| 事件発生日 | 2024年5月13日 |
|---|---|
| 被害者名 | Landmark Admin |
| 被害サマリ | Insurance administrative services company Landmark Adminがサイバー攻撃で被害を受け、806,519人の個人情報が漏洩した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者未特定 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | |
| 脆弱性サマリ | LinkedInがGDPR違反により€310 millionの罰金を受ける |
| 重大度 | 高 |
| RCE | なし |
| 攻撃観測 | なし |
| PoC公開 | なし |
| CVE | CVE-2024-20481 |
|---|---|
| 影響を受ける製品 | Cisco ASAおよびCisco Firepower Threat Defense (FTD)ソフトウェア全バージョン |
| 脆弱性サマリ | リモートアクセスVPN（RAVPN）サービスにおけるリソース枯渇によるDoS脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年10月24日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Qilin.Bランサムウェアが新しい暗号化手法と回避手段を特徴とした攻撃に使用された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、Qilin.Bランサムウェアを運用するグループ |
|---|---|
| 攻撃手法サマリ | 新しい暗号化手法（AES-256-CTRなど）とセキュリティツールを回避する手段を使用 |
| マルウェア | Qilin（Qilin.B） |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | FortiManager |
| 脆弱性サマリ | Fortinetが新しい重大なFortiManagerの脆弱性を警告、ゼロデイ攻撃で使用 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | AWS Cloud Development Kit (CDK) |
| 脆弱性サマリ | AWS CDKにおいて、予測可能なS3バケット名パターンを利用して攻撃者がシステムに侵入し、AWSアカウントの完全な乗っ取りが可能となる脆弱性が報告された。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2024-20481 |
|---|---|
| 影響を受ける製品 | Cisco ASAとCisco Firepower Threat Defense (FTD) Software |
| 脆弱性サマリ | Remote Access VPN (RAVPN)サービスにおけるDoS条件が発生する脆弱性 |
| 重大度 | 中 (CVSSスコア: 5.8) |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年10月24日 |
|---|---|
| 被害者名 | 被害者不明 |
| 被害サマリ | Lazarus GroupによるGoogle Chromeの脆弱性悪用により感染したデバイスを制御 |
| 被害額 | (予想) |
| 攻撃者名 | 北朝鮮の脅威アクター、Lazarus Group |
|---|---|
| 攻撃手法サマリ | Google Chromeのゼロデイ脆弱性悪用 |
| マルウェア | Manuscrypt backdoor |
| 脆弱性 | CVE-2024-4947(V8 JavaScriptとWebAssemblyエンジンの型混同バグ) |