事件発生日 | 2023年8月7日 |
---|---|
被害者名 | 不特定のユーザー |
被害サマリ | 詐欺者が正規の非代替トークン(NFT)開発者を装い、暗号通貨や他のデジタル資産を盗み取っています。被害者は詐欺者の偽のウェブサイトに誘導され、財布とNFTを接続することを促されます。詐欺者は資金とNFTを自分たちの管理下に置きます。 |
被害額 | 不明(予想) |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | 詐欺者は正規のNFTプロジェクトの拡張と偽装されたウェブサイトを使用して、NFTや暗号通貨を盗みます。詐欺者は詐欺的な広告キャンペーンを利用して、被害者を誘導します。 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Google Gmail |
脆弱性サマリ | GoogleはGmailでEnhanced Safe Browsingを使用するようユーザーに促しており、何度もアラートを表示しています。 |
重大度 | なし |
RCE | 不明 |
攻撃観測 | 不明 |
PoC公開 | なし |
事件発生日 | 2023年8月6日 |
---|---|
被害者名 | 不明 |
被害サマリ | 研究者たちはAMDベースのテスラのインフォテイメントシステムをハッキングし、車の認証に使用されるユニークなハードウェア固有のRSAキーを抽出することができました。さらに、彼らはソフトウェアでロックされたシートヒーターや「Acceleration Boost」といった有料の機能をアクティベートするための電圧の欠陥を利用して、普通は支払わなければならない機能を無料で利用することも可能でした。 |
被害額 | 不明 |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | 研究者たちは、テスラのインフォテイメントシステムのハッキングに使用された攻撃手法の詳細を公開していません。 |
マルウェア | 不明 |
脆弱性 | テスラのインフォテイメントシステムは、脆弱なAMD Zen 1 CPUを使用しています。 |
CVE | なし |
---|---|
影響を受ける製品 | Windows 11 |
脆弱性サマリ | Windows 11の内部ツールであるStagingToolを使用することで、隠れた機能やMomentsを有効化できる。 |
重大度 | 不明 |
RCE | 不明 |
攻撃観測 | なし |
PoC公開 | なし |
事件発生日 | 2023年6月19日 |
---|---|
被害者名 | Colorado Department of Higher Education(コロラド高等教育省) |
被害サマリ | コロラド高等教育省は2023年6月にランサムウェア攻撃を受け、学生、元学生、教師に影響を及ぼす大規模なデータ侵害が発生した。 |
被害額 | 不明 |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | ランサムウェア攻撃 |
マルウェア | 不明 |
脆弱性 | 不明 |
事件発生日 | 2023年5月27日 |
---|---|
被害者名 | 約600の組織(具体的な被害者名は不明) |
被害サマリ | 脆弱性を悪用し、MOVEit攻撃を行い、約600の組織からデータを盗み出した。後に被害者のデータを公開している。 |
被害額 | 不明(予想) |
攻撃者名 | Clop ransomware(具体的な攻撃者の個人や組織は不明) |
---|---|
攻撃手法サマリ | MOVEit攻撃によるデータの盗難、トレントを使用してデータの流出と追跡の回避 |
マルウェア | Clop ransomware(その他のマルウェアの詳細は不明) |
脆弱性 | MOVEit Transfer セキュアファイル転送プラットフォームのゼロデイ脆弱性(詳細は不明) |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | ニューアコースティックアタックが95%の精度でキーストロークからデータを盗む |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 無 |
PoC公開 | 不明 |
事件発生日 | 2023年8月5日 |
---|---|
被害者名 | 不明 |
被害サマリ | 韓国のシステムを標的にした高度なLinuxマルウェア「Reptile Rootkit」が使用されている |
被害額 | 不明(予想) |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | マジックパケットを使用してC&Cサーバーへの接続を確立する |
マルウェア | Reptile |
脆弱性 | 不明 |