被害状況

事件発生日	2023年10月16日
被害者名	不明
被害サマリ	AndroidバンキングトロイのSpyNoteが、多様な情報収集機能を持つことが判明しました。SMSフィッシングキャンペーンを通じて広まり、スパイウェアは埋め込まれたリンクをクリックしてアプリをインストールするよう潜在的な被害者を騙す攻撃手法を使用します。スパイウェアは通話履歴、カメラ、SMSメッセージ、外部ストレージへの侵入的な権限を要求します。また、Androidホーム画面や最近使用したアプリ画面からスパイウェアの存在を隠し、検出を避けるようにしています。さらに重要なこととして、SpyNoteはアクセシビリティの権限を要求し、その後、音声と電話通話の録音、キーストロークの記録、およびMediaProjection APIを介した端末のスクリーンショットのキャプチャなどの追加の権限を自分自身に与えるために使用します。被害者がアプリをアンインストールしようとすると、アクセシビリティAPIの乱用によりメニュー画面が閉じられるため、アンインストールすることができません。SpyNoteはさまざまな情報、キーストローク、通話履歴、インストールされたアプリケーションなどを記録し盗みます。被害者のデバイス上で隠れており、検出が困難です。アンインストールも非常に困難であり、最終的にはデータをすべて失う工場出荷状態への復元しかなくなります。
被害額	不明（予想）

攻撃者

攻撃者名	不明（国籍などの特徴も不明）
攻撃手法サマリ	スパイウェアの潜在的な被害者を騙すSMSフィッシングキャンペーンを使用
マルウェア	SpyNote（スパイウェア）
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Windows 10 21H2およびWindows 10 22H2
脆弱性サマリ	Windows 10のセキュリティ更新プログラムのインストールエラー
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

- "SaaS Security 101: Strategies, Solutions, and Success Stories"というセキュリティに関するウェビナーがある
- セキュリティ企業「The Hacker News」のウェブサイトには、記事やニュース、ウェビナーなどがある
- SaaSセキュリティの職務は、セットアップの設定やアクセスガバナンス、第三者アプリケーションのリスク管理などが含まれる
- 2024年のSaaSセキュリティに関する調査では、55%の企業が過去2年間でSaaSセキュリティの問題を経験しており、SSPM（SaaS Security Posture Management）ツールの導入が増えていることがわかった
- 第三者アプリケーションのリスクは増加しており、特にパーミッションの濫用が懸念される

脆弱性

CVE	なし
影響を受ける製品	Signal
脆弱性サマリ	Signalのソフトウェアにゼロデイの脆弱性が報告されたが、実証する証拠は見つかっていない。
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	不明

- Signalが噂されているゼロデイバグの実在の証拠はないと声明を発表
- 噂のバグは、「Generate Link Previews」機能に関連するもので、デバイスの完全な乗っ取りを可能にすると報じられていた
- Signalは調査を行った結果、この脆弱性の実在の証拠はなく、米政府の情報提供チャンネルでもこの情報は確認されていないと述べている
- ただし、Signalは新しい情報を持つ人々に連絡するよう求めており、現時点ではLink Previews機能を無効にすることを推奨している
- この件は現在調査中であり、確定されるまで一時的にLink Previews機能を無効にすることが望ましいとされている。

被害状況

事件発生日	2023年10月16日
被害者名	不明
被害サマリ	Binanceのスマートチェーン（BSC）の契約を利用した悪意のあるコードの配信。犯行は「次世代の防弾ホスティング」と形容される。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	WordPressの脆弱性を悪用したサイトへの侵入および偽のブラウザ更新通知の提供。
マルウェア	Amadey, Lumma, RedLineなどの情報窃取型マルウェア
脆弱性	WordPressの脆弱性および不正なプラグインの悪用

脆弱性

CVE	なし
影響を受ける製品	Binance's Smart Chain (BSC)
脆弱性サマリ	BinanceのSmart Chain（BSC）の契約を利用して悪意のあるコードを提供するマルウェアキャンペーンが発見された
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年10月15日
被害者名	不明
被害サマリ	Steamのパブリッシャーアカウントが侵害され、マルウェアを含む悪意のある更新がプレイヤーに感染することが報告されている。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者はSteamworksアカウントを侵害し、マルウェアを含む悪意のある更新をプレイヤーに送り込んだ。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月15日
被害者名	Women Political Leaders Summit（女性政治指導者サミット）
被害サマリ	Women Political Leaders Summitに参加する人々を狙ったRomComマルウェアのフィッシング攻撃が行われました。
被害額	情報なし（予想）

攻撃者

攻撃者名	'Void Rabisu'（不明）
攻撃手法サマリ	フィッシングサイトを利用して、参加者に偽のウェブサイトへのリンクを送り、マルウェアをダウンロードさせました。
マルウェア	RomCom 4.0
脆弱性	Microsoft製品のゼロデイ脆弱性

被害状況

事件発生日	2023年10月14日
被害者名	不明
被害サマリ	無人軍事ロボットに対する中間者攻撃を検出するAIアルゴリズムが開発された。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	中間者攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年7月から9月の間
被害者名	不明
被害サマリ	DarkGateマルウェアは、Skypeの乗っ取られたアカウントを介して被害者に感染を広げるために使用されました。感染者は、VBA loaderスクリプトの添付ファイルを含むメッセージを受け取りました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	DarkGateマルウェアは、乗っ取ったSkypeアカウントを使用して被害者への感染を広げました。
マルウェア	DarkGateマルウェア
脆弱性	不明

- SQLエラーが発生しました。
- SQLサーバーに問題が発生しています。
- これはIPS Community Suiteではなく、SQLサーバーの問題です。
- ホストに連絡し、上記のメッセージをコピーしてください。
- インデックスに戻る ←

脆弱性

CVE	なし
影響を受ける製品	Windows 11
脆弱性サマリ	Microsoftは、Windows 11でNT LAN Manager（NTLM）を廃止し、認証方法を変更してセキュリティを強化する予定であると発表した。
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月8日 - 10月12日
被害者名	Air Canada, Simpson Manufacturing
被害サマリ	- Air CanadaはBianLianというグループによるサイバー攻撃により210GBのデータを盗まれた。被害の具体的な内容は不明。 - Simpson Manufacturingもサイバーセキュリティインシデントにより業務に乱れが生じ、さらなる影響が予想されている。
被害額	不明（予想）

攻撃者

攻撃者名	BianLian, ALPHV
攻撃手法サマリ	不明
マルウェア	HelloKitty, STOP, Hazard, MedusaLocker
脆弱性	不明

被害状況

事件発生日	2023年10月（具体日付不明）
被害者名	23andMeの顧客（詳細な数は不明）
被害サマリ	23andMeの顧客データが大量のハッカーフォーラムに流出し、そのうちの一部が販売された
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	弱いパスワードを持つアカウントに対するcredential-stuffing攻撃によるアカウント乗っ取り
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月10日
被害者名	不明
被害サマリ	Windows 10のセキュリティアップデートが正常にインストールできない問題
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月13日
被害者名	Kwik Trip
被害サマリ	Kwik Tripは、週末以降、さまざまなITシステムの停止によって被害を受けています。これらの停止はランサムウェア攻撃の兆候となっており、新しい注文の受け付けができなかったり、支払いができなかったり、サポートシステムにアクセスできなかったりするなど、従業員や顧客に影響を与えています。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

脆弱性

CVE	[CVE番号|なし]
影響を受ける製品	Windows 11
脆弱性サマリ	MicrosoftはWindows 11でNTLM認証プロトコルを廃止する予定です。
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月13日
被害者名	不明
被害サマリ	ハッカーたちは、ビナンススマートチェーン（BSC）の契約を悪用して、ブロックチェーンに悪意あるスクリプトを隠すための新しいコード配布技術である「EtherHiding」を利用しています。以前はWordPressサイトを悪用していましたが、Blockchainシステムの利用に移行し、より強固で逃げられにくい配布チャンネルを提供しています。
被害額	不明（予想）

攻撃者

攻撃者名	不明（特徴不明）
攻撃手法サマリ	ハッカーたちは、脆弱なWordPressサイトや侵害された管理者の認証情報を標的にし、Webページに2つのスクリプトタグを注入しています。これらのスクリプトはBinance Smart Chain（BSC）のJSライブラリを読み込み、ブロックチェーンから悪意のあるスクリプトを取得してサイトに注入します。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月13日
被害者名	不明
被害サマリ	ランサムウェアグループが利用する脆弱性とミスコンフィギュレーションの詳細が公開され、重要なインフラ組織が彼らの攻撃を防止する助けとなることを目指している。
被害額	（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェアグループが既知の脆弱性とミスコンフィギュレーションを利用して攻撃を行っている。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	不明
脆弱性サマリ	CISAは、ランサムウェアのギャングによって悪用されるミスコンフィギュレーションとセキュリティ脆弱性の詳細を明らかにしました。これにより、重要なインフラ組織が彼らの攻撃を阻止できるようになることを目指しています。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	PEAPODと呼ばれる更新されたバージョンのRomCom RATによってターゲティングされるキャンペーンが発生
重大度	不明
RCE	無
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年10月13日
被害者名	不明
被害サマリ	調査により、高いプロフィールを持つ組織を攻撃していたAPTグループ「ToddyCat」によるデータ流出を目的とした新しい一連の悪意のあるツールが明らかにされました。
被害額	不明（予想）

攻撃者

攻撃者名	ToddyCat
攻撃手法サマリ	データ収集やファイル操作、追加のペイロードの実行などを目的とした悪意のあるソフトウェアを使用して攻撃を行っています。
マルウェア	Ninja Trojan、Samurai、LoFiSe、DropBox uploader、Pcexterなど
脆弱性	不明

被害状況

事件発生日	2023年10月13日
被害者名	不明
被害サマリ	ランサムウェアの攻撃が増加し、攻撃手法や標的が進化している。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	脆弱性の悪用やゼロデイ攻撃、新しい言語で書かれたランサムウェアが使用されている。
マルウェア	LOCKBIT、Cactus、INC Ransom、Metaencryptor、ThreeAM、Knight Ransomware、Cyclop Group、MedusaLockerなど
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	DarkGateと呼ばれるマルウェアがSkypeやMicrosoft Teamsを通じて広がっている。
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年10月13日
被害者名	不明
被害サマリ	AvosLockerランサムウェアグループによる、アメリカの重要なインフラセクターに対する攻撃が増加している。
被害額	不明（予想）

攻撃者

攻撃者名	AvosLockerランサムウェアグループ
攻撃手法サマリ	AvosLockerグループは、合法的なソフトウェアやオープンソースのリモートシステム管理ツールを使用して組織のネットワークを侵害し、盗まれたデータの漏洩や公開の脅迫を行っている。
マルウェア	AvosLockerランサムウェア
脆弱性	不明

被害状況

事件発生日	2023年10月12日
被害者名	不明
被害サマリ	AvosLocker ransomwareの攻撃により、組織のネットワークが侵害され、データが抜き取られる。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	AvosLocker ransomwareの関連者は、リモートシステム管理のために合法的なソフトウェアやオープンソースのコードを使用する。
マルウェア	AvosLocker ransomware, Splashtop Streamer, Tactical RMM, PuTTy, AnyDesk, PDQ Deploy, Atera Agent, Ligolo, Chisel, Cobalt Strike, Sliver, Lazagne, Mimikatz, FileZilla, Rclone
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	AvosLocker ransomware
脆弱性サマリ	AvosLocker ransomwareの関連グループは、既存のツールやオープンソースのコードを使用して、企業ネットワークからデータを侵害および流出させるために、リモートシステム管理を行っています。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年10月12日
被害者名	不明
被害サマリ	インターネットに公開されたWS_FTPサーバーに対する未パッチの最重大脆弱性を持つランサムウェア攻撃が行われている。
被害額	不明（予想）

攻撃者

攻撃者名	Reichsadler Cybercrime Group
攻撃手法サマリ	ランサムウェアペイロードの展開および特権のエスカレーション
マルウェア	LockBit 3.0
脆弱性	WS_FTPサーバーのAd Hoc Transfer Moduleにおける.NET逆シリアル化の脆弱性（CVE-2023-40044）

被害状況

事件発生日	2023年10月12日
被害者名	NuGetデベロッパー（不特定多数）
被害サマリ	DistiというユーザーがNuGetにアップロードした悪意のあるパッケージが、約200万回以上ダウンロードされている。これらのパッケージは仮想通貨ウォレット、仮想通貨取引所、およびDiscordライブラリを偽装しており、SeroXenリモートアクセスツールを使用して開発者に感染するものである。
被害額	不明（予想）

攻撃者

攻撃者名	Distiというユーザー名
攻撃手法サマリ	Distiは、人気のある仮想通貨プロジェクト、取引所、およびプラットフォームを模倣する6つのNuGetパッケージをアップロードし、開発者を騙すために公式のロゴなども使用した。これらのパッケージは同じXMLファイルを含んでおり、'x.bin'という名称のバッチファイルをダウンロードし、コンピュータ上で悪意のある活動を行う。このバッチファイルはさらにPowerShellスクリプトを実行し、SeroXen RATをダウンロードおよび実行する。SeroXen RATは低い検出率と強力な機能を持つリモートアクセスツールで、非正当な目的で使用されることがある。
マルウェア	SeroXen RAT
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Microsoft AI-powered Bing
脆弱性サマリ	MicrosoftがAI-powered Bingのセキュリティ研究者向けのバグバウンティプログラムを発表しました。
重大度	高、重要、中、低
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	CVE-2023-42824, CVE-2023-5217
影響を受ける製品	古いiPhoneおよびiPad
脆弱性サマリ	XNUカーネルの弱点による特権昇格の脆弱性と、VP8エンコーディングのヒープバッファオーバーフローの脆弱性
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月12日
被害者名	アジアの政府機関および通信サービスプロバイダー
被害サマリ	中国のエスピオナージグループ"ToddyCat"が使い捨てのマルウェアを使用して、アジアの通信サービスプロバイダーおよび政府機関を標的に攻撃しました。
被害額	不明

