脆弱性

CVE	なし
影響を受ける製品	Android
脆弱性サマリ	中国のAPT41ハッカーによって開発されたAndroidスパイウェアの新しいストレインであるWyrmSpyとDragonEggが見つかりました。
重大度	中
RCE	不明
攻撃観測	有
PoC公開	無

- 信頼できるサイバーセキュリティのニュースプラットフォーム
- ダークウェブのOSINTツールとテクニックについての記事
- 技術的な脆弱性を利用してダークウェブのサイトのIPアドレスを特定する方法
- 暗号通貨のトレーシングを通じて個人を特定する方法
- ダークウェブの情報をインターネット上に持ち込み、OSINTで個人を特定する方法

脆弱性

CVE	なし
影響を受ける製品	Google Cloud
脆弱性サマリ	Google Cloud Buildにおける特権昇格の問題
重大度	低
RCE	不明
攻撃観測	無
PoC公開	無

脆弱性

CVE	なし
影響を受ける製品	CytroxとIntellexaのスパイウェアベンダー
脆弱性サマリ	米国政府がCytroxとIntellexaを経済の制裁リストに追加
重大度	不明
RCE	なし
攻撃観測	無
PoC公開	無

脆弱性情報：

CVE	CVE-2023-3519
影響を受ける製品	Citrix NetScaler ADCおよびGateway
脆弱性サマリ	NetScaler ADCおよびGatewayにおけるコードインジェクションによる未認証のリモートコード実行が可能
重大度	高
RCE	不明
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2022年2月中旬から2022年9月まで
被害者名	パキスタン政府機関、公共セクター銀行、通信事業者
被害サマリ	パキスタンの複数の組織に影響を及ぼすために、未特定の脅威行為者が中国のハッキンググループと関係のあるPlugXの後継であるShadowPadを配信するために使用されたアプリケーションが侵害されました。感染は中旬から2022年9月まで行われました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Supply-chain attack ソーシャルエンジニアリング攻撃
マルウェア	ShadowPad Deed RAT
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	CISAがクラウドデータのセキュリティを強化するための無料ツールを共有
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年6月11日
被害者名	数十万人
被害サマリ	被害者のパソコンにマルウェアを感染させ、偽のセキュリティプログラムを販売することで約7000万ドル以上の損害を与えました。
被害額	約7000万ドル

攻撃者

攻撃者名	ウクライナの男性
攻撃手法サマリ	スキャムウェア（スケアウェア）と呼ばれる手法を使用し、被害者に偽のウイルス感染を示すポップアップメッセージを表示し、偽のセキュリティプログラムを販売していました。
マルウェア	記事には明記されていませんが、スキャムウェアを使用していたことが示唆されています。
脆弱性	記事には明記されていませんが、スキャムウェアによる攻撃で特定の脆弱性を利用していた可能性があります。

被害状況

事件発生日	2023年7月17日
被害者名	不明
被害サマリ	IT従業員が身元を偽って勤務先を脅迫しようとした。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	身元を偽って脅迫
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Android
脆弱性サマリ	AndroidのWebAPK技術を悪用し、悪意のあるWebアプリをインストールすることでユーザーを騙す攻撃が行われている
重大度	中
RCE	無
攻撃観測	有
PoC公開	無