事件発生日 | 2022年12月以降 |
---|---|
被害者名 | 外交省およびヨーロッパの大使館 |
被害サマリ | 中国の国家主導のグループがHTMLスマグリング技術を使用してコンピュータにPlugXリモートアクセストロイアンを送り込みました。被害は中国の脅威行為と関連付けられるプラグインで、中国の対欧州の焦点移転の一環です。 |
被害額 | 不明 |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | HTMLスマグリングを使用した攻撃 |
マルウェア | PlugX |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | Chinese Hackers Use HTML Smuggling to Infiltrate European Ministries with PlugX |
重大度 | なし |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 不明 |
事件発生日 | 2023年7月3日 |
---|---|
被害者名 | Fortinet |
被害サマリ | 30万台以上のFortiGateファイアウォールが、CVE-2023-27997という重大なセキュリティ上の問題により脅威にさらされている。この脆弱性は、FortiOSと呼ばれるオペレーティングシステムのHeap-based buffer overflow問題により生じたリモートコード実行であり、9.8/10の深刻度を持つ。攻撃者は認証されていない状態でWeb上のSSL VPNインターフェースにアクセスすることで、脆弱なデバイス上でリモートでコードを実行することができる。ベンダーは6月中旬の勧告で、この問題が攻撃に悪用されている可能性があると警告していた。 |
被害額 | 情報なし |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | この脆弱性を悪用した攻撃手法は、情報なし。 |
マルウェア | 情報なし |
脆弱性 | CVE-2023-27997 |
CVE | CVE-2023-27997 |
---|---|
影響を受ける製品 | Fortinet firewalls |
脆弱性サマリ | FortiOSのheap-based buffer overflowの問題によるリモートコード実行が可能である。 |
重大度 | 9.8/10 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | WordPress |
脆弱性サマリ | WordPressのスパム保護機能の改善 |
重大度 | なし |
RCE | 不明 |
攻撃観測 | 無 |
PoC公開 | 無 |
CVE | CVE-2021-25394, CVE-2021-25395, CVE-2021-25371, CVE-2021-25372, CVE-2021-25487, CVE-2021-25489, CVE-2019-17621, CVE-2019-20500 |
---|---|
影響を受ける製品 | Samsungのスマートフォン、D-Linkのデバイス |
脆弱性サマリ | 脆弱性の詳細は記載されていない |
重大度 | CVSS scoreによると、6.4から9.8の範囲の重大度がある |
RCE | 無 |
攻撃観測 | 攻撃が行われているとの情報はない |
PoC公開 | 情報なし |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | Meduza StealerというWindowsベースの情報収集マルウェアが今アクティブに開発中で、検知を回避するための技術を備えている。 |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 無 |
PoC公開 | 無 |
事件発生日 | 不明 |
---|---|
被害者名 | 不明 |
被害サマリ | BlackCatランサムウェアを通じてWinSCPに偽装されたマルウェアが広がっている。 |
被害額 | 不明(予想) |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | マリウス広告を利用してマルウェアを配布 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | [一行サマリ] |
重大度 | なし |
RCE | 無 |
攻撃観測 | 無 |
PoC公開 | 不明 |
事件発生日 | 不明 |
---|---|
被害者名 | 不明 |
被害サマリ | BlackCatランサムウェアグループは、WinSCPの公式ウェブサイトを模倣した偽のページを作成し、マルウェアを含んだインストーラーを流布しています。攻撃目的は、システム管理者、ウェブ管理者、IT専門家のコンピューターへの感染であり、貴重な企業ネットワークへの初期アクセスを狙っています。 |
被害額 | 不明(予想) |
攻撃者名 | BlackCatランサムウェアグループ (ALPHV) |
---|---|
攻撃手法サマリ | BlackCatランサムウェアグループは、WinSCPの公式ウェブサイトを模倣した偽のページを作成し、マルウェアを含んだインストーラーを流布しています。 |
マルウェア | 不明 |
脆弱性 | 不明 |