事件発生日 | Jul 05, 2023 |
---|---|
被害者名 | 不明 |
被害サマリ | npm(Node.jsのJavaScriptランタイム環境用のパッケージマネージャ)のレジストリが、**マニフェストの混乱**攻撃に対して脆弱性があり、脅威アクターがマルウェアをプロジェクトの依存関係に隠蔽したり、任意のスクリプトの実行を行ったりする可能性がある。 |
被害額 | 不明(予想) |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | マニフェストの混乱攻撃 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Node.js |
脆弱性サマリ | マニフェストの混乱により、マルウェアを隠すことができる |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | Google Analyticsを使用している企業 |
脆弱性サマリ | 米国政府の監視によるリスク |
重大度 | 不明 |
RCE | 不明 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | NPMパッケージ |
脆弱性サマリ | NPMパッケージのマニフェストの不一致により、マルウェアが依存関係やスクリプトを隠し、インストール時に実行する可能性がある。 |
重大度 | 不明 |
RCE | 不明 |
攻撃観測 | 不明 |
PoC公開 | なし |
事件発生日 | 2023年7月4日 |
---|---|
被害者名 | 不明 |
被害サマリ | DDoSia攻撃ツールによるDDoS攻撃で、複数の部門が標的とされた。 |
被害額 | 不明(予想) |
攻撃者名 | NoName(057)16というプロロシアのハッカーグループに帰属 |
---|---|
攻撃手法サマリ | DDoSia攻撃ツールを使用した分散型サービス拒否(DDoS)攻撃 |
マルウェア | DDoSia |
脆弱性 | 不明 |
事件発生日 | 2021年6月から2023年4月 |
---|---|
被害者名 | 不明 |
被害サマリ | Androidモバイルマルウェアキャンペーンによる金融機関への攻撃。スペインとチリの銀行が特に標的とされており、35万ユーロ以上が盗まれ、数千人の被害者の個人情報が漏洩した。 |
被害額 | 35万ユーロ以上 |
攻撃者名 | Neo_Net |
---|---|
攻撃手法サマリ | SMSフィッシングを用いた攻撃。また、ローグAndroidアプリを偽装したセキュリティソフトウェアを使用してSMSベースの2要素認証コードを盗む。 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | CVE-2023-27997 |
---|---|
影響を受ける製品 | Fortinet FortiOSおよびFortiProxy SSL-VPNアプライアンス |
脆弱性サマリ | CVE-2023-27997は、Fortinetのデバイスに影響を与える重大なセキュリティ脆弱性であり、特別に作成されたリクエストを介してリモートの攻撃者が任意のコードやコマンドを実行できる可能性があります。 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
事件発生日 | 2023年6月上旬 |
---|---|
被害者名 | Microsoft(マイクロソフト) |
被害サマリ | ハッカーグループの「Anonymous Sudan」がMicrosoftのサーバに侵入し、約3,000万人の顧客アカウントの資格情報を盗んだと主張した。 |
被害額 | 不明(予想) |
攻撃者名 | Anonymous Sudan(匿名のスーダン) |
---|---|
攻撃手法サマリ | 不明 |
マルウェア | 不明 |
脆弱性 | 不明 |
事件発生日 | 2022年12月から2023年7月 |
---|---|
被害者名 | イギリス、フランス、スウェーデン、ウクライナ、チェコ、ハンガリー、スロバキアの大使館と外務省 |
被害サマリ | 中国の脅威行為者によるSmugXと呼ばれるフィッシングキャンペーンにより、欧州の政府機関がターゲットにされました。 |
被害額 | 不明 |
攻撃者名 | 中国の脅威行為者(Mustang PandaおよびRedDeltaとも関連あり) |
---|---|
攻撃手法サマリ | フィッシングメールを使用し、HTMLスマグリング技術を利用して攻撃を行いました。 |
マルウェア | PlugXリモートアクセストロイジャン(RAT) |
脆弱性 | 不明 |