攻撃者

攻撃者名	ToddyCat
攻撃手法サマリ	スピアフィッシングメールを使用して、添付されたZIPファイルを開かせ、マルウェアをシステムに侵入させる。
マルウェア	CurKeep、CurLu、CurCore、CurLog、StylerServなどのさまざまなカスタムマルウェア
脆弱性	ダンテディスカバリソフトウェアの脆弱性（CVE-2022-23748）

脆弱性

CVE	CVE-2023-38546
影響を受ける製品	cURLおよびlibcurl
脆弱性サマリ	curlのSOCKS5プロキシプロトコル実装におけるヒープバッファオーバーフローの脆弱性
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

Shadow PC warns of data breach as hacker tries to sell gamers' info

vulnerability

2023-10-12 12:13:11

被害状況

CVE	なし
影響を受ける製品	.NET Framework
脆弱性サマリ	NuGetパッケージマネージャー上で見つかった悪意のあるパッケージが、SeroXen RATというリモートアクセストロイのを提供している。
重大度

事件発生日	2023年9月末
被害者名	Shadow PCの500,000人以上の顧客
被害サマリ	Shadow PCは、社員を標的にした社会工学攻撃によってデータ侵害を受けました。攻撃者は認証クッキーを盗んで顧客の個人情報を入手しました。
被害額	情報なし（予想）

攻撃者

攻撃者名	情報なし
攻撃手法サマリ	社会工学攻撃
マルウェア	情報なし
脆弱性	情報なし

脆弱性

CVE	なし
影響を受ける製品	Shadow PC
脆弱性サマリ	Shadow PCのデータ漏洩が発生し、ハッカーがユーザー情報を売り出している。
重大度	不明
RCE	無
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年10月12日
被害者名	不明
被害サマリ	ShellBotというマルウェアが、弱いSSHのクレデンシャルを乗っ取り、DDoS攻撃および仮想通貨マイニングを実行する攻撃が行われている。
被害額	（予想）不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ShellBotはPerlで開発されたマルウェアであり、IRCプロトコルを使用してC2サーバーと通信する。
マルウェア	ShellBot（またはPerlBot）
脆弱性	弱いSSHクレデンシャル

- ChatGPTはテキストコンテンツの生成方法を変革し、生産性の飛躍をもたらす可能性がある。
- ChatGPTを含むGenAIアプリの使用率は直近3か月で44％増加した。
- GenAIアプリに6％の従業員が機密情報を貼り付けたりタイプしたりすることがある。
- DLPソリューションはChatGPTのようなウェブセッションに挿入されるデータを保護する能力が不十分。
- ブラウザセキュリティプラットフォームは、リアルタイムのモニタリングとガバナンスを提供し、データの保護を実現する。

被害状況

事件発生日	2023年6月上旬
被害者名	不明 (未公表の産業機関)
被害サマリ	Akiraランサムウェアによる大規模な暗号化攻撃が阻止されました
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	未公表
マルウェア	Akiraランサムウェア
脆弱性	未公表

脆弱性

CVE	なし
影響を受ける製品	WordPress
脆弱性サマリ	WordPressのキャッシュプラグインのふりをするマルウェアが、管理者アカウントを作成し、サイトを遠隔で制御する
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2021年以降の継続的な攻撃 | 不明
被害者名	アジアの政府機関と通信企業 | 不明
被害サマリ	2021年以降、アジアの政府機関と通信企業を標的とする攻撃が継続している。攻撃は基本的なバックドアとローダーを展開するためのものであり、次段階のマルウェアを提供することを目的としている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	スピアフィッシングメールを使用して攻撃を開始し、ZIPファイルの添付ファイルを通じてバックドアを展開する。攻撃者は中国と関連のある脅威係によって使用されたインフラストラクチャと同じものを利用している。
マルウェア	Stayin' Alive、CurKeep、CurLu、CurCore、CurLog、StylerServ
脆弱性	不明

脆弱性

CVE	CVE-2023-38545＆CVE-2023-38546
影響を受ける製品	Curlデータ転送ライブラリ
脆弱性サマリ	SOCKS5ベースのバッファオーバーフローとクッキーの注入
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	WordPress
脆弱性サマリ	新しいWordPressバックドアにより、ローグ管理者がウェブサイトを乗っ取ることができる
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	無

被害状況

事件発生日	2023年10月（具体日は不明）
被害者名	Air Canada（エア・カナダ）
被害サマリ	ネットワークが侵害され、改ざんされた系統の限られた従業員と一部の記録が含まれたと発表したが、攻撃者は盗まれた文書がはるかに多くの情報を含んでいたと主張している。犯人はダークウェブのデータリークサイトに盗まれたデータのスクリーンショットを掲載し、航空会社のネットワークから盗まれた情報の詳しい説明も提供している。
被害額	被害額は記事には記載されていないため、不明。（予想）

攻撃者

攻撃者名	BianLian extortion group（ビアンリアン恐喝グループ）
攻撃手法サマリ	BianLianは、2022年6月以来、米国とオーストラリアの重要インフラの組織を標的にするランサムウェアグループであり、2023年1月にAvastが彼らのランサムウェアのための複合ツールをリリースした後、恐喝のみの攻撃に切り替えました。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月11日
被害者名	不明
被害サマリ	Microsoft Defender for Endpointが自動攻撃阻止機能を使用して、侵害されたユーザーアカウントを分離し、ユーザーのアカウントを遮断し、攻撃者の横方向の移動を防止する。侵害されたアカウントは一時的に分離され、攻撃者が不正行為を行う前に遮断される。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月11日
被害者名	Microsoft 365の顧客
被害サマリ	Exchange Onlineメールの配信に問題があり、外部組織からのメールの受信に遅延やエラーが発生している。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	エラーメッセージの表示や受信の遅延を引き起こすIPアドレスのスパム規則の誤った適用
マルウェア	利用されていない
脆弱性	利用されていない

被害状況

事件発生日	2023年10月11日
被害者名	不明
被害サマリ	Windows Server 2012とWindows 11の21H2エディションがサポート終了
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	情報なし
マルウェア	なし
脆弱性	なし

被害状況

事件発生日	2023年9月14日以降
被害者名	不明
被害サマリ	中国をバックにした脅威グループ「Storm-0062」が、Atlassian Confluence Data CenterおよびServerの重要な特権エスカレーションのゼロデイ脆弱性を2023年9月14日以降に悪用していた。
被害額	不明（予想）

攻撃者

攻撃者名	中国の国家安全部に関連する「Storm-0062」
攻撃手法サマリ	Atlassian Confluenceの特権エスカレーションのゼロデイ脆弱性（CVE-2023-22515）を悪用
マルウェア	不明
脆弱性	Atlassian Confluenceの特権エスカレーションのゼロデイ脆弱性（CVE-2023-22515）

- Microsoft CopilotはMicrosoft 365のアプリケーション（Word、Excel、PowerPoint、Teams、Outlookなど）の中に存在するAIアシスタントであり、ユーザーのドキュメント、プレゼンテーション、メールなど、すべてのデータにアクセスすることができる。
- Copilotはさまざまな利用シナリオで使用され、例えば、提案書の作成や会議の要約、メールの優先順位付け、データの解析などを行うことができる。
- Copilotの動作は、ユーザーがアプリケーションにプロンプトを入力し、それがLLM（GPT4のようなもの）に送られて応答が生成され、M365アプリに返されるという流れで行われる。
- Copilotのセキュリティモデルでは、テナントの分離とトレーニングの境界が重要な要素となるが、個々のユーザーが閲覧権限を持つ組織のデータにアクセスできる点や、Copilotが生成するコンテンツがファイルのラベルを継承しない点などが課題となっている。
- 最後に、Copilotの使用には人間の責任が求められるとされており、AIが生成するコンテンツを検証する必要があると述べられている。

被害状況

事件発生日	2023年10月10日
被害者名	Simpson Manufacturing
被害サマリ	Simpson Manufacturingはサイバー攻撃によりITシステムが停止した。攻撃の影響により、事業運営に混乱が生じており、今後も継続する可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年7月〜2023年8月
被害者名	不明
被害サマリ	LinkedInのSmart Linksを悪用したフィッシング攻撃。悪意のあるリンクを含んだ誤った電子メールが、さまざまな業種のターゲットに送られた。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	フィッシング攻撃において、LinkedInのSmart Linksを悪用してMicrosoftアカウントの資格情報を盗む。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年9月（詳細な日付不明）
被害者名	17,000以上のWordPressウェブサイト
被害サマリ	Balada Injectorマルウェアによって17,000以上のWordPressウェブサイトが侵害された。
被害額	情報なし（予想）

攻撃者

攻撃者名	情報なし
攻撃手法サマリ	不特定のユーザがWebサイトにストアド型クロスサイトスクリプティング（XSS）攻撃を実行できる脆弱性（CVE-2023-3169）を利用して、Balada Injectorマルウェアを配布した。
マルウェア	Balada Injectorマルウェア
脆弱性	tagDiv Composerプラグインの脆弱性（CVE-2023-3169）

脆弱性

CVE	CVE-2023-21608
影響を受ける製品	Adobe Acrobat Reader
脆弱性サマリ	Adobe Acrobat Readerには高度な悪用が行われる可能性のある脆弱性が存在
重大度	高
RCE	有
攻撃観測	不明
PoC公開	有

- パスワードの再利用はビジネスアカウントにとって個人アカウントよりも重大なリスクを伴う
- パスワードの再利用は多くの組織において問題となっている
- MFA（Multi-factor authentication）は追加のセキュリティ層を提供するが、攻撃者はさまざまな方法で認証を回避することができる
- Specops Password Policyは、Active Directory環境において強力なパスワードポリシーを強制することができる
- Specops Password Policyは4,000万以上の既知のパスワードをブロックし、継続的な脅威からのパスワード再利用を防ぐことができる

脆弱性

CVE	CVE-2023-36563, CVE-2023-41763
影響を受ける製品	Microsoft WordPad, Skype for Business
脆弱性サマリ	CVE-2023-36563: Microsoft WordPadの情報開示の脆弱性 CVE-2023-41763: Skype for Businessの特権昇格の脆弱性
重大度	13件がCritical、90件がImportant
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月11日
被害者名	Atlassian Confluence Data Center and Server利用者
被害サマリ	Atlassian Confluence Data Center and Serverの重大な脆弱性（CVE-2023-22515）が悪用され、未承諾のConfluence管理者アカウントが作成され、Confluenceサーバーにアクセスされる被害が発生した。
被害額	不明（予想）

攻撃者

攻撃者名	Storm-0062（別名：DarkShadowまたはOro0lxy）
攻撃手法サマリ	未明
マルウェア	不明
脆弱性	Atlassian Confluence Data Center and Serverの重大な特権エスカレーションの脆弱性（CVE-2023-22515）

脆弱性

CVE	CVE-2023-22515
影響を受ける製品	Atlassian Confluence Data Center and Server
脆弱性サマリ	Atlassian Confluence Data Center and Serverにおける特権昇格の脆弱性
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	BitLocker
脆弱性サマリ	一部の管理されたWindows環境で正しくないBitLockerドライブ暗号化エラーが表示される
重大度	不明
RCE	不明
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2023年9月の初週
被害者名	不明
被害サマリ	DDoSマルウェアのIZ1H9がLinuxベースのルーター、D-Link、Zyxel、TP-Link、TOTOLINKなどのルーターに対して攻撃を拡大。狙われたデバイスには、数万回の攻撃が行われた。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	IZ1H9は複数の脆弱性を利用して攻撃を行い、感染デバイスをDDoS攻撃に使う。
マルウェア	MiraiベースのDDoSマルウェア
脆弱性	複数の脆弱性が悪用された（具体的な脆弱性のCVE番号が記載されている）

被害状況

事件発生日	2023年8月
被害者名	不明
被害サマリ	Exchangeサーバーの脆弱性を悪用した攻撃により、認証されていない攻撃者が特権を昇格させることが可能となりました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	認証されていない攻撃者が低い複雑さの攻撃を使用して、特権の昇格を可能にする脆弱性を悪用しました。
マルウェア	不明
脆弱性	CVE-2023-21709

被害状況

事件発生日	2023年10月10日
被害者名	不明
被害サマリ	Windows 10 KB5031356の累積アップデートがリリースされました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月10日
被害者名	不明
被害サマリ	Windows 10における複数の問題の修正と、新しい分散型サービス拒否攻撃技術に対する対策の提供
被害額	情報なし

