事件発生日 | 2024年1月3日 |
---|---|
被害者名 | Mandiant |
被害サマリ | MandiantのTwitterアカウントが乗っ取られ、Phantom仮想通貨ウォレットの詐欺を広めました。 |
被害額 | 不明 |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | Twitterアカウントの乗っ取りを利用して仮想通貨の詐欺を行った。 |
マルウェア | 不明 |
脆弱性 | 不明 |
事件発生日 | 2024年1月3日 |
---|---|
被害者名 | Orange Spain |
被害サマリ | ハッカーがOrange SpainのRIPEアカウントを乗っ取り、BGPのルーティングとRPKIの設定を誤って構成し、インターネットの通信が中断した。 |
被害額 | 不明(予想) |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | ハッカーはOrange SpainのRIPEアカウントを乗っ取り、BGPとRPKIの設定を誤って構成し、トラフィックのルーティングを乗っ取った。 |
マルウェア | 不明 |
脆弱性 | 不明 |
事件発生日 | 不明 |
---|---|
被害者名 | 不明 |
被害サマリ | 米国の慈善団体が750万ドルを失ったビジネスメール詐欺(BEC)攻撃 |
被害額 | 750万ドル |
攻撃者名 | 不明 (ナイジェリア人) |
---|---|
攻撃手法サマリ | ビジネスメール詐欺(BEC) |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | なし |
重大度 | なし |
RCE | 不明 |
攻撃観測 | 不明 |
PoC公開 | なし |
CVE | なし |
---|---|
影響を受ける製品 | LastPass |
脆弱性サマリ | LastPassのマスターパスワードは12文字以上である必要がある |
重大度 | 不明 |
RCE | 不明 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
事件発生日 | 2023年7月14日 - 2023年7月23日 |
---|---|
被害者名 | HealthEC LLC |
被害サマリ | ヘルスケアテック企業のHealthECがデータ侵害を受け、約4,500,000人の患者が影響を受けました。侵害されたデータには、個人情報および医療情報が含まれていました。 |
被害額 | 不明(予想) |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | 不明 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | SSHサーバー |
脆弱性サマリ | Terrapin攻撃により、SSH接続の完全性が脅かされる |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | |
脆弱性サマリ | GoogleのMultiLoginエンドポイントを利用したマルウェアが、パスワードリセット後もアクセスを維持してデータを盗み出している |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | CVE-2023-7024, CVE-2023-7101 |
---|---|
影響を受ける製品 | Google Chrome, Spreadsheet::ParseExcel |
脆弱性サマリ | Google ChromeのWebRTCにおけるヒープバッファオーバーフロー、Spreadsheet::ParseExcelライブラリにおけるリモートコード実行の脆弱性 |
重大度 | 不明 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |