Winter Vivernが、Zero-Day脆弱性を利用してRoundcube Webmailソフトウェアから電子メールを収集している。
被害額	不明（予想）

攻撃者

攻撃者名	Winter Vivern（もしくはTA473やUAC-0114としても知られる）
攻撃手法サマリ	Winter Vivernは、Zero-Day脆弱性を利用してフィッシングメッセージを送り、Roundcubeユーザーのブラウザウィンドウで任意のJavaScriptコードを実行させることで、メールの抽出を行っている。
マルウェア	不明
脆弱性	CVE-2023-5631 (CVSSスコア: 5.4)

被害状況

事件発生日	2023年2月から4月
被害者名	Grammarly, Vidio, Bukalapak
被害サマリ	OAuthの実装における重大なセキュリティの脆弱性がGrammarly, Vidio, Bukalapakのオンラインサービスで発見された。これにより、悪意のある攻撃者がアクセストークンを入手し、ユーザーアカウントを乗っ取ることが可能であった。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	OAuthの実装における脆弱性を悪用して、アクセストークンを入手し、ユーザーアカウントを乗っ取る攻撃
マルウェア	不明
脆弱性	OAuthの実装における脆弱性

脆弱性

CVE	なし
影響を受ける製品	Grammarly, Vidio, Bukalapak
脆弱性サマリ	Open Authorization（OAuth）の実装に重大なセキュリティ上の欠陥が見つかった
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	Amazon S3
脆弱性サマリ	Amazon S3はランサムウェア攻撃の標的になりやすい
重大度	不明
RCE	無
攻撃観測	無
PoC公開	なし

被害状況

事件発生日	2023年10月25日
被害者名	欧州政府機関とシンクタンク
被害サマリ	欧州政府機関とシンクタンクを標的にして行われた攻撃で、攻撃者がRoundcubeのゼロデイ脆弱性を悪用して、メール情報を収集・窃取した。
被害額	不明（推定）

攻撃者

攻撃者名	Winter Vivern（ロシアのハッカーグループ）
攻撃手法サマリ	Roundcubeのゼロデイ脆弱性を悪用したフィッシングメール攻撃
マルウェア	不明
脆弱性	Roundcubeのストアドクロスサイトスクリプティング（XSS）脆弱性（CVE-2023-5631）

被害状況

事件発生日	2023年10月11日以降
被害者名	欧州の政府機関やシンクタンク
被害サマリ	ロシアのハッカーグループがRoundcube Webmailのゼロデイ脆弱性を悪用し、政府関連のメールを盗み出していた。
被害額	不明

攻撃者

攻撃者名	ロシアのWinter Vivernハッカーグループ
攻撃手法サマリ	HTMLメールを使用して、Roundcubeのゼロデイ脆弱性を悪用するフィッシング攻撃を行っていた。
マルウェア	不明
脆弱性	Roundcube WebmailのStored Cross-Site Scripting (XSS)脆弱性 (CVE-2023-5631)

脆弱性

CVE	CVE-2023-34048
影響を受ける製品	vCenter Server
脆弱性サマリ	vCenter Serverの実装におけるDCE/RPCプロトコルの範囲外書きの脆弱性
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月25日
被害者名	不明
被害サマリ	ブラジルのPIX支払いシステムを標的にしたマルウェアキャンペーンが発生。悪意のある広告を通じて、ユーザーがWhatsApp Webを検索すると、マルウェアのランディングページにリダイレクトされる。また、QRコードをスキャンするように促すフラウド広告も報告されている。
被害額	不明（予想）

攻撃者

攻撃者名	不明（ロシアのサイバーセキュリティベンダー、「Kaspersky」によると、悪意のある広告を運用しているサイバー犯罪者）
攻撃手法サマリ	マルウェアを広告のリンクに仕込み、ユーザーがクリックするとマルウェアのランディングページにリダイレクトされる。フラウド広告によってQRコードをスキャンさせ、被害者のWhatsAppアカウントにアクセスを取得する手法も報告されている。
マルウェア	GoPIX
脆弱性	不明

被害状況

事件発生日	2023年10月25日
被害者名	VMwareのvCenter Server利用者
被害サマリ	VMwareのvCenter Serverには、クリティカルな脆弱性(CVE-2023-34048)があり、この脆弱性を悪用されるとリモートコード実行攻撃を受ける可能性がある。攻撃者はユーザーの操作を必要としない低複雑性の攻撃を遠隔から実行できる。この脆弱性は現在のところ攻撃に使用されている証拠はないとされている。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	脆弱性(CVE-2023-34048)を悪用してリモートコード実行攻撃を行う。
マルウェア	不明
脆弱性	CVE-2023-34048