攻撃者

攻撃者名	情報なし
攻撃手法サマリ	新しい分散型サービス拒否攻撃技術に関する対策の提供
マルウェア	情報なし
脆弱性	情報なし

被害状況

事件発生日	2023年10月10日
被害者名	不明
被害サマリ	Windows 11の脆弱性を修正するための更新プログラムがリリースされた。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月
被害者名	不明
被害サマリ	Microsoftの2023年10月のパッチデイで、104の脆弱性が修正された。そのうち3つのゼロデイ脆弱性が既に攻撃されていた。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ゼロデイ脆弱性の活用やRCE（リモートコード実行）が使用された攻撃
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-41763, CVE-2023-36563, CVE-2023-44487
影響を受ける製品	Skype for Business, Microsoft WordPad, HTTP/2プロトコル
脆弱性サマリ	Skype for Businessにおける特権昇格の脆弱性、Microsoft WordPadにおける情報開示の脆弱性、HTTP/2 Rapid Reset攻撃の脆弱性
重大度	未記載
RCE	未記載
攻撃観測	有
PoC公開	未記載

被害状況

事件発生日	2023年10月10日
被害者名	Air Europaの顧客
被害サマリ	Air Europaは最近のデータ侵害により、お客様のクレジットカード情報が不正にアクセスされたことを通知しました。侵害された情報には、カード番号、有効期限、およびカード裏面の3桁のCVVコードが含まれています。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Windows
脆弱性サマリ	VBScriptを廃止してマルウェアの配信を阻止するための措置
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月10日
被害者名	不明
被害サマリ	新たな重大なCitrix NetScalerの欠陥により、「機密データ」が公開された可能性がある。具体的な公開された情報については詳細が提供されていない。
被害額	(予想)

攻撃者

攻撃者名	不明
攻撃手法サマリ	詳細は不明
マルウェア	不明
脆弱性	詳細は不明

脆弱性

CVE	CVE-2023-4966
影響を受ける製品	Citrix NetScaler ADCとNetScaler Gateway
脆弱性サマリ	Citrix NetScaler ADCおよびNetScaler Gatewayには、重要度が高い脆弱性が存在し、脆弱なアプライアンスから機密情報が漏洩する可能性がある。
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性:

CVE	CVE-2023-44487
影響を受ける製品	Amazon Web Services (AWS), Cloudflare, Google
脆弱性サマリ	HTTP/2 Rapid Resetと呼ばれる新しい技術を利用した分散型サービス拒否（DDoS）攻撃について
重大度	7.5 (最大10)
RCE	不明
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	'HTTP/2 Rapid Reset'というゼロデイ攻撃がDDoSの記録を更新し、Amazon Web Services、Cloudflare、Googleが共同で対策を行った。攻撃は8月から続き、以前の記録を上回る規模に達している。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	'HTTP/2 Rapid Reset'というゼロデイ攻撃を利用して、リクエストの過負荷を引き起こし、ターゲットのサーバー/アプリケーションをダウンさせる。
マルウェア	不明
脆弱性	CVE-2023-44487として追跡される、HTTP/2プロトコルの脆弱性

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	「サイバーリスク受容とは何か、そしてビジネスにとっての意味」というサイバーセキュリティに関するガイド
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Googleがパスキーをデフォルトのサインイン方法に採用
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	なし
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年10月10日
被害者名	特定な被害者は報告されていない
被害サマリ	最近の報告によれば、子供たちに対するオンラインのリスクが増加している。未成年者が自らの性的なイメージを撮影し、共有する行為が増えていることが指摘されている。また、未成年者は大人とのリスキーなオンラインのやり取りも増加していると報告している。
被害額	被害額は記載されていないが、被害の規模の増加から予想される。

攻撃者

攻撃者名	不明
攻撃手法サマリ	特定の攻撃手法は記載されていないが、オンラインプラットフォーム上での子供たちへの性的虐待のリスクを増加させる手法が存在する。
マルウェア	特定のマルウェアは報告されていない
脆弱性	特定の脆弱性は報告されていない

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	児童へのオンラインリスクの増加
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年10月10日
被害者名	台湾の製造業、IT業界、バイオ医療業界の組織
被害サマリ	Grayling APTと呼ばれる未公開の脅威が、台湾の製造業、IT業界、バイオ医療業界の組織を対象にした攻撃を行っていることが発覚。攻撃手法としてDLLサイドローディングを使用し、情報収集を目的とした攻撃活動を行っている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	GraylingはDLLサイドローディングを使用し、カスタム複合化プログラムを用いてペイロードを展開する攻撃手法を使用している。
マルウェア	Cobalt Strike、NetSpy、Havocフレームワークなど、複数のマルウェアが使用されている。
脆弱性	不明

被害状況

事件発生日	2023年10月10日
被害者名	不明
被害サマリ	最新のMagecart攻撃の一環として、被害者のウェブサイトのデフォルトの404エラーページが改ざんされ、マルウェアのコードが隠されました。攻撃は主にMagentoとWooCommerceのウェブサイトに対して行われ、被害者には食品と小売業界の大規模な組織が含まれています。マルウェアは支払いフォームをオーバーレイしてデータを収集し、Base64でエンコードされた文字列として外部に送信します。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Magecart攻撃の一環として、ウェブサイトのデフォルトの404エラーページを改ざんし、マルウェアのコードを隠す手法が使用されました。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-43641
影響を受ける製品	GNOME Linux systems
脆弱性サマリ	libcueライブラリのメモリの破損によりRCE攻撃が可能
重大度	高
RCE	有
攻撃観測	無
PoC公開	不明

被害状況

事件発生日	2023年10月10日
被害者名	不明
被害サマリ	最近公開されたCitrix NetScaler ADCおよびGatewayデバイスの重大な欠陥を脅威行為者が利用して、クレデンシャルの収集キャンペーンを実施中。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	脆弱性CVE-2023-3519を悪用してNetScaler Gatewayに悪意のあるスクリプトを挿入し、ユーザーのクレデンシャルを抽出する
マルウェア	不明
脆弱性	CVE-2023-3519（コードインジェクションの脆弱性）

脆弱性

CVE	CVE-2023-45208
影響を受ける製品	D-Link DAP-X1860 WiFi 6 range extender
脆弱性サマリ	D-Link DAP-X1860では、ネットワークスキャン機能においてシングルクォーテーション（'）を含むSSIDを正しく解析できず、コマンド終了記号として誤解される脆弱性が存在する。これにより、外部の脅威アクターによって注入されたコマンドが実行される可能性がある。
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月2日
被害者名	Florida circuit court
被害サマリ	ALPHV（BlackCat）ランサムウェアグループによるサイバー攻撃で、Northwest Florida（第一司法地区の一部）の州裁判所が影響を受けました。社会保障番号や従業員の履歴書など、個人情報が流出しました。ALPHVグループはまた、裁判所のシステムの包括的なネットワークマップと、ローカルおよびリモートのサービス認証情報を保有していると主張しました。
被害額	不明

攻撃者

攻撃者名	ALPHV（BlackCat）ランサムウェアグループ
攻撃手法サマリ	ALPHVグループはランサムウェア攻撃を行い、被害者が交渉や再協議をするようにするために盗まれたデータをオンラインで公開することが一般的です。
マルウェア	ALPHVランサムウェア
脆弱性	不明

脆弱性

CVE	CVE-2023-43641
影響を受ける製品	GNOME デスクトップ環境を実行している Linux システム
脆弱性サマリ	GNOME デスクトップ環境で実行される Tracker Miners ファイルメタデータインデクサにおける libcue ライブラリのメモリ破壊の脆弱性により、攻撃者は任意のコードを実行できる。この脆弱性は .cue ファイルをダウンロードした場合に発生する。
重大度	高
RCE	有
攻撃観測	有
PoC公開	未公開（公開は延期される予定）

被害状況

事件発生日	2023年9月（不明）
被害者名	17,000以上のWordPressサイト（具体的な被害者は不明）
被害サマリ	Balada Injectorキャンペーンによって、17,000以上のWordPressサイトが侵害され、感染されました。この攻撃は、既知のプレミアムテーマプラグインの脆弱性を利用しています。侵害されたウェブサイトの訪問者は、フェイクのテクニカルサポートページ、詐欺的な宝くじの当選ページ、プッシュ通知詐欺にリダイレクトされます。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Balada Injectorキャンペーンでは、既知のWordPressプラグインとテーマの脆弱性を悪用して、Linuxバックドアを注入しています。
マルウェア	不明
脆弱性	CVE-2023-3169（tagDiv Composerのクロスサイトスクリプティングの脆弱性）

被害状況

事件発生日	2023年10月9日
被害者名	オンラインストアの顧客
被害サマリ	ハッカーがオンラインストアの404エラーページを改ざんし、顧客のクレジットカード情報を盗むための悪意のあるコードを隠し込んだ。
被害額	(不明)

攻撃者

攻撃者名	(不明)
攻撃手法サマリ	オンラインストアの404エラーページを改ざんして悪意のあるコードを隠し込む
マルウェア	(不明)
脆弱性	(不明)

被害状況

事件発生日	2023年10月9日
被害者名	オンライン小売業者（複数のウェブサイト）
被害サマリ	マルウェアのコードをオンライン小売業者の404エラーページに隠し、顧客のクレジットカード情報を盗み出す詐欺が発生した。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	オンライン小売業者の404エラーページを改ざんし、クレジットカード情報を盗むマルウェアコードを隠す。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月9日
被害者名	不明
被害サマリ	広告詐欺ボットネットPEACHPITにより、数百万のハッキングされたAndroidおよびiOSデバイスが利用され、犯罪者に不正な利益をもたらしました。
被害額	(予想)

攻撃者

攻撃者名	中国（China）ベースの組織BADBOXの一部であるとされるLemon Group
攻撃手法サマリ	AndroidとiOSの偽アプリを使用し、不正広告を生成するボットネット
マルウェア	Triada
脆弱性	不明

被害状況

事件発生日	2023年8月11日
被害者名	不明
被害サマリ	Citrix NetScaler Gatewaysの脆弱性(CVE-2023-3519)を悪用した大規模なキャンペーンが行われ、ユーザーの認証情報が盗まれる。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	脆弱性(CVE-2023-3519)を悪用してCitrix NetScalerデバイスのログインページに悪意のあるJavaScriptコードを注入し、ユーザーの認証情報を収集する。
マルウェア	不明
脆弱性	CVE-2023-3519

被害状況

事件発生日	2023年10月9日
被害者名	アメリカ企業の高級役員
被害サマリ	人気のある中間者攻撃キット「EvilProxy」を使用したフィッシングキャンペーンにより、アカウント情報のハーベストとアカウント乗っ取りが行われました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	中間者攻撃キット「EvilProxy」を使用したフィッシング
マルウェア	EvilProxy
脆弱性	オープンリダイレクトの脆弱性

被害状況

事件発生日	2020年
被害者名	不明
被害サマリ	HelloKittyランサムウェアのソースコードがハッキングフォーラムでリークされた。
被害額	不明

攻撃者

攻撃者名	kapuchin0/Gookee
攻撃手法サマリ	ハッキングフォーラムにHelloKittyランサムウェアのソースコードをリークした。
マルウェア	HelloKittyランサムウェア
脆弱性	不明

- Webinarのタイトルは「AIとLLM Securityの複雑な世界を進む方法：vCISOのための専門ストラテジー」
- ウェビナーでは、AIとLLMの使用に関連するセキュリティリスク、AIとLLM脅威に対抗するための最新のツールとテクノロジー、AI/LLMセキュリティポリシー、AIとLLMの使用に関連するリスクを減らすためのvCISOのベストプラクティスなどについての議論が行われます。
- ウェビナーにはCynomiのDavid Primor CEOやLasso SecurityのElad Schulman CEOなどのセキュリティの専門家が参加します。
- ウェビナーに参加するためには、予約が必要です。
- ウェビナーを通じて、クライアントをAIとLLMに関連するリスクから保護する方法について学ぶことができます。

被害状況

事件発生日	2023年10月9日
被害者名	不明
被害サマリ	大規模な言語モデルのハッキングによって、悪意のあるプロンプトが利用され、生成されたマルウェアのコードが漏洩してしまった。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	大規模な言語モデルのコンテンツフィルタを回避するために、悪意のあるプロンプトが使用された。
マルウェア	キーロガーマルウェア（ChatGPTによって生成された）
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	ChatGPT, Google Bard, Microsoft Bing, Anthropic Claude
脆弱性サマリ	大規模言語モデルの脆弱性により、悪意のあるプロンプトエンジニアリングが可能になり、主にテキスト上でAIの振る舞いを変えることができる。
重大度	不明
RCE	無
攻撃観測	無
PoC公開	無

脆弱性

CVE	CVE-2023-33375, CVE-2023-33376, CVE-2023-33377, CVE-2023-33378
影響を受ける製品	ConnectedIOのER2000エッジルーターとクラウドベースの管理プラットフォーム
脆弱性サマリ	ConnectedIOの製品には、悪意のあるアクターが悪用したり、機密データにアクセスしたりすることが可能な高度な脆弱性が複数存在する。
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	CVE-2023-38545, CVE-2023-38546
影響を受ける製品	Curl
脆弱性サマリ	Curlライブラリの2つの新しい脆弱性が発見され、10月11日に修正される
重大度	高 (CVE-2023-38545), 低 (CVE-2023-38546)
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月9日
被害者名	イスラエルのエネルギーおよび防衛セクターの組織
被害サマリ	ガザ地区の攻撃者がイスラエルのエネルギー、防衛、および通信組織を対象にした一連のサイバー攻撃
被害額	不明（予想）

