被害状況

事件発生日	2023年6月13日
被害者名	不明
被害サマリ	DoubleFingerと呼ばれるマルウェアによって、欧米および中南米のユーザーを標的にした高度な攻撃で、多段階のローダーから構成される攻撃により、GreetingGhoulという暗号化されたペイロードを使用して、仮想通貨ウォレットからユーザーの認証情報を窃取された。
被害額	不明（予想外）

攻撃者

攻撃者名	国籍等不明
攻撃手法サマリ	添付ファイルに偽装されたダウンローダーマルウェアの使用。
マルウェア	DoubleFinger, GreetingGhoul, Remcos RAT
脆弱性	不明

被害状況

事件発生日	不明（2012年5月から11月の間）
被害者名	不明
被害サマリ	Paunescuの弾力的なポリシーにより、Gozi（Ursnif）、Zeus、SpyEye、BlackEnergyなどの数々の紛争の情報を盗む銀行マルウェアが配信された。
被害額	数千万ドル（予想）

攻撃者

攻撃者名	Mihai Ionut Paunescu
攻撃手法サマリ	弾力的なポリシー、情報を盗む銀行マルウェアの配信、Distributed Denial of Service（DDoS）攻撃、スパムメッセージの配信など
マルウェア	Gozi (Ursnif)、Zeus、SpyEye、BlackEnergy
脆弱性	不明

1. Blink Copilotは、セキュリティポリシーを自動化するための次世代のセキュリティオートメーションツールであり、ジェネラティブAIによって動作する。ベンダーネイティブなNO-CODEプラットフォームであり、任意のセキュリティプロフェッショナルがプロンプトを打って自動ワークフローを生成できる
2. ビジネスオペレーションを変換したいと考えているセキュリティオペレーターは、低コードソリューションを使用して自分自身のワークフローを自動化するようになっている
3. Blinkは、ビジネスオペレーションを変換した低コードプラットフォームを構築し、さらにLLMやジェネラティブAIなどの最近の進歩により、ノーコードソリューションを可能にしたクラウドネイティブプラットフォームを開発した
4. Blink Copilotを使用することで、誰でも他のアプリケーションのAPIのエキスパートでなくても、打鍵したプロンプトに対して迅速に自動化を生成することができる。また、ドラッグアンドドロップアクション、変数、自己サービスアプリとしてエクスポートすることが可能な低コードプラットフォームを使用してワークフローをテスト、カスタマイズすることができる
5. スキルレベルに関わらず、Blink CopilotはAIを活用することで生産性を向上し、組織を守るためのワークフローを提供することができるとされている。数か月かかったプロジェクトが秒速で実現可能である。 Blink Opsが提供するプラットフォームは、セキュアなワークスペース、オンプレランナー、MSPやMSSPのためのマルチテナントサポートなどの機能を備えている。

記事タイトル：Over Half of Security Leaders Lack Confidence in Protecting App Secrets, Study Reveals 脆弱性

CVE	なし
影響を受ける製品	アプリケーション
脆弱性サマリ	企業の安全性に即時かつ重大な影響を与えることがある「アプリケーションの秘密管理」が怠惰になっている。
重大度	高
RCE	なし
攻撃観測	不明
PoC公開	なし

記事の概要：GitGuardianによる最近の研究によると、米国とイギリスの両国で、ITの意思決定者の75%が少なくとも1つのアプリケーションからの秘密が漏洩したことを報告した。うち60％が企業または従業員に問題を引き起こした。しかしながら、48％の回答者しか「アプリケーションの秘密を非常に確実に保護できる」と自信を持っていない。また、この秘密の管理には、運用実態を反映しない既成概念が過剰に適用されているためその問題が見過ごされている。 また、回答者の27％が、秘密を漏洩させるための手作業のコードレビューに頼っていることが分かり、効果的ではないことが示されている。事実、GitGuardianによる年次秘密拡散状態の報告書によると、2022年には活発な悪意ある攻撃者によって漏洩した秘密の件数が32％増加し、1年間で合計10万件以上に達したことが報告されている。企業は人員を強化することが必要であり、ガードレールのプリコミットフックなどを使用して漏洩を防止することが必要だと主張されている。

被害状況

事件発生日	2023年6月13日
被害者名	複数のグローバルな組織(具体的な企業名は記事に記載なし)
被害サマリ	アドバーサリー・イン・ザ・ミドル（AitM）攻撃を利用したビジネス・メール・コンプロミス（BEC）攻撃。フィッシング攻撃を通じて被害者のアカウントにアクセスし、Office365の認証をバイパスして永続的なアクセスを取得した。その後、被害者のアカウントからデータを流出し、そのアクセスを利用して、他の組織の従業員に対してフィッシング攻撃を行った。
被害額	不明（予想：数百万ドル程度）

攻撃者

攻撃者名	不明
攻撃手法サマリ	フィッシング攻撃を通じてアドバーサリー・イン・ザ・ミドル（AitM）攻撃を利用したビジネス・メール・コンプロミス（BEC）攻撃。
マルウェア	記事には記載なし。
脆弱性	記事には記載なし。