被害状況

事件発生日	2023年10月25日
被害者名	VMware、Citrix
被害サマリ	VMwareのAria Operations for Logsにおける認証バイパスの脆弱性により、リモートコード実行が可能となった。また、CitrixのNetScaler ADCおよびNetScaler Gatewayにおけるセッションハイジャックの脆弱性が悪用され、ターゲット型攻撃が行われた。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	VMwareの脆弱性はパッチ回避であり、Citrixの脆弱性はセッションハイジャックによる攻撃であった。
マルウェア	不明
脆弱性	VMware: CVE-2023-34051、Citrix: CVE-2023-4966

被害状況

事件発生日	2023年10月24日
被害者名	不明
被害サマリ	セキュリティリサーチャーたちは、トロントで開催されたPwn2Own 2023ハッキングコンテストの最初の日に、Samsung Galaxy S23を2回ハッキングしました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	セキュリティリサーチャーたちは、Samsung Galaxy S23の不適切な入力検証の脆弱性を悪用して、ゼロデイ攻撃を行いました。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月中旬
被害者名	ロシアの国家機関および主要産業組織
被害サマリ	カスペルスキーによって発見されたカスタムのGoベースのバックドアによって、データ窃盗が行われた。おそらくスパイ活動を助けていたと考えられる。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	カスペルスキーは特定できず、防御側が攻撃を阻止するための情報を共有した。
マルウェア	カスペルスキーは「Netrunner」と「Dmcserv」という2つのバックドアも同じフィッシング攻撃で配布されていたと報告している。
脆弱性	不明

脆弱性

CVE	[CVE番号|なし]
影響を受ける製品	Decentralized Matrix messaging network
脆弱性サマリ	Matrix 2.0 brings major changes compared to the first version of the protocol, introducing functionality-expanding and performance-improving features.
重大度	なし
RCE	有
攻撃観測	なし
PoC公開	なし

- Decentralized Matrix messaging networkが115百万人のユーザー数を備えていることが発表された。
- Matrix 2.0では、エンドツーエンドの暗号化が導入され、スケーラブルなグループVoIPのサポートが強化された。
- Sliding Syncという新しい同期APIが導入され、初期同期とログインのプロセスが高速化された。
- Matrix 2.0では、OpenID Connect認証プロトコルへの移行が行われ、より高いセキュリティと相互運用性が実現された。
- Element Xアプリを使用することを提案されている。これはMatrix 2.0の機能を反映し、パフォーマンスが向上している。

- ASVELバスケットボールチームがランサムウェア攻撃後のデータ侵害を確認
- 2023年9月はランサムウェア攻撃の記録月
- ASVELは元NBAスタートニー・パーカーが率いるフランスのプロバスケットボールチーム
- NoEscapeランサムウェアグループが32GBのデータを盗み出したと主張
- クラブはサイバーセキュリティ専門家により攻撃されたこととデータが盗まれたことを確認

被害状況

事件発生日	2023年10月24日
被害者名	VMware
被害サマリ	vRealize Log Insight（現在はVMware Aria Operations for Logsとして知られている）の認証バイパスの脆弱性により、未認証の攻撃者が特定の条件を満たす場合に、リモートでroot権限でコードを実行することができる。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者は特定の条件が満たされた場合、未認証でリモートでコードを実行できる脆弱性を悪用することができる。
マルウェア	不明
脆弱性	vRealize Log Insight（現在はVMware Aria Operations for Logsとして知られている）の認証バイパスの脆弱性（CVE-2023-34051）

被害状況

事件発生日	2023年10月24日
被害者名	TransForm（共有サービスプロバイダー）
被害サマリ	サイバー攻撃により、オンタリオ州の5つの病院の運営に影響があり、患者の治療に影響が出て、予約が再調整されることとなった。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2022年8月から2022年9月
被害者名	不明
被害サマリ	元米国国家安全保障局（NSA）の従業員がロシアに機密情報を漏洩しようとした罪で起訴されました。
被害額	不明（予想）

攻撃者

攻撃者名	Jareh Sebastian Dalke
攻撃手法サマリ	暗号化されたメールアカウントを使用して機密文書の一部をロシアのエージェントに送信した
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月24日
被害者名	不明
被害サマリ	スペインの犯罪グループによるオンライン詐欺で、約3百万ユーロ（約3.2百万ドル）の不法な利益が得られた。
被害額	約3百万ユーロ（約3.2百万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	電子メール、SMS、電話を通じて行われた。攻撃者は銀行や電力会社を装い、被害者を騙して詐欺行為を行った。
マルウェア	不明
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20231024 105900_ce6b7c62512a786a53a6c4364e10caf8b99fc8b47642b64d657e7f300dce1115.json

被害状況

事件発生日	2023年6月
被害者名	不明
被害サマリ	Operation Triangulationと呼ばれるキャンペーンの元で、Apple iOSデバイスがターゲットになりました。ゼロクリックの脆弱性を利用して、悪意のある添付ファイルがiMessageプラットフォームを通じて送られ、デバイスとユーザデータの完全な制御が得られました。攻撃者は、マイクの録音、iCloud Keychainの抽出、さまざまなアプリが使用するSQLiteデータベースからのデータの盗難、および被害者の位置の推定など、さまざまなモジュールを使用しました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	iOSデバイスへの攻撃で使用されたゼロクリックの脆弱性を利用し、マルウェアをデバイスに送り込むことでデバイスとユーザデータを制御しました。
マルウェア	TriangleDB
脆弱性	CVE-2023-32434とCVE-2023-32435

- 9月には記録的なransomware攻撃が行われた
- 9月には514回の攻撃が行われ、メインターゲットは北アメリカであり、次にヨーロッパ、アジアと続く
- 最も攻撃されたセクターは産業部門（建設、エンジニアリング、商業サービス）であり、次に買い物街、テクノロジー、保険が続く
- 2023年には4,000件以上の攻撃が記録される見込み
- ransomwareは依然として組織に対して脅威を与え、初期アクセス手法の改善とより秘密的な攻撃手法と荷物を使用している

被害状況

事件発生日	2023年10月24日
被害者名	不明
被害サマリ	Zero-dayの脆弱性を悪用し、Ciscoデバイスにバックドアが埋め込まれ、被害者のデバイスに不正なLuaベースのインプラントが展開された。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Zero-dayの脆弱性を利用し、Ciscoデバイスにバックドアを埋め込む。
マルウェア	不明
脆弱性	CVE-2023-20198、CVE-2023-20273

エラーが発生しました。
記事ファイル名:../articles/20231024 063300_ec8fff8a1596074f15a6da075ce275eefe872fc7275b777538a617e3cf610b72.json

エラーが発生しました。
記事ファイル名:../articles/20231024 045500_7992f22b086e61a4333630767f1f1573e042da44e93185961cfcaee0ecc8d6a0.json

被害状況

事件発生日	2023年9月29日
被害者名	1Password
被害サマリ	1PasswordのOkta ID管理テナントにハッカーがアクセスしました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Oktaのサポートケース管理システムへの不正アクセス
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年8月23日-27日
被害者名	University of Michiganの学生、応募者、卒業生、寄付者、従業員、患者、研究参加者
被害サマリ	2023年8月に発生したデータ侵害により、University of Michiganのネットワークに侵入され、学生、応募者、卒業生、寄付者、従業員、患者、研究参加者の情報が漏洩しました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月23日
被害者名	不明
被害サマリ	イスラエル・ハマス戦争の中で、パレスチナの仮想通貨寄付詐欺が出現
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	仮想通貨ウォレットアドレスを使用してパレスチナの被害者支援を装い、寄付を詐欺
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月23日
被害者名	不明
被害サマリ	Citrixは、NetScaler ADCおよびGatewayの脆弱性（CVE-2023-4966）を悪用した攻撃に対して、すぐに対策を講じるよう管理者に警告しました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者は、CVE-2023-4966のゼロデイを悪用して認証セッションを盗み、アカウントを乗っ取ることが報告されています。
マルウェア	不明
脆弱性	CVE-2023-4966

被害状況

事件発生日	2023年5月30日
被害者名	BHIエネルギー
被害サマリ	Akiraランサムウェアによるネットワーク侵入とデータの窃取
被害額	情報なし（予想）

攻撃者

攻撃者名	Akiraランサムウェアグループ
攻撃手法サマリ	第三者のVPN資格情報を利用してネットワークに侵入
マルウェア	Akiraランサムウェア
脆弱性	情報なし

被害状況

事件発生日	2023年10月23日
被害者名	4百万人の個人データの被害者
被害サマリ	スペイン国内で活動していた犯罪組織が、さまざまなコンピュータ詐欺を行い、4百万人の個人データを盗み、悪用していた。
被害額	3,000,000ユーロ（推定）

攻撃者

攻撃者名	不明
攻撃手法サマリ	スペイン国内でのメールやSMSのフィッシング、親を騙してお金を盗む「困った息子の電話」などさまざまな手法を用いていた。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	スペインで4百万人のデータを盗んだサイバー犯罪者34人が逮捕されました。
重大度	なし
RCE	不明
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2023年10月16日
被害者名	不明
被害サマリ	ハッカーによって、50,000以上のCisco IOS XEデバイスが乗っ取られました。
被害額	記事に記載なし

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者は脆弱性を利用してCiscoデバイスにアクセスし、特権の高いローカルアカウントを作成しました。
マルウェア	不明
脆弱性	CVE-2023-20198（深刻度：10/10）、CVE-2023-20273（深刻度：7.2）

被害状況

事件発生日	2023年10月14日
被害者名	QNAP
被害サマリ	QNAPのインターネット公開型NASデバイスに対する弱いパスワードを悪用した大規模なブルートフォース攻撃が行われた。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ブルートフォース攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月23日
被害者名	不明
被害サマリ	DoNot Team（またはAPT-C-35、Origami Elephant、SECTOR02とも呼ばれる）による新しいバックドア「Firebird」が、パキスタンとアフガニスタンの一部の被害者を標的にしている。
被害額	不明（予想）

攻撃者

攻撃者名	DoNot Team（またはAPT-C-35、Origami Elephant、SECTOR02とも呼ばれる）
攻撃手法サマリ	DoNot Teamは、スピアフィッシングメールと不正なAndroidアプリを使用してマルウェアを広める攻撃を行っている。
マルウェア	Firebird、RTY
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	AIプロダクティビティツールの使用による情報漏えいのリスクについて
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年5月
被害者名	不明
被害サマリ	攻撃者がCityのメールアカウントにアクセスし、個人情報や保護された健康情報が2ヶ月以上にわたり閲覧された可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月5日
被害者名	ワシントンD.C.選挙管理委員会（DCBOE）
被害サマリ	DCBOEのウェブサーバーへの侵入により、登録済み有権者の個人情報が可能性として漏洩した。漏洩した情報には、運転免許証番号、生年月日、一部の社会保障番号、電話番号、メールアドレスなどの個人情報が含まれる。
被害額	不明（予想）

攻撃者

攻撃者名	RansomVC
攻撃手法サマリ	データネットシステムズのウェブサーバーを介して攻撃が行われ、DCBOEのデータベースやサーバーへは直接的な侵入はなかった。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月23日
被害者名	不明
被害サマリ	Quasar RATと呼ばれるオープンソースのリモートアクセストロイアン（RAT）が、DLLサイドローディングを利用して、Windowsホストからデータを盗み出す隠密な攻撃を行っていた。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Quasar RATはDLLサイドローディングを利用しており、DLLファイルを偽装して実行可能ファイルの名前で検索されるようにすることで、悪意のあるペイロードを実行していた。
マルウェア	Quasar RAT（別名: CinaRATまたはYggdrasil）
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Google Chrome
脆弱性サマリ	Google Chromeが新しい「IP Protection」機能を導入し、ユーザーのIPアドレスをプロキシサーバーを使用してマスキングすることにより、プライバシーを向上させます。
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年10月22日
被害者名	不明
被害サマリ	Cisco IOS XEデバイスへのバックドアインプラント攻撃の影響により、被害を受けたデバイスの数が50,000台から数百台に急速に減少した。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ゼロデイの脆弱性を悪用してバックドアインプラントを作成
マルウェア	不明
脆弱性	CVE-2023-20198およびCVE-2023-20273を悪用

被害状況

事件発生日	2023年10月22日
被害者名	不明
被害サマリ	ハッカーがCisco IOS XEデバイスに悪意のあるバックドアを仕掛け、50,000台以上の装置に感染させた。バックドアは感染したシステムをスキャンから隠すためにアップデートされた。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ハッカーは2つのゼロデイ脆弱性（CVE-2023-20198およびCVE-2023-20273）を悪用し、特権ユーザーアカウントを作成し、悪意のあるLUAバックドアをインストールした。
マルウェア	不明
脆弱性	CVE-2023-20198, CVE-2023-20273