攻撃者

攻撃者名	ガザ地区の脅威行為者（特定の個人名は不明）
攻撃手法サマリ	ソーシャルエンジニアリングとLinkedInのフェイクプロフィールを使用したフィッシング攻撃
マルウェア	不明
脆弱性	不明

- Google Chromeが「タブを整理する」機能を開発中
- 「タブグループ」によってブラウザのスペースを整理するツール
- 新機能「タブを整理する」が自動的にタブを再配置する
- タブをカテゴリごとに自動的に分類し、タブグループを作成する可能性がある
- ユーザーに整理されたブラウジングスペースを提供することを目指している

- 一時的な停止についてお詫びします
- 管理者に通知され、問題はすぐに解決されるはずです
- しばらくしてから再度お試しください

- Flagstar Bankのデータ侵害で、800,000人の顧客の個人情報が流出
- FlagstarはFiservというベンダーを使用しているが、Fiservがデータ侵害を受けたため間接的に影響を受けた
- FiservはMOVEit Transferのゼロデイ脆弱性を悪用され、Flagstarの顧客データが盗まれた
- 盗まれたデータの詳細は明らかにされていないが、少なくとも氏名と社会保障番号が含まれる
- Flagstarにとっては2021年以来の3度目のデータ侵害であり、以前の2つの侵害も顧客の個人情報が流出した

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	NSAによって提供されたNIST楕円曲線のシードの起源が不明である
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年10月5日
被害者名	D.C. Board of Elections（ワシントンD.C.選挙局）
被害サマリ	ワシントンD.C.選挙局のウェブサーバーを通じて、データホスティングプロバイダーのDataNetのサーバーが侵害され、投票者データの一部が流出した。流出したデータはワシントンD.C.の有権者の記録であり、600,000行以上のデータが含まれている。
被害額	不明（予想）

攻撃者

攻撃者名	RansomedVC
攻撃手法サマリ	記事には記載なし
マルウェア	記事には記載なし
脆弱性	記事には記載なし

脆弱性

CVE	なし
影響を受ける製品	D.C. Board of Elections
脆弱性サマリ	DCBOEのウェブサーバー経由でデータが漏えい
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2020年5月
被害者名	Blackbaud
被害サマリ	2020年5月のランサムウェア攻撃により、Blackbaudのビジネス顧客およびそのクライアントのデータが侵害され、何百万人もの個人が影響を受けました。攻撃者は顧客の暗号化されていない銀行情報、ログイン資格情報、社会保障番号を盗みました。
被害額	49.5百万ドル（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2021年から現在
被害者名	[詳細な被害者は不明]
被害サマリ	フェイク商品の広告、仮想通貨関連の投資詐欺、友達や恋人に偽りお金を詐取する手法を利用した詐欺が多数報告されている。
被害額	$2.7 billion以上（予想）

攻撃者

攻撃者名	[不明]
攻撃手法サマリ	フェイク商品広告、仮想通貨関連の投資詐欺、友人や恋人になりすましてお金を詐取する手法などが利用されている。
マルウェア	[不明]
脆弱性	[不明]

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	FTCによると、2021年以降、社会的メディア詐欺により、アメリカ人は少なくとも27億ドルの損失を被っています。
重大度	なし
RCE	不明
攻撃観測	有
PoC公開	なし

被害状況

事件発生日	2023年10月6日
被害者名	23andMe
被害サマリ	23andMeのユーザーデータがクレデンシャルスタッフィング攻撃によって盗まれ、ハッカーフォーラムで流出された。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	クレデンシャルスタッフィング攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月6日
被害者名	不明
被害サマリ	クロスチェーン犯罪を通じて約70億ドルの暗号通貨が不正に洗浄され、その中の約9億ドルが北朝鮮のLazarus Groupによって盗まれました。
被害額	約900百万ドル（予想）

攻撃者

攻撃者名	北朝鮮のLazarus Group
攻撃手法サマリ	クロスチェーンブリッジを利用し、マネーロンダリングの一環として暗号資産を別のトークンやブロックチェーンに変換しました。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年9月11日
被害者名	MGM Resorts
被害サマリ	ハッカーによるサイバー攻撃により、MGM Resortsの主なウェブサイト、オンライン予約システム、カジノ内のサービス（スロットマシン、クレジットカード端末、ATM）が影響を受け、個人情報が盗まれました。
被害額	$100 million

攻撃者

攻撃者名	Scattered Spider（BlackCat/ALPHV ransomware gangの関連組織）
攻撃手法サマリ	ソーシャルエンジニアリングを使用してMGMのネットワークに侵入し、機密データを盗み、100以上のESXiハイパーバイザを暗号化しました。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年9月11日
被害者名	MGM Resorts
被害サマリ	ハッカーによる攻撃により、MGM Resortsの主要ウェブサイト、オンライン予約システム、スロットマシン、クレジットカード端末、ATMなどのインカジノサービスが影響を受け、顧客の個人情報が盗まれました。
被害額	$100 million

攻撃者

攻撃者名	Scattered Spider (affiliate of the BlackCat/ALPHV ransomware gang)
攻撃手法サマリ	ソーシャルエンジニアリングを使用してMGMのネットワークに侵入し、機密データを盗み、100以上のESXiハイパーバイザーを暗号化しました。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月6日
被害者名	東アジアの半導体企業
被害サマリ	中国のハッカーグループが台湾の半導体製造会社（TSMC）を装い、Cobalt Strikeビーコンを配信するために誘導を行った。
被害額	情報なし

攻撃者

攻撃者名	中国の脅威アクター（リンク先：Lucky Mouse / APT27 / Budworm / Emissary Pandaなど）
攻撃手法サマリ	ハッカーグループは、バックドアのHyperBroを利用して攻撃を行い、商用の攻撃シミュレーションソフトウェアとポストエクスプロイテーションツールを配備した。また、未公開のマルウェアダウンローダを使用してCobalt Strikeを配備する手法も確認された。
マルウェア	HyperBro、Cobra DocGuard、ChargeWeaponなど
脆弱性	情報なし

エラーが発生しました。
記事ファイル名:../articles/20231006 102100_76752e75c338a5132c8a39d9c6ec1155b74ae4c11912b37092c317f726c7993a.json

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	GitHubの秘密スキャン機能の強化により、AWS、Microsoft、Google、Slackなどの主要なサービスをカバーしました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	GitHub, Amazon Web Services (AWS), Microsoft, Google, Slack
脆弱性サマリ	GitHubのシークレットスキャン機能がAWS、Microsoft、Google、Slackをカバーするように改善されました
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月6日
被害者名	Supermicro
被害サマリ	Supermicroのベースボード管理コントローラ（BMC）のインテリジェントプラットフォーム管理インターフェース（IPMI）ファームウェアに複数の重大な脆弱性が見つかり、影響を受けたシステム上で特権昇格と悪意のあるコードの実行が可能になります。これにより、未認証の攻撃者がBMCシステムでのルートアクセスを取得することができます。
被害額	記事には被害額に関する情報が記載されていません。

攻撃者

攻撃者名	不明
攻撃手法サマリ	記事には攻撃手法の詳細が記載されていません。
マルウェア	記事には使用されたマルウェアの名称が記載されていません。
脆弱性	記事には使用された脆弱性の詳細が記載されていません。

脆弱性

CVE	CVE-2023-40284, CVE-2023-40287, CVE-2023-40288, CVE-2023-40285, CVE-2023-40286, CVE-2023-40289, CVE-2023-40290
影響を受ける製品	Supermicroのベースボード管理コントローラ（BMC）のIntelligent Platform Management Interface（IPMI）ファームウェア
脆弱性サマリ	SupermicroのBMCのIPMIファームウェアには、特権エスカレーションや悪意のあるコードの実行などを可能にする複数のセキュリティ上の脆弱性がある
重大度	高から致命的
RCE	不明
攻撃観測	不明
PoC公開	なし

- Windows 11の最新プレビュービルドにおいて、マイクロソフトはCortanaの独立したアプリを削除し、Windows 11 InsiderのCanaryチャネルのユーザーからサポートを終了した。
- Cortanaは以前はマイクロソフトのエコシステムに深く統合されており、他のマイクロソフト製品と密接に連携していた。
- マイクロソフトは2023年秋にはCortanaのサポートを終了する予定だと発表しており、Windows 11ではCortanaが完全に削除されることになる。
- 代わりにマイクロソフトは、新しいWindowsデジタルアシスタントであるAI搭載のMicrosoft Copilotを導入している。
- Copilotは最新のWindows 11 22H2アップデートの一環として、幅広い新しいAI機能を備えたWindowsのお客様全員に提供される予定だ。

エラーが発生しました。
記事ファイル名:../articles/20231005 194427_f984db84c8fa4947d2b9f493ffa6ff8537574484b393b195ade84ce347bd03e0.json

被害状況

事件発生日	2023年10月5日
被害者名	不明
被害サマリ	デフォルトのインストールで影響を受けるDebian 12および13、Ubuntu 22.04および23.04、Fedora 37および38の主要なLinuxディストリビューションで、ローカルな攻撃者がルート権限を取得する可能性のあるbuffer overflowの脆弱性が発見されました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	特定のシステム構成で動作するプルーフオブコンセプト（PoC）のエクスプロイトコードが複数のセキュリティ研究者によって公開されています。
マルウェア	不明
脆弱性	GNU Cライブラリの動的ローダーにあるバッファオーバーフローの弱点（CVE-2023-4911）が攻撃に利用されました。

エラーが発生しました。
記事ファイル名:../articles/20231005 194427_6b556022a0b11dfb4423a2bde82614436e567f940ccf982a06d028cb76594ee3.json

- サイバースパイが中国語を話す半導体会社にCobalt Strikeを使用してバックドアを仕掛けるキャンペーンを展開している。
- キャンペーンは台湾、香港、シンガポールの企業に重点を置いており、これまでの活動と関連性があるとされる中国のバックドア脅威グループと類似した手法を使用している。
- このキャンペーンでは、ハイパーブローローダーを使用してCobalt Strikeビーコンを感染したデバイスにインストールし、サイバースパイが遠隔でアクセスすることができる。
- ハイパーブローローダーはCobalt StrikeビーコンをメモリにロードするためにDLLサイドローディングを使用し、AV検知を回避する。
- また、攻撃の別のバリアントでは、ハッカーはコブラDocGuardウェブサーバを使用して追加のMcAfeeバイナリをドロップし、DLLサイドローディングを使用してCobalt Strikeシェルコードをさらに読み込む。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	大規模組織のネットワークにおける10のセキュリティ設定ミスのリストが公開された。これらのミスは、デフォルトの設定、ユーザー/管理者の権限の適切な分離、内部ネットワークのモニタリング不足、ネットワークのセグメンテーションの欠如、パッチ管理の不備などが含まれる。これらのミスは、大規模な組織のネットワークにおけるシステムの脆弱性を示しており、ソフトウェアメーカーがセキュリティを考慮した設計原則を採用する必要性を強調している。
被害額	予想：被害額は記事に記載がないため、不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	NSAとCISAが共同で発表したトップ10のサイバーセキュリティ設定ミス
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2024年中頃
被害者名	不明
被害サマリ	Amazon Web Services（AWS）の特権アカウントで発生するアカウント乗っ取りによるデータ漏洩のリスク
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Amazon Web Services (AWS)
脆弱性サマリ	Amazonは、2024年中にはMFA（多要素認証）を"root" AWSアカウントに対して強制する予定です。
重大度	なし
RCE	不明
攻撃観測	無
PoC公開	無

エラーが発生しました。
記事ファイル名:../articles/20231005 160052_e40ba3ae5fe693c8ccc47f802954ef35ea39d05b8ff60c61fd25a31fa433abf6.json

被害状況

事件発生日	2023年10月5日
被害者名	Lyca Mobile
被害サマリ	サイバー攻撃により、Lyca Mobileのネットワークに予期せぬ混乱が発生し、顧客データの流出の可能性もあると発表された。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月5日
被害者名	特定の被害者は明記されていない
被害サマリ	QakBotマルウェアによるフィッシングキャンペーンが継続中であり、Ransom KnightランサムウェアとRemcos RATを配信している
被害額	不明（予想）

攻撃者

攻撃者名	QakBot関連のアフィリエイトとされている
攻撃手法サマリ	フィッシングメールを通じてマルウェアを配信
マルウェア	Ransom Knightランサムウェア、Remcos RAT
脆弱性	不明

脆弱性

CVE	CVE-2023-20101
影響を受ける製品	Cisco Emergency Responder Release 12.5(1)SU4
脆弱性サマリ	Emergency Responderにおけるハードコードされた認証情報を利用したリモートで未認証の攻撃が可能
重大度	高
RCE	無
攻撃観測	不明
PoC公開	不明

- ログインユーザーが発信元のマルウェアの解析報告を公開
- ルーボットと呼ばれるNode.jsマルウェアに関する技術的な分析
- マルウェアは異常なプログラミング言語を使用しており、多層の難読化が行われている
- ルーボットは起動時に自己解凍アーカイブを使用し、EXEファイルとしてバンドルされている
- Pythonスクリプトを使用して、コードの解読とドメインの組み立てが行われる

被害状況

事件発生日	2023年10月5日
被害者名	ガイアナ政府機関
被害サマリ	ガイアナ政府機関がサイバー諜報活動の一環として攻撃を受けました。
被害額	不明（予想）

攻撃者

攻撃者名	不明（中国と関連がある攻撃者）
攻撃手法サマリ	スピアフィッシング攻撃を用い、DinodasRATというマルウェアをデプロイしました。
マルウェア	DinodasRAT
脆弱性	不明

被害状況

事件発生日	2023年10月5日
被害者名	不明
被害サマリ	GoldDigger Androidトロイジャンが、アジア太平洋地域の銀行アプリを標的にしている。被害者の資金を持ち出し、感染したデバイスにバックドアを設置することを目的としている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	偽のウェブサイトを利用して、Google Play Storeのページやベトナムの法的なウェブサイトになりすまして、スミッシングや伝統的なフィッシングの手法を使用して被害者にリンクを送り付け、キャンペーンの成功は「不明なソースからのインストール」のオプションを有効にすることにかかっている。
マルウェア	GoldDigger Androidトロイジャン
脆弱性	不明

被害状況

事件発生日	2023年10月5日
被害者名	不明
被害サマリ	JetBrains TeamCityの認証バイパス脆弱性による遠隔コード実行およびMicrosoft WindowsのCNGキー分離サービスの特定のシステム特権を利用した攻撃が活発化した。
被害額	不明(予想)

攻撃者

攻撃者名	不明
攻撃手法サマリ	JetBrains TeamCityの認証バイパス脆弱性の活用およびMicrosoft WindowsのCNGキー分離サービスの特権昇格を狙った攻撃が発生している。
マルウェア	不明
脆弱性	JetBrains TeamCityの認証バイパス脆弱性（CVE-2023-42793）およびMicrosoft WindowsのCNGキー分離サービスの脆弱性（CVE-2023-28229）

脆弱性

CVE	CVE-2023-42793, CVE-2023-28229
影響を受ける製品	JetBrains TeamCity, Microsoft Windows
脆弱性サマリ	CVE-2023-42793は、TeamCity Serverのリモートコード実行を可能にする重大な認証バイパスの脆弱性です。CVE-2023-28229は、Microsoft Windows Cryptographic Next Generation (CNG) Key Isolation Serviceにおける特定のシステム特権の獲得を可能にする高度の脆弱性です。
重大度	高, 中
RCE	不明
攻撃観測	有
PoC公開	有

脆弱性

CVE	CVE-2023-42824
影響を受ける製品	iOS、iPadOS
脆弱性サマリ	iOSおよびiPadOSの新しいゼロデイ脆弱性
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	無

被害状況

事件発生日	Oct 05, 2023
被害者名	Atlassian
被害サマリ	Atlassian Confluenceのパブリックにアクセス可能なData CenterおよびServerのインスタンスに影響を及ぼす重大なゼロデイの脆弱性があります。この脆弱性により、外部の攻撃者は許可されていないConfluence管理者アカウントを作成し、Confluenceサーバにアクセスすることができます。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ゼロデイ脆弱性の活用
マルウェア	不明
脆弱性	CVE-2023-22515

脆弱性

CVE	CVE-2023-22515
影響を受ける製品	Atlassian Confluence Data CenterおよびServer
脆弱性サマリ	Atlassian Confluenceのデータセンターおよびサーバーに影響を与える、リモートで悪用可能なゼロデイ脆弱性。外部攻撃者は、権限のないConfluence管理者アカウントを作成し、Confluenceサーバーにアクセスすることができる。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	Pythonパッケージ
脆弱性サマリ	数百のPythonパッケージによるデータ窃取
重大度	高
RCE	無
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年10月4日
被害者名	iPhoneおよびiPadユーザー
被害サマリ	新たなゼロデイ脆弱性が悪用され、iPhoneおよびiPadのユーザーが攻撃を受けました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	ゼロデイ脆弱性 (CVE-2023-42824)

被害状況

事件発生日	2023年10月4日
被害者名	Atlassian（アトラシアン）
被害サマリ	Atlassian（アトラシアン）のConfluence Data CenterおよびServerソフトウェアには、深刻なゼロデイ脆弱性が存在し、攻撃によって悪用されました。攻撃者は、Confluenceサーバーに不正な管理者アカウントを作成し、Confluenceインスタンスにアクセスすることができました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	特定の脆弱性を悪用してConfluence Data CenterおよびServerに不正な管理者アカウントを作成し、Confluenceインスタンスにアクセスしました。
マルウェア	不明
脆弱性	CVE-2023-22515

被害状況

事件発生日	2023年10月4日
被害者名	不明
被害サマリ	約10万の産業制御システム（ICS）がオンライン上で公開され、攻撃者に脆弱性調査の対象とされ、不正アクセスのリスクにさらされている。これには電力網、信号機システム、セキュリティシステム、水道システムなどが含まれている。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	100,000以上の産業制御システムがオンラインで公開され、未承認のアクセスのリスクにさらされている
重大度	不明
RCE	不明
攻撃観測	無
PoC公開	無

脆弱性

CVE	CVE-2023-20101
影響を受ける製品	Cisco Emergency Responder version 12.5(1)SU4
脆弱性サマリ	Cisco Emergency Responderにおいて、ハードコーディングされたデフォルトのクレデンシャルを使用して未パッチのシステムにログインできる脆弱性があります。
重大度	高
RCE	無
攻撃観測	不明
PoC公開	無

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	AndroidスパイウェアのDragonEggとiOS監視ウェアのLightSpyが関連していることが特定されました。
被害額	（予想）

攻撃者

攻撃者名	中国の国家グループAPT41（攻撃者の正体は不明）
攻撃手法サマリ	トロイの木馬化されたTelegramアプリを使用して、iOSデバイスにスパイウェアをインストール
マルウェア	DragonEgg、LightSpy
脆弱性	不明

被害状況

事件発生日	2023年10月4日
被害者名	不明
被害サマリ	ハッカーがSQLインジェクションの脆弱性を利用してMicrosoft Azureのクラウド環境に侵入しようとした。
被害額	不明（予想）

攻撃者

攻撃者名	不明（国籍・特徴不明）
攻撃手法サマリ	SQLインジェクションの脆弱性を利用してAzureのVMに侵入
マルウェア	不明
脆弱性	SQLインジェクション

脆弱性

CVE	なし
影響を受ける製品	Microsoft SQL Server
脆弱性サマリ	Microsoftのセキュリティ研究者によると、ハッカーがSQLインジェクションに対して脆弱なMicrosoft SQL Serverを介してAzureクラウドVMにアクセスしようとしていると報告されています。
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	不明

- ニュース
- 注目記事
- 最新記事
- 「Microsoft Edge」と「Teams」がオープンソースライブラリのゼロデイ脆弱性の修正を受ける
- Windows 11のインストール中にゲームをプレイできるようになった
- Androidの10月のセキュリティ更新プログラムが攻撃で悪用されるゼロデイの修正を行う
- Microsoft DefenderがTor Browserをマルウェアとして認識しなくなった
- Microsoft：侵害されたSQLサーバーを介してAzureクラウドVMを標的とするハッカー
- 連続監視によるアプリケーションセキュリティプログラムの向上
- 米国で何千人もの人に影響を及ぼすデータ侵害がソニーによって確認された
- $259.97で入手できるリファビッシュされた13インチMacBook Proを見逃さないでください

- ダウンロード
- 最新
- 最もダウンロードされた
- Qualys BrowserCheck
- STOPDecrypter
- AuroraDecrypter
- FilesLockerDecrypter
- AdwCleaner
- ComboFix
- RKill
- Junkware Removal Tool

- VPN
- 人気記事
- ベストなVPN
- IPアドレスの変更方法
- 安全にダークウェブにアクセスする方法
- YouTubeで最適なVPN

- ウイルス除去ガイド
- 最新記事
- 最も閲覧された
- ランサムウェア
- Theonlinesearch.comの検索リダイレクトの削除方法
- Smartwebfinder.comの検索リダイレクトの削除方法
- PBlock+広告ウェアブラウザ拡張の削除方法
- Toksearches.xyzの検索リダイレクトの削除方法
- Security ToolおよびSecurityTool（アンインストールガイド）の削除方法
- WinFixer / Virtumonde / Msevents / Trojan.vundoの削除方法
- Antivirus 2009の削除方法（アンインストール手順）
- TDSS、TDL3、またはAlureonルートキットを使用してGoogleリダイレクトまたはTDSSKillerを使用して削除する方法
- Lockyランサムウェアの情報、ヘルプガイド、FAQ
- CryptoLockerランサムウェアの情報ガイドとFAQ
- CryptorBitおよびHowDecryptの情報ガイドとFAQ
- CryptoDefenseおよびHow_Decryptランサムウェアの情報ガイドとFAQ

- チュートリアル
- 最新記事
- 人気記事
- Windows 11でカーネルモードのハードウェア強制スタック保護を有効にする方法
- Windowsレジストリエディタの使用方法
- Windowsレジストリのバックアップと復元方法
- 管理者としてのWindows 11コマンドプロンプトの開き方
- Windowsのセーフモードで起動する方法
- トロイの木馬、ウイルス、ワーム、その他のマルウェアの削除方法
- Windows 7で隠しファイルを表示する方法
- Windowsで隠しファイルを表示する方法

- お得情報
- カテゴリー
- eラーニング

被害状況

事件発生日	2023年5月28日
被害者名	Sony Interactive Entertainment（ソニー）の従業員および元従業員、およびその家族
被害サマリ	ソニーの従業員および元従業員、およびその家族の個人情報が漏洩した
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	zero-dayの脆弱性（CVE-2023-34362）を利用したSQLインジェクション攻撃
マルウェア	Clop ransomware
脆弱性	MOVEit Transfer platformのzero-day脆弱性（CVE-2023-34362）

エラーが発生しました。
記事ファイル名:../articles/20231004 115400_b722ef0957f9548b62d43e61e97267b9673e61a14d390b22904c86dc223cf9e8.json

被害状況

事件発生日	2023年10月4日
被害者名	不明
被害サマリ	リポジトリに隠された偽装パッケージが、オープンソースのルートキット「r77」を配信していた
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	npmパッケージを偽装し、オープンソースのルートキットを配信
マルウェア	r77、DiscordRAT 2.0、Blank-Grabber
脆弱性	不明

被害状況

事件発生日	2023年10月4日
被害者名	不明
被害サマリ	攻撃者はSQL Serverのインスタンスを通じてクラウドに侵入しようとしましたが、不成功に終わりました。攻撃者はSQLインジェクションの脆弱性を悪用し、Azure Virtual Machine（VM）に展開されたMicrosoft SQL Serverインスタンスでアクセス権限を取得しました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者はSQLインジェクションの脆弱性を悪用してアクセス権限を取得し、次にサーバーのクラウドアイデンティティを悪用してクラウドリソースへの横断的な移動を試みました。
マルウェア	不明
脆弱性	SQLインジェクションの脆弱性

- アメリカの緊急事態管理庁（FEMA）と連邦通信委員会（FCC）は、Emergency Alert System（EAS）およびWireless Emergency Alerts（WEA）の機能を全国規模でテストするための緊急警報テストを実施する。
- この全国規模のテストは、今日、東部時間午後2時20分ごろにスケジュールされており、WEAの警報は携帯電話に、EASの警報はラジオやテレビに送信される予定。
- 午後2時20分ごろから約30分間、アメリカ全土の携帯電話の通信塔がテストメッセージを送信する。
- この期間中、WEA対応のワイヤレス携帯電話は、電源がオンになっていて、アクティブな通信塔の範囲内で、ワイヤレスプロバイダーのカバー範囲内にある場合にのみ、テキストアラートを受信する。
- WEAのアラートメッセージは、「This is a test of the National Wireless Emergency Alert System. No action is needed.（これはNational Wireless Emergency Alert Systemのテストです。何もする必要はありません。）」と表示される。

被害状況

事件発生日	2023年10月4日
被害者名	不明
被害サマリ	新しいLinuxの脆弱性「Looney Tunables」が、GNU Cライブラリのld.soダイナミックローダーで見つかりました。この脆弱性が悪用されると、ローカル特権昇格が可能となり、脅威行為者がルート権限を取得できます。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	脆弱性を悪用した特権昇格攻撃
マルウェア	不明
脆弱性	Looney Tunables (CVE-2023-4911)

脆弱性

CVE	CVE-2023-4911
影響を受ける製品	Fedora 37および38、Ubuntu 22.04および23.04、Debian 12および13などの主要なLinuxディストリビューション
脆弱性サマリ	GNU C libraryのld.so動的ローダーにあるバッファオーバーフロー。GLIBC_TUNABLES環境変数の処理中に存在し、脅威アクターがローカル特権昇格を行い、root権限を取得する可能性がある。
重大度	高 (CVSSスコア: 7.8)
RCE	無
攻撃観測	無
PoC公開	無

脆弱性

CVE	なし
影響を受ける製品	Linuxディストリビューション (デフォルトインストールのDebian 12および13、Ubuntu 22.04および23.04、Fedora 37および38が該当)
脆弱性サマリ	GNU C Libraryのld.soダイナミックローダーのバッファオーバーフローにより、ローカル攻撃者がroot特権を取得できる脆弱性
重大度	高
RCE	無
攻撃観測	不明
PoC公開	不明

- MicrosoftのWindows 11のインストールおよびアップデートプロセスは、ユーザーが待っている間にサーフィンゲームをプレイできるようになった。
- インストール中に、ユーザーはMicrosoft Edgeブラウザ内のゲームにアクセスできるプロンプトが表示される。
- このサーフィンゲームは、Microsoft Edgeのedge://surf URLを通じてアクセスできる。
- ゲームは、Windows 3.0向けのMicrosoft Entertainment Pack 3に含まれていたSkiFreeゲームの現代版である。
- Microsoftは、インストールプロセスをリラックスする瞬間に変えるために、このゲームを追加した。

