事件発生日 | Sep 04, 2023 |
---|---|
被害者名 | 不明 |
被害サマリ | 中国語を話す犯罪者グループが、Apple iCloudアカウントを乗っ取り、iMessageを介してアメリカでスミッシングの大規模なキャンペーンを開始しました。キャンペーンの目的は、個人情報窃盗と金融詐欺です。 |
被害額 | 不明(予想) |
攻撃者名 | 中国語を話す犯罪者グループ(Smishing Triad) |
---|---|
攻撃手法サマリ | 乗っ取ったApple iCloudアカウントを利用し、偽の配達メッセージを送信して、被害者にクレジットカード情報を入力させる詐欺行為(スミッシング)を行っています。 |
マルウェア | 不明 |
脆弱性 | SQLインジェクション脆弱性 |
CVE | なし |
---|---|
影響を受ける製品 | Apple iCloudアカウント |
脆弱性サマリ | Smishing Triadと呼ばれるサイバー犯罪グループが、Apple iCloudアカウントを乗っ取り、個人情報と支払い情報を盗むためのSMS詐欺キットを利用して、アメリカ向けに大規模な攻撃を行っている。 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
事件発生日 | 2023年9月3日 |
---|---|
被害者名 | シドニー大学(USYD)の最近の出願者 |
被害サマリ | シドニー大学の第三者サービスプロバイダのデータ侵害により、最近の出願者の個人情報が露出した |
被害額 | 不明 |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | 不明 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Windowsオペレーティングシステム |
脆弱性サマリ | Microsoftが、将来のWindowsリリースでTransport Layer Security(TLS)1.0および1.1プロトコルを無効化する予定であることをユーザーに通知しました。 |
重大度 | 中 |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
事件発生日 | 2023年9月3日 |
---|---|
被害者名 | Lidl(スーパーマーケットチェーン) |
被害サマリ | PAW Patrol(子供向けのテレビシリーズ)のロゴが印刷されたスナック菓子のパッケージに記載されていたURLがハッキングされ、アダルトコンテンツが表示されていた。 |
被害額 | 不明 |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | 不明 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | CVE-2023-34039 |
---|---|
影響を受ける製品 | VMware Aria Operations for Networks |
脆弱性サマリ | SSH認証のバイパスが可能な脆弱性 |
重大度 | 9.8/10 |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | 有 |
CVE | なし |
---|---|
影響を受ける製品 | Chrome extensions |
脆弱性サマリ | Chromeの拡張機能によって、ウェブサイトのソースコードから平文のパスワードが盗まれる可能性がある |
重大度 | なし |
RCE | 不明 |
攻撃観測 | 無 |
PoC公開 | 無 |
事件発生日 | 2023年9月2日 |
---|---|
被害者名 | 情報は不明 |
被害サマリ | 新しいセクストーション詐欺が拡散しており、被害者に対してYouPornからのメールを装ったもので、セクシュアルな行為を行っているとされる動画がYouPornにアップロードされたと警告し、動画の削除のために支払いを求めています。 |
被害額 | 情報は不明(予想) |
攻撃者名 | 情報は不明 |
---|---|
攻撃手法サマリ | セクストーション詐欺を行っており、被害者に対してセクシュアルな動画を公開すると脅迫し、支払いを要求しています。 |
マルウェア | 情報は不明 |
脆弱性 | 情報は不明 |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | ニューセクストーション詐欺の拡散 |
重大度 | なし |
RCE | なし |
攻撃観測 | なし |
PoC公開 | なし |
事件発生日 | 2023年9月2日 |
---|---|
被害者名 | 情報なし |
被害サマリ | フェイクのYouPornの拡散メールが回っており、被害者の性的なビデオがYouPornにアップロードされたと警告し、削除するための金銭を要求している。 |
被害額 | 情報なし(予想) |
攻撃者名 | 情報なし |
---|---|
攻撃手法サマリ | フェイクのYouPornのメールを使用したセクストーション詐欺 |
マルウェア | 情報なし |
脆弱性 | 情報なし |