被害状況

事件発生日	2022年9月から現在
被害者名	アジア太平洋地域の政府
被害サマリ	新たな脅威グループ"TetrisPhantom"が、安全なUSBドライブからデータを盗み出しており、主にアジア太平洋地域の政府システムをターゲットにしています。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	脆弱なアクセス管理プログラムを使って、トロイの木馬アプリケーションを実行し、害意のあるコードをUSBドライブに注入して感染を広げる手法を使用しています。
マルウェア	Utetris.exe, AcroShell, XMKR
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	MicrosoftはセキュリティコパイロットAIアシスタントの早期アクセスプログラムを発表しました。
重大度	なし
RCE	無
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年10月21日
被害者名	American Family Insurance
被害サマリ	American Family Insuranceは、顧客がウェブサイトの停止を報告した後、サイバー攻撃を受けてITシステムの一部をシャットダウンしたことを確認しました。
被害額	(不明)

攻撃者

攻撃者名	(不明)
攻撃手法サマリ	American Family Insuranceは、ネットワークのモニタリングが少ない週末にコンピュータを利用している従業員が不審な活動に気付かないため、ランサムウェア攻撃と似た兆候を示しています。
マルウェア	(不明)
脆弱性	(不明)

被害状況

事件発生日	2023年10月19日
被害者名	Ragnar Locker ransomware
被害サマリ	法執行機関によって、Ragnar Locker ransomware のダークウェブの恐喝サイトが押収されました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	不明
脆弱性サマリ	最も古い、まだ活動中のランサムウェアオペレーションの一つであるRagnarLockerのダークウェブ恐喝サイトが警察によって押収された。
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年9月19日
被害者名	国際刑事裁判所 (International Criminal Court)
被害サマリ	国際刑事裁判所の情報システムに異常な活動が検出され、5週間前にサイバー攻撃が行われたことが明らかになった。攻撃はスパイ目的で行われたとされ、裁判所の任務に対する深刻な試みと解釈されている。
被害額	(予想)

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月21日
被害者名	不明
被害サマリ	Ragnar Lockerランサムウェアによる攻撃のインフラがEuropolによって壊滅し、フランスで"主要なターゲット"が逮捕されました。Ragnar Lockerは世界中の重要なインフラ組織を標的とした数々の攻撃で知られており、2020年以降に世界中の168の企業に攻撃を行っています。このグループは、復号ツールのための身代金支払いと盗まれた機密情報の公開を防ぐために過大な支払いを要求する「ダブルエクスターション」の手法を使用していました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	Ragnar Locker
脆弱性	不明

被害状況

事件発生日	2023年10月21日
被害者名	Okta
被害サマリ	Oktaのサポートケース管理システムにおいて、身元認証サービスプロバイダの顧客がサポートケースにアップロードしたファイルが、未確認の脅威アクターによって閲覧されました。
被害額	不明（予想）

攻撃者

攻撃者名	不明（身元未確認の脅威アクター）
攻撃手法サマリ	未確定
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月21日
被害者名	不明
被害サマリ	不明な脅威アクターによって、悪意のあるLuaベースのインプラントが数千のデバイスに配置されました。
被害額	不明（予想）

攻撃者

攻撃者名	不明の脅威アクター
攻撃手法サマリ	特定の脆弱性を悪用して、特権昇格を行い、デバイスに悪意のあるインプラントを書き込みました。
マルウェア	不明
脆弱性	IOS XEの特権昇格の脆弱性 (CVE-2023-20273) とWEB UI機能の脆弱性 (CVE-2023-20198)

脆弱性

CVE	CVE-2023-20273
影響を受ける製品	IOS XE
脆弱性サマリ	Web UI機能における特権昇格の脆弱性
重大度	高
RCE	無
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年10月20日
被害者名	不明
被害サマリ	Cisco IOS XEデバイスに悪意のあるインプラントを展開するために悪用されていたゼロデイ(CVE-2023-20273)が明らかにされました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	悪用されていたゼロデイ（CVE-2023-20273）を使用してCisco IOS XEデバイスを乗っ取り、悪意のあるインプラントを展開する。
マルウェア	不明
脆弱性	CVE-2023-20273