被害状況

事件発生日	2022年6月以降
被害者名	100以上のアパレル、フットウェア、そして衣料品のブランド
被害サマリ	偽のウェブサイトを介して、Nike、Puma、Asics、Vans、Adidas、Columbia、Superdry Converse、Casio、Timberland、Salomon、Crocs、Sketchers、The North Face、UGG、Guess、Caterpillar、New Balance、Fila、Doc Martens、Reebok、Tommy Hilfiger、その他のブランドになりすましたフィッシング攻撃が行われた。
被害額	(不明)

攻撃者

攻撃者名	不明。研究者によると、ドメイン名はブランド名に都市や国名を付け、.comを使用する一定のパターンに従っており、多くのドメインがアリババドットコムシンガポールを通じて登録されている。
攻撃手法サマリ	フィッシング攻撃。偽のウェブサイトを介してブランドをなりすます。
マルウェア	使用されていない。
脆弱性	使用されていない。

1. 「The Hacker News」は、3.76百万以上のフォロワーによって追跡されている、信頼できるサイバーセキュリティニュースプラットフォームである。
2. APIセキュリティに関するウェビナー「Mastering API Security: Understanding Your True Attack Surface」が新たに開催される。
3. クラウドフレアによると、API呼び出しはHTMLトラフィックの2倍の速さで増加しており、顧客データを保護するための新しいセキュリティソリューションの理想的な候補。
4. 2022年には、US企業はAPI関連の侵害から約23十億ドルの損失を被ったという。
5. ウェブマスターたちは、手動でAPIセキュリティを行う作業量によって遥かに超えられ、自動化されたAPIセキュリティプラットフォームが最も効果的な解決策であると考えられる。

被害状況

事件発生日	2014年9月から2014年5月まで
被害者名	Mt. Gox
被害サマリ	2014年にMt. Goxで発生したデジタルハイストにより、約647,000ビットコインが盗まれた。被害者はMt. Goxの顧客。
被害額	不明（予想：約3億6,340万ドル）

攻撃者

攻撃者名	2人のロシア人（アレクセイ・ビリュチェンコ、アレクサンドル・ヴェルネル）
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2022年7月1日から2022年9月30日
被害者名	GoSecure (研究目的のためのハニーポット)
被害サマリ	GoSecureのRDPハニーポットシステムには、3か月で3,427,611回のログイン試行があり、攻撃回数は1,500以上のIPアドレスから観測されました。攻撃は主にブルートフォース攻撃で行われ、最も一般的なユーザー名は「Administrator」でした。攻撃者は、週末を除く1日の間、8時間以上にわたる衛星攻撃を行い、その中にはターゲットに合わせた最適化攻撃や、ログイン試行間に遅延を入れる戦術などが含まれていました。
被害額	(不明)

攻撃者

攻撃者名	(不明。攻撃者が中国とロシアのIPアドレスを使ったことはわかっているが、国籍やその他の特徴は明らかにされていない)
攻撃手法サマリ	ブルートフォース攻撃を使ったRDP認証情報の総当たり攻撃。
マルウェア	(利用されていない)
脆弱性	(利用されていない)

被害状況

事件発生日	2023年6月13日
被害者名	不明（多数の政府、製造業、重要インフラセクターが標的に）
被害サマリ	FortiOSとFortiProxyに新たに修正済みの致命的な欠陥があることが判明。この欠陥は、ヒープベースのバッファオーバーフロー脆弱性であり、特定の作りこまれたリクエストを介してリモート攻撃者が任意のコードまたはコマンドを実行できる。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	不明（中国国有のVolt TyphoonがZero-day欠陥を利用した攻撃を先月行った）
攻撃手法サマリ	ヒープベースのバッファオーバーフロー脆弱性を悪用した攻撃
マルウェア	不明
脆弱性	FortiOSとFortiProxy SSL-VPNにあるCVE-2023-27997

脆弱性

CVE	CVE-2023-27997
影響を受ける製品	FortiOSおよびFortiProxy
脆弱性サマリ	FortiOSおよびFortiProxy SSL-VPNのHeap-based buffer overflow vulnerabilityにより、リモートから攻撃者が適切に操作されたリクエストを送信することで任意のコードまたはコマンドを実行される可能性がある
重大度	高(CVSS score: 9.2)
RCE	有
攻撃観測	有
PoC公開	不明

この脆弱性は2023年6月9日にFortinetによって修正され、政府、製造業、クリティカルインフラストラクチャーセクターを標的とした攻撃に限定的に利用された可能性があるとされる。一方、Microsoftは先月、インターネットに面したFortinet FortiGuardデバイスの不明なゼロデイ脆弱性を利用してターゲット環境に最初のアクセスを行うためにVolt Typhoonという中国の国家支援のアクターを開示した。FortinetはVolt Typhoonキャンペーンに起因すると思われる攻撃に関しては言及しておらず、未修正の脆弱性を引き続き使用する脅威アクターにに対して、ファームウェアの最新バージョンにアップグレードするよう顧客に勧告している。