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Googleは2024年にフィッシングとマルウェアの防御策を強化する予定です。
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年10月
被害者名	不明
被害サマリ	Androidの2つの脆弱性（CVE-2023-4863およびCVE-2023-4211）が限定的かつ標的型攻撃によって悪用される可能性がある。CVE-2023-4863はlibwebpというライブラリに存在するバッファオーバーフローの脆弱性で、Chrome、Firefox、iOS、Microsoft Teamsなど多くのソフトウェア製品に影響を与える。CVE-2023-4211はArm Mali GPUドライバに存在するアクティブに悪用される脆弱性で、多くのAndroidデバイスモデルに影響を与える。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	バッファオーバーフローやメモリの利用後解放（Use After Free）といった脆弱性を悪用して攻撃を行なった可能性がある。
マルウェア	不明
脆弱性	libwebpとArm Mali GPUドライバに存在する脆弱性

被害状況

事件発生日	2023年10月3日
被害者名	不明
被害サマリ	脆弱なTorchServeバージョン（0.3.0から0.8.1）を利用している多くのインターネット公開サーバーが、ShellTorchと呼ばれるセットの重大な脆弱性によって影響を受けている。これは、大規模な組織に所属するサーバーも含まれる。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ShellTorchと呼ばれる脆弱性セットを利用して、TorchServeの脆弱なバージョンを悪用した攻撃が行われている。
マルウェア	不明
脆弱性	TorchServeのバージョン0.3.0から0.8.1までの脆弱性セット（ShellTorch）

被害状況

事件発生日	2023年10月3日
被害者名	不明
被害サマリ	Qualcommのセキュリティアップデートが17の脆弱性を修正し、そのうち3つのゼロデイが攻撃の対象となっていると警告。具体的な被害内容は明らかにされていない。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-33106, CVE-2023-33107, CVE-2022-22071, CVE-2023-33063
影響を受ける製品	Qualcomm
脆弱性サマリ	Chipmaker Qualcomm has released security updates to address 17 vulnerabilities in various components, while warning that three other zero-days have come under active exploitation.
重大度	3つのCritical、13つのHigh、1つのMedium
RCE	不明
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年10月3日
被害者名	不明
被害サマリ	TorchServeツールに複数の致命的なセキュリティの欠陥が発見され、これらの欠陥を利用されたリモートコード実行が可能となっている。攻撃者は悪意のあるAIモデルをアップロードし、不正なアクセスおよび悪意のあるモデルの挿入、およびサーバの完全な乗っ取りが可能となる。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	利用された脆弱性を用いてリモートコード実行を実現した。
マルウェア	不明
脆弱性	未認証の管理インターフェースAPI設定ミス、リモートサーバサイド要求偽装、不安全なバージョンのSnakeYAMLオープンソースライブラリの使用によるJavaオブジェクトの不安全なデシリアライズ。

脆弱性

CVE	CVE-2023-43654, CVE-2022-1471
影響を受ける製品	TorchServe tool for serving and scaling PyTorch models
脆弱性サマリ	TorchServeツールに複数の深刻なセキュリティの脆弱性があり、攻撃者によるリモートコード実行が可能である
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	CVE-2023-33106, CVE-2023-33107, CVE-2022-22071, CVE-2023-33063
影響を受ける製品	Qualcomm Adreno GPUおよびCompute DSPドライバー
脆弱性サマリ	CVE-2023-33106, CVE-2023-33107, CVE-2022-22071, CVE-2023-33063のうち、限定的な標的型攻撃の可能性がある
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月3日
被害者名	開発者（具体的な被害者名は記事中に記載なし）
被害サマリ	npmパッケージの偽造品が約3ダース発見され、開発者のシステムから機密情報を抽出するために設計されていた。
被害額	情報なし（予想）

攻撃者

攻撃者名	情報なし
攻撃手法サマリ	偽造されたパッケージを使用して機密情報を収集。
マルウェア	情報なし
脆弱性	情報なし

脆弱性

CVE	なし
影響を受ける製品	npmパッケージ
脆弱性サマリ	npmパッケージに含まれる偽物のパッケージにより、開発者のシステムから機密データを盗み出す
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月3日
被害者名	不明
被害サマリ	マイクロソフトのEdge、Teams、およびSkypeには、オープンソースライブラリの2つのゼロデイ脆弱性が存在した。これにより、クラッシュや任意のコード実行が可能となり、スパイウェア攻撃に悪用された。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ゼロデイ脆弱性を利用したスパイウェア攻撃
マルウェア	不明
脆弱性	WebPコードライブラリ（libwebp）とVP8エンコーディングのlibvpxビデオコーデックライブラリ

脆弱性

CVE	CVE-2023-4863, CVE-2023-5217
影響を受ける製品	Microsoft Edge, Microsoft Teams, Skype
脆弱性サマリ	Microsoft Edge、Teams、Skypeのオープンソースライブラリにおけるゼロデイ脆弱性の修正
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年10月3日
被害者名	U.S.-based organizationsの主要役員
被害サマリ	Indeedの転送機能を悪用してMicrosoft 365のフィッシングを行う攻撃が発覚。被害者は、電子製造業、銀行および金融、不動産、保険、資産管理などの様々な業界の幹部および高位の従業員。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Indeedのオープンリダイレクト機能を悪用し、転送先でMicrosoftのログインページを模倣するフィッシングページに誘導する。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Microsoft 365アカウントを持つ米国企業の重要な幹部
脆弱性サマリ	フィッシングキャンペーンによるMicrosoft 365アカウントのターゲット化。インディードのオープンリダイレクトを悪用。
重大度	不明
RCE	なし
攻撃観測	有
PoC公開	なし

- ソフトウェアアプリケーションのバックボーンとしてのAPIが、近年サイバー犯罪者の注目を集めている。 - APIのセキュリティ対策が不十分なため、APIの侵害が増加している。 - APIに対する攻撃は、ユーザーの個人情報を不正に取得する可能性がある。 - APIゲートウェイやWebアプリケーションファイアウォールのみに頼るとセキュリティの gaps が生じる。 - APIのセキュリティを確保するためには、細心の注意を払う必要がある。 Html Result: ```html

