被害状況

事件発生日	2022年12月以降
被害者名	外交省およびヨーロッパの大使館
被害サマリ	中国の国家主導のグループがHTMLスマグリング技術を使用してコンピュータにPlugXリモートアクセストロイアンを送り込みました。被害は中国の脅威行為と関連付けられるプラグインで、中国の対欧州の焦点移転の一環です。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	HTMLスマグリングを使用した攻撃
マルウェア	PlugX
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Chinese Hackers Use HTML Smuggling to Infiltrate European Ministries with PlugX
重大度	なし
RCE	不明
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年7月3日
被害者名	Fortinet
被害サマリ	30万台以上のFortiGateファイアウォールが、CVE-2023-27997という重大なセキュリティ上の問題により脅威にさらされている。この脆弱性は、FortiOSと呼ばれるオペレーティングシステムのHeap-based buffer overflow問題により生じたリモートコード実行であり、9.8/10の深刻度を持つ。攻撃者は認証されていない状態でWeb上のSSL VPNインターフェースにアクセスすることで、脆弱なデバイス上でリモートでコードを実行することができる。ベンダーは6月中旬の勧告で、この問題が攻撃に悪用されている可能性があると警告していた。
被害額	情報なし

攻撃者

攻撃者名	不明
攻撃手法サマリ	この脆弱性を悪用した攻撃手法は、情報なし。
マルウェア	情報なし
脆弱性	CVE-2023-27997

脆弱性

CVE	CVE-2023-27997
影響を受ける製品	Fortinet firewalls
脆弱性サマリ	FortiOSのheap-based buffer overflowの問題によるリモートコード実行が可能である。
重大度	9.8/10
RCE	有
攻撃観測	有
PoC公開	無

脆弱性

CVE	なし
影響を受ける製品	WordPress
脆弱性サマリ	WordPressのスパム保護機能の改善
重大度	なし
RCE	不明
攻撃観測	無
PoC公開	無

脆弱性

CVE	CVE-2021-25394, CVE-2021-25395, CVE-2021-25371, CVE-2021-25372, CVE-2021-25487, CVE-2021-25489, CVE-2019-17621, CVE-2019-20500
影響を受ける製品	Samsungのスマートフォン、D-Linkのデバイス
脆弱性サマリ	脆弱性の詳細は記載されていない
重大度	CVSS scoreによると、6.4から9.8の範囲の重大度がある
RCE	無
攻撃観測	攻撃が行われているとの情報はない
PoC公開	情報なし

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Meduza StealerというWindowsベースの情報収集マルウェアが今アクティブに開発中で、検知を回避するための技術を備えている。
重大度	不明
RCE	無
攻撃観測	無
PoC公開	無

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	BlackCatランサムウェアを通じてWinSCPに偽装されたマルウェアが広がっている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	マリウス広告を利用してマルウェアを配布
マルウェア	不明
脆弱性	不明

- Twitterのボットスパムの問題が悪化している
- ポルノボットがアダルトコンテンツを宣伝し、ダイレクトメッセージや相互作用に浸透している
- マルウェアの研究グループであるMalwareHunterTeamが複数のスパムアカウントを指摘
- ポルノボットはインタラクションの一環として「いいね」を送り、ユーザーに自分のプロフィールを見るよう誘導し、そのプロフィールに掲載されたリンクをクリックさせる
- Twitterはボットアカウントを凍結しているが、問題が解決されていない

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	[一行サマリ]
重大度	なし
RCE	無
攻撃観測	無
PoC公開	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	BlackCatランサムウェアグループは、WinSCPの公式ウェブサイトを模倣した偽のページを作成し、マルウェアを含んだインストーラーを流布しています。攻撃目的は、システム管理者、ウェブ管理者、IT専門家のコンピューターへの感染であり、貴重な企業ネットワークへの初期アクセスを狙っています。
被害額	不明（予想）

攻撃者

攻撃者名	BlackCatランサムウェアグループ (ALPHV)
攻撃手法サマリ	BlackCatランサムウェアグループは、WinSCPの公式ウェブサイトを模倣した偽のページを作成し、マルウェアを含んだインストーラーを流布しています。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年7月1日
被害者名	WordPressウェブサイトのユーザー
被害サマリ	Ultimate Memberプラグインの未修正のセキュリティ脆弱性を悪用して、攻撃者が秘密の管理者アカウントを作成している。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Ultimate Memberプラグインのセキュリティ脆弱性を悪用して、管理者権限を持つ新しいユーザーアカウントを作成する。
マルウェア	不明
脆弱性	CVE-2023-3460

脆弱性

CVE	CVE-2023-3460
影響を受ける製品	Ultimate Member plugin
脆弱性サマリ	Ultimate Memberプラグインの重大な未修正のセキュリティ脆弱性を利用して、秘密の管理者アカウントを作成するハッカーが突然攻撃を行っている。
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明