被害状況

事件発生日	2023年10月20日
被害者名	Oktaのサポートシステムの顧客
被害サマリ	攻撃者は、盗まれた資格情報を使用してOktaのサポート管理システムに侵入し、顧客がアップロードしたクッキーやセッショントークンを含むファイルにアクセスしました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	盗まれた資格情報を使用してサポート管理システムに侵入し、顧客のファイルにアクセスしました。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Oktaのサポートケース管理システム
脆弱性サマリ	Oktaのサポートケース管理システムが侵害され、クレデンシャルを使用して侵入した攻撃者が顧客からアップロードされたクッキーとセッショントークンを含むファイルにアクセスした。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月20日
被害者名	不明
被害サマリ	Ragnar Lockerランサムウェアグループによる攻撃で、2020年以降に世界中の168の国際企業に対して関与
被害額	不明

攻撃者

攻撃者名	不明、Ragnar Locker ransomwareグループに関与
攻撃手法サマリ	グループ内の開発者が脆弱性を利用してネットワークに侵入し、Ransom Lockerランサムウェアを展開
マルウェア	不明
脆弱性	不明

- フランスの警察がRagnar Lockerランサムウェアの開発者を逮捕
- ラグナー・ロッカー・ランサムウェア・ギャングのダークウェブの要求サイトが警察によって押収される
- グローバルな国際作戦に参加したスペイン、ラトビア、チェコ共和国の警察当局は、他のラグナー・ロッカー・ランサムウェアの容疑者と関連があるとされる複数の場所を家宅捜索
- 2020年以降、ラグナー・ロッカー・ランサムウェア・ギャングは世界中の168の国際企業に攻撃を行ったとされる
- これまでにフランス、ウクライナ、アメリカの当局による連携作戦で2人の容疑者が逮捕されており、今回が3度目の行動となる

被害状況

事件発生日	2023年6月22日
被害者名	不明
被害サマリ	SolarWinds Access Rights Manager (ARM)製品には、3つの重大なリモートコード実行の脆弱性が見つかりました。これにより、リモート攻撃者はSYSTEM権限でコードを実行できます。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	リモートコード実行（RCE）
マルウェア	不明
脆弱性	CVE-2023-35182、CVE-2023-35185、CVE-2023-35187

脆弱性

CVE	CVE-2023-35182, CVE-2023-35185, CVE-2023-35187
影響を受ける製品	SolarWinds Access Rights Manager (ARM)
脆弱性サマリ	SolarWinds Access Rights Manager (ARM)には、リモートの攻撃者がSYSTEMの権限でコードを実行できる3つの重大なRCE（リモートコード実行）の脆弱性が存在します。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月20日
被害者名	不明
被害サマリ	Google Adsを悪用したマルウェアによる攻撃
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Google Adsを用いた広告詐欺
マルウェア	FakeBat (aka EugenLoader) などのマルウェア
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Notepad++とPDFコンバータを検索しているユーザー
脆弱性サマリ	Google Adsを利用したマルウェア広告キャンペーン
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年10月9日以降
被害者名	Kwik Trip
被害サマリ	Kwik Tripは、現在も続いているITの停止がサイバー攻撃によるものであることを確認した。この攻撃により、便利店チェーンの内部ネットワークに影響が出ており、システムの障害や顧客プログラムの停止などが起こっている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月20日
被害者名	U.K.、U.S.、およびインドの組織（被害者は特定されていない）
被害サマリ	ベトナムの攻撃者によるDarkGateマルウェアを利用した攻撃が発生した
被害額	記事には記載がないため、不明（予想）

攻撃者

攻撃者名	ベトナムのアクター（グループやクラスターが関与）
攻撃手法サマリ	DarkGateマルウェアを使用し、AutoItスクリプトやフィッシングメールなどを通じて攻撃を行った
マルウェア	DarkGate、Ducktail、LOBSHOT、RedLine Stealerなど
脆弱性	記事には記載がないため、不明

被害状況

事件発生日	2023年10月20日
被害者名	不明
被害サマリ	ネットワーク機器メーカーCorsairの求人情報を偽装したLinkedInの投稿やダイレクトメッセージを使用して、人々を誘い、DarkGateやRedLineなどの情報窃取マルウェアをダウンロードさせる脅威行為が発生している。
被害額	不明（予想）

攻撃者

攻撃者名	ベトナムのサイバー犯罪グループ
攻撃手法サマリ	LinkedInの投稿やダイレクトメッセージを使用して、Corsairの求人情報を偽装し、人々を誘い込んで情報窃取マルウェアをダウンロードさせる。
マルウェア	DarkGate、RedLine
脆弱性	不明