1. ソフトウェアアプリケーションのバックボーンとしてのAPIが、近年サイバー犯罪者の注目を集めている。
2. APIのセキュリティ対策が不十分なため、APIの侵害が増加している。
3. APIに対する攻撃は、ユーザーの個人情報を不正に取得する可能性がある。
4. APIゲートウェイやWebアプリケーションファイアウォールのみに頼るとセキュリティの gaps が生じる。
5. APIのセキュリティを確保するためには、細心の注意を払う必要がある。

```

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Security Configuration Assessment (SCA)は、組織のサイバーセキュリティ戦略において重要であり、悪意のある攻撃者がシステムやデータに不正アクセスを行うために利用する脆弱性と設定ミスを発見することを目的としています。
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年10月3日
被害者名	不明
被害サマリ	CloudflareのファイアウォールとDDoS防御メカニズムが回避される可能性がある
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Cloudflareのテナントセキュリティコントロールのギャップを悪用することによるファイアウォールの回避
マルウェア	不明
脆弱性	Cloudflareの共有証明書の利用など、脆弱性が複数存在

脆弱性

CVE	なし
影響を受ける製品	Cloudflare
脆弱性サマリ	CloudflareのファイアウォールとDDoS対策のメカニズムが回避可能
重大度	高
RCE	無
攻撃観測	不明
PoC公開	無

被害状況

事件発生日	2023年10月3日
被害者名	不明
被害サマリ	Mali GPUカーネルドライバのセキュリティ欠陥により、被害者が攻撃の対象となった。この欠陥は既に悪意のある攻撃によって限定的に悪用されている可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	CVE-2023-4211および他のいくつかの脆弱性

脆弱性

CVE	CVE-2023-4211, CVE-2023-33200, CVE-2023-34970
影響を受ける製品	Mali GPU Kernel Driverの以下のバージョン: - Midgard GPU Kernel Driver: r12p0 - r32p0 - Bifrost GPU Kernel Driver: r0p0 - r42p0 - Valhall GPU Kernel Driver: r19p0 - r42p0 - Arm 5th Gen GPU Architecture Kernel Driver: r41p0 - r42p0
脆弱性サマリ	脆弱性は、Mali GPU Kernel Driverのメモリ処理に関する不備であり、ローカルで非特権のユーザーが既に解放されたメモリにアクセス可能になる可能性がある。
重大度	不明
RCE	不明
攻撃観測	有限なターゲット型攻撃の証拠がある
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	Tor Browser
脆弱性サマリ	Microsoft DefenderがTor Browserを誤ってマルウェアと認識していたが、最新のシグニチャデータベースではそれが修正された。
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

脆弱性

CVE	CVE-2023-42115, CVE-2023-42114, CVE-2023-42116
影響を受ける製品	Eximメールサーバー
脆弱性サマリ	SMTPサービスのOut-of-bounds Writeの弱点により、認証されていないリモートの攻撃者がリモートコード実行を行うことができる
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年9月4日
被害者名	不明
被害サマリ	新しいマルウェアであるBunnyLoaderが登場し、ファイルレスローダーとして機能し、システムクリップボードの内容を盗んだり置き換えたりすることができる。また、現在急速に開発が進んでおり、新機能やバグ修正が追加されている。現在の機能は、ペイロードのダウンロードと実行、キーロギング、機密データと暗号通貨の窃取、リモートコマンドの実行などが含まれる。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	BunnyLoader
脆弱性	不明

被害状況

事件発生日	2023年10月2日
被害者名	不明
被害サマリ	JetBrainsのTeamCity継続的統合および展開サーバーにパッチを適用していない脆弱なサーバーが、ランサムウェアグループに攻撃されている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	認証バイパスの脆弱性を利用し、リモートコード実行（RCE）を実行する。
マルウェア	不明
脆弱性	JetBrainsのTeamCityにおけるCVE-2023-42793

被害状況

事件発生日	2023年9月30日
被害者名	Progress SoftwareのWS_FTP Serverを利用している組織（大企業、政府、教育機関など）
被害サマリ	Progress SoftwareのWS_FTP Serverに存在する最大深刻度の脆弱性（CVE-2023-40044）が攻撃者によって悪用され、リモートでコマンドを実行された可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Progress SoftwareのWS_FTP ServerのAd Hoc Transfer Moduleに存在する.NET逆シリアル化の脆弱性（CVE-2023-40044）を悪用して攻撃を行った可能性がある。
マルウェア	不明
脆弱性	Progress SoftwareのWS_FTP ServerのAd Hoc Transfer Moduleに存在する.NET逆シリアル化の脆弱性（CVE-2023-40044）

脆弱性

CVE	CVE-2023-4211
影響を受ける製品	Mali GPUドライバー
脆弱性サマリ	不正な解放済みメモリへの不正なアクセスが可能で、機密データの侵害や操作が行える可能性がある。
重大度	不明
RCE	不明
攻撃観測	有限でターゲット型の攻撃とみられる
PoC公開	不明

被害状況

事件発生日	2023年10月2日
被害者名	Motel One
被害サマリ	Motel Oneは、ランサムウェア攻撃を受け、顧客データの一部として150枚のクレジットカード情報が盗まれました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	ALPHV ransomware
脆弱性	不明

被害状況

事件発生日	2023年10月2日
被害者名	高齢者
被害サマリ	アメリカ全土で高齢者を標的とした「ファントムハッカー」と呼ばれる詐欺が増加している。被害者は銀行や貯蓄、退職金、投資口座などの資産を保護するという名目で、詐欺師からの指示に従い詐欺師の管理する「安全な」口座に資金を移すよう説得されている。被害者は資産をすべて失い、2023年1月から6月までにFBIのインターネット犯罪苦情センター（IC3）に19,000件の詐欺に関連する苦情が寄せられ、推定被害額は5億4,200万ドル以上に上ると報告されている。 今後の被害額は予測できない。
被害額	5億4,200万ドル以上（予想）

攻撃者

攻撃者名	不明（彼らは銀行や政府などの擬似的な人物に成りすまし、被害者の信頼を得ている）
攻撃手法サマリ	被害者は複数の詐欺師によって連絡を受け、自分の口座がハッキングの試みに遭ったと虚偽の主張をされる。その後、詐欺師たちはさまざまな策略を使って被害者に自分の銀行口座へのアクセスを許させ、彼らが追求する価値のある資金を持っているかどうかを評価する。被害者の口座残高が価値があると判断されると、被害者に自分の銀行からの電話を待つよう指示される。そして、このスキームに関与する2番目の詐欺師から、詐欺師の管理下にある「安全な」口座に資金を移すように指示される。抵抗を示す被害者に対しては、米政府の代表をかたり、最終的な説得をする3番目の詐欺師が連絡を取る。彼らは被害者に資金を「安全な」アカウントに移すことで資金を守るよう促す。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月2日
被害者名	不明
被害サマリ	APIを悪用したサイバー攻撃がさまざまな産業で増加している。特に医療や製造業が攻撃の主な標的とされている。医療業界では、ユーザーの医療情報が漏洩するなどの被害が発生している。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	APIを悪用した攻撃において、最も一般的な脆弱性はIDの操作によるデータの読み取りや削除が可能な「broken object-level authorization（BOLA）」である。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月2日
被害者名	不明
被害サマリ	LUCR-3（Scattered Spider）は、IDP（Identity Provider）を初期アクセスポイントとして使用し、知的財産（IP）を盗み、身代金を要求するために行動します。被害の焦点は主にIP、コード署名証明書、および顧客データです。
被害額	不明（予想）

攻撃者

攻撃者名	LUCR-3（Scattered Spider）
攻撃手法サマリ	LUCR-3は、マルウェアよりも被害者のツールやアプリケーションを巧妙に使用して攻撃を行います。攻撃者は、SaaSアプリケーションを利用して被害組織の情報を入手し、データ窃盗を行います。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月2日
被害者名	オンライン決済事業者
被害サマリ	中国語に堪能な攻撃者によって、アジア太平洋地域、北米、ラテンアメリカのオンライン決済事業者を標的にしたウェブスキミングキャンペーンが1年以上にわたって行われました。
被害額	不明（予想）

攻撃者

攻撃者名	不明（中国語に堪能）
攻撃手法サマリ	攻撃者はWebアプリケーションの脆弱性を悪用し、決済チェックアウトページを侵害し、訪問者の個人情報を盗みます。
マルウェア	PowerShellベースのリモートアクセストロイの（server.ps1）、他のユーティリティをホストするリモートサーバー（スクリプトのダウンロード、リバースプロキシ、Cobalt Strike Beacon）
脆弱性	Webアプリケーションの脆弱性（特にInternet Information Services）

脆弱性

CVE	なし
影響を受ける製品	オンライン支払い事業
脆弱性サマリ	Webスキミングキャンペーンによる攻撃
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	無

脆弱性

CVE	CVE-2023-37476
影響を受ける製品	OpenRefineのバージョン3.7.3およびそれ以下
脆弱性サマリ	OpenRefineのZip Slip脆弱性により、攻撃者は任意のコードを実行する可能性があります
重大度	高 (CVSSスコア: 7.8)
RCE	無
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月2日
被害者名	不明
被害サマリ	マルウェア-as-a-Service（MaaS）の新たな脅威であるBunnyLoaderが、サイバー犯罪の裏世界で販売されていることが発見された。BunnyLoaderは、セカンドステージのペイロードのダウンロードと実行、ブラウザの資格情報やシステム情報の窃取などの機能を提供している。また、感染したマシンでリモートコマンドを実行し、キーストロークをキャプチャするキーロガーや、暗号通貨ウォレットアドレスに一致する内容を攻撃者が制御するアドレスに置き換えるクリッパー機能なども備えている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃手法の詳細は不明ですが、BunnyLoaderはアンチウイルスの削除を困難にするファイルレスのローディング機能を持っていることが強調されています。
マルウェア	BunnyLoader
脆弱性	不明

被害状況

事件発生日	2023年10月2日
被害者名	不明
被害サマリ	Zanubisと呼ばれるAndroidバンキングトロイのマルウェアが、ペルー政府アプリを装ってユーザーを騙し、マルウェアをインストールするよう誘導している。このマルウェアは、ペルーの銀行や金融機関を標的としており、利用者の認証情報を盗み出すために偽のオーバーレイ画面を表示するなどの手法を用いる。また、連絡先データ、インストールされたアプリのリスト、システムのメタデータなども収集することができる。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Androidのアプリケーションを偽装し、ユーザーにアクセシビリティの権限を有効にするよう誘導し、デバイスを完全に制御する。オーバーレイ画面を利用して認証情報を盗み出す。連絡先データやインストールされたアプリのリストなども収集可能。また、AndroidのOSのアップデートを装ってデバイスを無効化することもできる。
マルウェア	Zanubis
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Zanubis Android Banking Trojan
脆弱性サマリ	Zanubisは、ペルー政府のアプリをかたり、Androidデバイスの制御を奪うためにアクセシビリティの許可を要求する銀行トロイの一種です。
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	なし（Amazonのメールシステムに関連）
脆弱性サマリ	Amazonが誤ってHotels.com、Google Play、Mastercardのギフトカードの注文確認メールを顧客に送信
重大度	低
RCE	不明
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2023年3月（攻撃開始）- 2023年9月（広く知られる）
被害者名	53人の被害者
被害サマリ	MetaEncryptorとほぼ同じデータリークサイトと暗号化ツールを利用するLostTrustランサムウェアの被害
被害額	被害額は不明

攻撃者

攻撃者名	MetaEncryptorギャングのリブランドとされるLostTrustランサムウェア
攻撃手法サマリ	データリークサイトを利用し、被害者に身代金を要求するランサムウェア攻撃
マルウェア	LostTrustランサムウェア (MetaEncryptorに基づいているとみられる)
脆弱性	攻撃で利用された脆弱性は不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	LostTrustランサムウェアは、MetaEncryptorとして知られるグループのリブランドされたものであり、ほとんど同じデータの漏えいサイトと暗号化プログラムを使用しています。
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月1日
被害者名	不明
被害サマリ	'Marvin Attack'と呼ばれる攻撃によって、RSA暗号の復号に関連する25年前に発見された欠陥が再び活用されている。この攻撃により、RSAの暗号文を復号することや、署名の偽造、脆弱なTLSサーバーに記録されたセッションの復号が可能となる。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	'Marvin Attack'と呼ばれる攻撃手法が使用されている。この攻撃手法はPKCS #1 v1.5のパディングに関連した欠陥を利用し、RSAの暗号解読やセッションの復号が可能となる。
マルウェア	不明
脆弱性	上記の記事では明示されていない

被害状況

事件発生日	2023年9月30日
被害者名	Cloudflareの顧客
被害サマリ	CloudflareのファイアウォールとDDoS防御機能が特定の攻撃プロセスを通じてバイパスされ、攻撃者による重負荷が顧客に課される可能性がある。攻撃者は無料のCloudflareアカウントを作成するだけで攻撃に利用できる。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者はCloudflareによる共有証明書を利用し、カスタムドメインを設定し、そのドメインを被害者のIPアドレスに向けることで攻撃を行う。
マルウェア	不明
脆弱性	Cloudflareの「Authenticated Origin Pulls」と「Allowlist Cloudflare IP Addresses」にロジックフローが存在し、攻撃に利用される。

脆弱性

CVE	なし
影響を受ける製品	Cloudflareの防御システム
脆弱性サマリ	CloudflareのファイアウォールとDDoS防御機能は、テナント間のセキュリティコントロールの論理的な欠陥を利用して回避することができる。
重大度	高
RCE	なし
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年9月30日
被害者名	Outlook Desktopのユーザ
被害サマリ	Outlook Desktopのユーザが突然、以前に閉じたウィンドウを再度開くよう促される問題が発生
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	Sep 30, 2023
被害者名	不明
被害サマリ	米国企業を対象にした二つのランサムウェア攻撃の新しい傾向についてFBIが警告
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	二つの異なるランサムウェアを組み合わせた攻撃
マルウェア	AvosLocker, Diamond, Hive, Karakurt, LockBit, Quantum, Royal
脆弱性	不明

被害状況

事件発生日	Sep 30, 2023
被害者名	不明
被害サマリ	イランのOilRigと呼ばれるサイバー攻撃グループによるスピアフィッシングキャンペーン。被害者は不明だが、少なくともサウジアラビアの組織がターゲットとされている。
被害額	不明（予想）

攻撃者

攻撃者名	OilRig（別名：APT34、Cobalt Gypsy、Hazel Sandstorm、Helix Kitten）
攻撃手法サマリ	スピアフィッシングキャンペーンによる被害者への感染。マルウェアを利用して機械の特定、ファイルの読み込みとアップロード、他のファイルまたはマルウェアのダウンロードが可能。
マルウェア	Menorah
脆弱性	不明

脆弱性

CVE	CVE-2023-42114, CVE-2023-42115, CVE-2023-42116, CVE-2023-42117, CVE-2023-42118, CVE-2023-42119
影響を受ける製品	Exim mail transfer agent
脆弱性サマリ	Eximメールサーバーに複数のセキュリティ脆弱性があり、情報漏えいやリモートコード実行を引き起こす可能性がある。
重大度	CVE-2023-42114: 3.7、CVE-2023-42115: 9.8、CVE-2023-42116: 8.1、CVE-2023-42117: 8.1、CVE-2023-42118: 7.5、CVE-2023-42119: 3.1
RCE	CVE-2023-42115、CVE-2023-42116、CVE-2023-42117、CVE-2023-42118においてはリモートコード実行が可能
攻撃観測	情報なし
PoC公開	情報なし

被害状況

事件発生日	2023年9月27日
被害者名	Johnson Controls International
被害サマリ	建築および自動化企業のジョンソンコントロールズインターナショナルがDark Angelsランサムウェア攻撃を受けた。脅迫者は25台のファイルサーバーから27テラバイトのデータを盗んだと主張している。DWGファイル、エンジニアリング文書、データベース、機密文書、クライアント契約が盗まれた可能性がある。
被害額	(不明)

攻撃者

攻撃者名	不明
攻撃手法サマリ	Dark Angelsランサムウェア攻撃
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-42115
影響を受ける製品	Exim mail transfer agent (MTA) software
脆弱性サマリ	Exim MTAソフトウェアのすべてのバージョンに重大なゼロデイ脆弱性があり、認証されていない攻撃者がインターネットに公開されているサーバーにリモートコード実行（RCE）を行うことができる。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	無

被害状況

事件発生日	2023年9月29日
被害者名	不明
被害サマリ	マイクロソフトのSharePoint Serverに存在する認証回避の脆弱性により、悪意のある攻撃者が特権を昇格させることができる
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	認証回避の脆弱性を利用して特権昇格を行う
マルウェア	不明
脆弱性	Microsoft SharePoint Serverの認証回避の脆弱性（CVE-2023-29357）

脆弱性

CVE	CVE-2023-29357
影響を受ける製品	Microsoft SharePoint Server
脆弱性サマリ	Microsoft SharePoint Serverにおける認証バイパスの脆弱性により、攻撃者は特権昇格が可能となります。
重大度	高
RCE	無
攻撃観測	不明
PoC公開	有

被害状況

事件発生日	Sep 29, 2023
被害者名	不明
被害サマリ	ASMCryptと呼ばれる新しいマルウェアローダーの販売が行われている。このマルウェアは、DoubleFingerとして知られる他のローダーマルウェアの「進化版」と説明されている。ASMCryptは、顧客が購入し起動すると、ハードコードされた認証情報を使用してTORネットワークを介してバックエンドサービスと連絡を取り、キャンペーンで使用するための選択したペイロードを構築することができる。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ASMCryptは、最終ペイロードのロードプロセスまたはペイロードそのものがAV/EDRなどに検出されないようにすることを目指している。
マルウェア	ASMCrypt、DoubleFinger、GreetingGhoul、Bumblebee、CustomerLoader、GuLoaderなど
脆弱性	不明

被害状況

事件発生日	2023年9月29日
被害者名	不明
被害サマリ	ShinyHuntersハッキンググループのメンバーであるSebastien Raoultが、データ窃盗として$6,000,000の被害を認めました。
被害額	$6,000,000（予想）

攻撃者

攻撃者名	Sebastien Raoult（通称：'Sezyo Kaizen'）
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年9月29日
被害者名	[不明]
被害サマリ	Discordのユーザーがアクセスできず、ブロックされたメッセージが表示されている。
被害額	[予想]

攻撃者

攻撃者名	[不明]
攻撃手法サマリ	[不明]
マルウェア	[不明]
脆弱性	[不明]

被害状況

事件発生日	Sep 29, 2023
被害者名	不明
被害サマリ	北朝鮮に関連するLazarus Groupがスペインの非公開の航空宇宙会社を標的にしたサイバー諜報攻撃を行った。Lazarus Groupの脅威アクターは、Metaの採用担当者を騙り、LinkedInを通じて標的企業の従業員に連絡を取り、コーディングチャレンジと称して悪意のある実行ファイルを開かせた。
被害額	不明

攻撃者

攻撃者名	北朝鮮のLazarus Group
攻撃手法サマリ	Lazarus Groupは、LinkedInを通じて標的企業の従業員に連絡を取り、誤って悪意のある実行ファイルを開かせるスピアフィッシングキャンペーンを実施した。
マルウェア	LightlessCan, BLINDINGCAN (またはAIRDRYまたはZetaNile)
脆弱性	不明

被害状況

事件発生日	Sep 29, 2023
被害者名	一般ユーザー
被害サマリ	ポスト量子暗号化の普及により、現在の暗号化通信のデータが将来解読される危険性がある
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ポスト量子暗号の解読
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	ポスト量子暗号の出現
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年9月29日
被害者名	スペインのある航空宇宙企業
被害サマリ	北朝鮮の「Lazarus」ハッキンググループは、LinkedInを介してスペインの航空宇宙企業の従業員に偽の求人機会を提供し、以前に知られていなかった「LightlessCan」バックドアを使用して企業のネットワークに侵入しました。この攻撃は、Lazarusの「Operation Dreamjob」というキャンペーンの一環として実行されました。
被害額	不明（予想）

攻撃者

攻撃者名	北朝鮮の「Lazarus」ハッキンググループ
攻撃手法サマリ	LazarusはLinkedInを使ったソーシャルエンジニアリングにより、偽の求人プロセスを通じてターゲットに接触し、ファイルのダウンロードを要求する手法を使用しました。
マルウェア	LightlessCan
脆弱性	不明

被害状況

事件発生日	2023年9月29日
被害者名	不特定のユーザー
被害サマリ	マイクロソフトのAI搭載Bingチャット広告が、マルウェアを配布する悪意のあるサイトにユーザーを誘導している。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	マルウェアを配布するために、Bingチャット広告を悪用
マルウェア	不明
脆弱性	不明

脆弱性：

CVE	CVE-2023-40044
影響を受ける製品	WS_FTP Server
脆弱性サマリ	Progress SoftwareのWS_FTP ServerのAd hoc Transfer Moduleおよびmanager interfaceには、重大なセキュリティ脆弱性が存在する。
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	Sep 29, 2023
被害者名	不明
被害サマリ	CiscoのIOS SoftwareおよびIOS XE Softwareにセキュリティ上の脆弱性があり、リモートでコードの実行が可能になっていた。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	GET VPNの機能の脆弱な検証とGDOIおよびG-IKEv2プロトコルの適切な検証が不十分だったため、攻撃者によって利用された可能性がある。
マルウェア	不明
脆弱性	CVE-2023-20109

脆弱性

CVE	CVE-2023-20109
影響を受ける製品	IOS SoftwareおよびIOS XE Software
脆弱性サマリ	認証済みのリモート攻撃者が影響を受けたシステムでリモートコード実行することが可能
重大度	中
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年9月28日
被害者名	Progress Software
被害サマリ	Progress SoftwareのWS_FTP Serverソフトウェアには、最大の深刻度を持つ脆弱性が存在し、この脆弱性が悪用されて広範なデータ窃盗攻撃が行われました。数千のITチームが同社のWS_FTP Serverを使用しています。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	.NETの逆シリアル化脆弱性（CVE-2023-40044）とディレクトリトラバーサル脆弱性（CVE-2023-42657）

脆弱性

CVE	CVE-2023-40044, CVE-2023-42657
影響を受ける製品	WS_FTP Server
脆弱性サマリ	WS_FTP ServerのマネージャーインターフェースおよびAd hoc Transferモジュールに複数の脆弱性が存在し、.NET逆シリアル化の脆弱性により認証されていない攻撃者がリモートコマンドを実行したり、ディレクトリトラバーサル脆弱性により認証されていない攻撃者が認可されていないパス外でのファイル操作を実行したりすることができる。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年5月
被害者名	アメリカ国務省の職員
被害サマリ	中国のハッカー集団によって、アメリカ国務省のアカウントから少なくとも6万件のメールが盗まれました。
被害額	不明（予想）

攻撃者

攻撃者名	中国のハッカー集団（Storm-0558）
攻撃手法サマリ	メールシステムへの不正侵入による情報盗み。マイクロソフトのエンジニアのアカウントを乗っ取り、偽の署名付きアクセス革命を生成する脆弱性を悪用しました。
マルウェア	不明
脆弱性	マイクロソフトのGetAccessTokenForResourceAPIに存在するバリデーションのゼロデイ脆弱性

被害状況

事件発生日	2023年9月28日
被害者名	不明
被害サマリ	MicrosoftのAI搭載のBing Chatの応答にマルウェアを配布する広告が注入された。
被害額	不明

攻撃者

攻撃者名	不明（中国）
攻撃手法サマリ	広告を通じてマルウェアを配布する手法
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年7月以降
被害者名	不明
被害サマリ	複数のランサムウェアが同時に展開され、48時間以内に被害者のシステムを暗号化する攻撃が増加している
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	複数のランサムウェアを同時に使用して攻撃を行う
マルウェア	AvosLocker, Diamond, Hive, Karakurt, LockBit, Quantum, Royal
脆弱性	不明

被害状況

事件発生日	Sep 28, 2023
被害者名	GitHubアカウントを持つ開発者
被害サマリ	GitHubアカウントが乗っ取られ、開発者のアカウントとして偽装されたコードによってパスワードを盗み出す
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	GitHubアカウントを乗っ取り、Dependabotとして偽装したコミットを行う
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	GitHub
脆弱性サマリ	GitHubアカウントを乗っ取り、Dependabotの貢献と偽って悪意のあるコードをコミットし、開発者のパスワードを盗む
重大度	不明
RCE	無
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年9月28日
被害者名	不明
被害サマリ	攻撃者がIOSおよびIOS XEソフトウェアのゼロデイ脆弱性を悪用している
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ゼロデイ脆弱性を利用して攻撃
マルウェア	不明
脆弱性	GET VPN機能のGroup Domain of Interpretation（GDOI）およびG-IKEv2プロトコル

被害状況

事件発生日	2023年9月28日
被害者名	不明
被害サマリ	Cisco Catalyst SD-WAN Managerには5つの脆弱性が存在し、最も重大なものでは認証されていないリモートアクセスが可能である。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	見つかった脆弱性:CVE-2023-20252, CVE-2023-20253, CVE-2023-20034, CVE-2023-20254, CVE-2023-20262

エラーが発生しました。
記事ファイル名:../articles/20230928 151523_d6f61025dfaf32a0b3c5ae79490d33e2c98e87c12893ed64a13b4a7a3969e436.json

被害状況

事件発生日	2023年9月28日
被害者名	Sam Curry（セキュリティリサーチャー）
被害サマリ	セキュリティリサーチャーのSam Curry氏は、米国への帰国後、国境当局および連邦捜査機関によって電子機器を押収・捜査され、さらに「大陪審（Grand Jury）」の召喚令状を受け取り、裁判所に出廷することを求められました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20230928 135238_d4c9f64ef9b788d4d7ccf233b2c653bb0bf46932429586b8ff94f14eb4191b4d.json

被害状況

事件発生日	Sep 28, 2023
被害者名	アメリカおよび日本の企業
被害サマリ	中国のバックテックというハッキンググループが、支店のルーターに侵入し、さまざまな企業のネットワークにアクセスするためのジャンプオフポイントとして利用していました。
被害額	不明

攻撃者

攻撃者名	中国のバックテック
攻撃手法サマリ	社内ルーターのファームウェアを改変し、他のシステムに侵入するためのバックドアを作成
マルウェア	BendyBear、BIFROSE、Consock、KIVARS、PLEAD、TSCookie、XBOW、Waterbearなど
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	ルーター
脆弱性サマリ	中国のブラックテックハッキンググループがルーターを悪用して米国と日本の企業を標的にしている
重大度	不明
RCE	無
攻撃観測	有
PoC公開	無

- Webinarのタイトルは「vCISOやMSSPが新たなテクノロジーの脅威からクライアントを守るためにAI準備をするためのブループリント」 - ブラウザのセキュリティ技術の変化により、従来のブラウザ分離（Browser Isolation）は現代のSaaS中心の世界では不十分であり、効果が低下することが明らかになった。 - ブラウザ分離は過去のセキュリティリスクに対して有効なアプローチであったが、企業の生産性に影響を与えることが問題となっていた。 - フィッシングや悪意のある拡張機能などの新たな脅威が登場し、ブラウザ分離のセキュリティギャップが生まれた。 - セキュアブラウザ拡張機能は、ブラウザ分離の代替手法として開発され、効率的でセキュアかつ使いやすいウェブセキュリティのアプローチを提供する。

Webinarのタイトルは「vCISOやMSSPが新たなテクノロジーの脅威からクライアントを守るためにAI準備をするためのブループリント」

ブラウザのセキュリティ技術の変化により、従来のブラウザ分離（Browser Isolation）は現代のSaaS中心の世界では不十分であり、効果が低下することが明らかになった。

ブラウザ分離は過去のセキュリティリスクに対して有効なアプローチであったが、企業の生産性に影響を与えることが問題となっていた。

フィッシングや悪意のある拡張機能などの新たな脅威が登場し、ブラウザ分離のセキュリティギャップが生まれた。

セキュアブラウザ拡張機能は、ブラウザ分離の代替手法として開発され、効率的でセキュアかつ使いやすいウェブセキュリティのアプローチを提供する。

被害状況

事件発生日	Sep 28, 2023
被害者名	中東の通信機関およびアジアの政府機関
被害サマリ	中国に関連する脅威行為者Budwormによる新たな攻撃が中東の通信機関およびアジアの政府機関に対して行われました。Budwormは、2013年以降活動しており、情報収集を目的とした幅広い業界を標的にしています。
被害額	不明（予想）

攻撃者

攻撃者名	中国に関連する脅威行為者Budworm
攻撃手法サマリ	BudwormはChina Chopper web shell、Gh0st RAT、HyperBro、PlugX、SysUpdate、およびZXShellなどの様々なツールを利用して高価値の情報を流出させ、長期間にわたり感染システムへのアクセスを維持しています。
マルウェア	SysUpdate
脆弱性	不明

被害状況

事件発生日	2023年9月28日
被害者名	不明
被害サマリ	Google Chromeの新たなゼロデイ脆弱性が悪用されている。これにより、高リスクの個人が攻撃対象となっている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Google ChromeのVP8圧縮形式におけるヒープベースのバッファオーバーフローを利用した攻撃。
マルウェア	不明
脆弱性	Google ChromeのVP8圧縮形式におけるヒープベースのバッファオーバーフロー（CVE-2023-5217）。

脆弱性:

CVE	CVE-2023-5217
影響を受ける製品	Google Chrome
脆弱性サマリ	Google ChromeのVP8圧縮形式におけるヒープベースのバッファオーバーフロー
重大度	高
RCE	不明
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年9月27日
被害者名	不明
被害サマリ	Google Chromeの5番目のゼロデイ脆弱性が悪用された攻撃
被害額	不明（予想）

攻撃者

攻撃者名	中国のハッカーグループ
攻撃手法サマリ	Google Chromeのゼロデイ脆弱性を悪用した攻撃
マルウェア	不明
脆弱性	CVE-2023-5217（Google ChromeのVP8エンコーディングにおけるヒープバッファオーバーフロー）

被害状況

事件発生日	2023年9月12日
被害者名	ソフトウェア開発者
被害サマリ	npmおよびPyPIパッケージから広範な機密データが盗まれている
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	npmおよびPyPIパッケージによる情報窃取
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	npmおよびPyPIのパッケージ
脆弱性サマリ	npmおよびPyPIのパッケージが悪意のあるコードを含み、開発者の情報を窃取している
重大度	高
RCE	不明
攻撃観測	有
PoC公開	無

- Fake Bitwardenサイトが新しいZenRATパスワード窃取マルウェアを拡散している
- ZenRATは情報窃取モジュールを持つリモートアクセストロイジャンで、Windowsユーザーを標的にしている
- 偽のBitwardenインストールパッケージには、悪意のある.NET実行可能ファイルが含まれている
- ZenRATは、ブラウザのデータや資格情報を収集し、感染したホストに関する詳細を収集する
- タイポスクワッティングを駆使してユーザーを騙すBitwardenの偽サイトからZenRATが広まっている

被害状況

事件発生日	2023年9月27日
被害者名	Johnson Controls International
被害サマリ	Johnson Controls Internationalは、大規模なランサムウェア攻撃に苦しんでおり、同社のデバイスの多くを暗号化された。VMware ESXiサーバーが影響を受け、同社および子会社の業務に影響を与えた。
被害額	不明（予想）

攻撃者

攻撃者名	Dark Angelsランサムウェアグループ
攻撃手法サマリ	Dark Angelsは、ランサムウェアを使用してコーポレートネットワークに侵入し、ネットワーク内を横断的に拡大する。WindowsおよびVMware ESXi暗号化ツールを使用してデバイスを暗号化する。
マルウェア	Dark Angelsランサムウェア
脆弱性	不明

- Microsoftの新しいAI画像生成ツール、Paint CocreatorがWindows InsidersのDevおよびCanaryチャンネルにリリースされました。
- ユーザーはDALL-Eを使って独自のテキストプロンプトを利用してデジタルイメージを素早く生成することができます。
- Paint Cocreatorでは、ユーザーが作成したい内容を短い文章で説明することで、素晴らしいアートワークを作成できるようになります。
- ユーザーはアートスタイルを選択することもでき、作成ボタンをクリックすると、三つの異なるアートワークのバリエーションが生成されます。
- この機能は、Paintバージョン11.2309.20.0以上をインストールし、待機リストに参加することで利用可能になります。

被害状況

事件発生日	2023年9月27日
被害者名	不明
被害サマリ	中国の'BlackTech'ハッカーが、カスタムバックドアをインストールするためにネットワークデバイスに侵入している。
被害額	不明（予想）

攻撃者

攻撃者名	中国の'BlackTech'ハッカーグループ
攻撃手法サマリ	カスタムなマルウェアを使用してネットワークデバイスにバックドアを設置し、トラフィックを攻撃者が制御するサーバーにリダイレクトし、データを盗み出す。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年9月27日
被害者名	不明
被害サマリ	新たな脅威の存在が確認され、Red Crossをテーマにしたフィッシング攻撃が行われている。攻撃者はDangerAdsとAtlasAgentという2つのバックドアを利用している。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	AtlasCrossと呼ばれる新たな脅威アクターが、Red Crossをテーマにしたフィッシング攻撃を行っており、DangerAdsとAtlasAgentというバックドアを利用している。
マルウェア	DangerAdsとAtlasAgent
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	モダンなGPU
脆弱性サマリ	モダンなグラフィックスカードにおいて、データ圧縮を利用したサイドチャネル攻撃が可能である。
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	無