脆弱性

CVE	なし
影響を受ける製品	Python Package Index (PyPI)
脆弱性サマリ	Python bytecode (PYC)の直接実行を利用し、検知を回避する攻撃が見つかる
重大度	不明
RCE	不明
攻撃観測	あり
PoC公開	不明

このPyPIの攻撃では、悪意のあるPython bytecode（PYC）が含まれているパッケージ「fshec2」が使用されていた。PYCファイルを直接実行することができ、これにより検知回避が実現された。PYCファイルは、Pythonプログラムを実行するときにPythonインタープリタによって生成されるコンパイルされたバイトコードファイルのことである。この攻撃では、PYCファイルが直接実行され、攻撃者はPythonを介してIDに基づいてファイルをダウンロードすることができた。攻撃者は、別のPythonスクリプトをダウンロードおよび実行することで、新しいコマンドを発行して簡単に調整することができた。攻撃はSophisticated攻撃者によってはなかった可能性が高いため、単純な攻撃だと思われる。

1. IT hygieneはデジタルアセットの保護及び適切な運用を確保するセキュリティベストプラクティスである。
2. IT hygieneは脆弱性管理、セキュリティ設定評価、資産及びシステム監視、企業内活動の包括的な可視化等を含み、組織のセキュリティ戦略の面で重要である。
3. IT hygieneを実施することにより、組織はサイバー攻撃に対して守られ、法的規制要件を遵守し、コストを最小限に抑え、信頼性の高いITインフラストラクチャを確保可能である。
4. WazuhはSIEM及びXDRプラットフォームであり、組織内監視、侵入検知、脆弱性発見等の機能を提供している。
5. Wazuhは良好なIT hygieneを実現するために、システムインベントリ、セキュリティ設定評価、脆弱性管理、脅威検出及び自動応答等の機能を提供している。

被害状況

事件発生日	2023年6月1日
被害者名	不明
被害サマリ	BlackCatランサムウェアが改良され、より高速で隠密的なSphynxバージョンが登場。被害者数や被害の具体的な内容は報告されていない。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	不明
攻撃手法サマリ	SphynxバージョンのBlackCatランサムウェアが使用されたとされる。具体的な手法については報告されていない。
マルウェア	BlackCatランサムウェアのSphynxバージョン
脆弱性	報告されていない

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	北朝鮮政府によるサイバー攻撃グループScarCruftが、ハングルワードプロセッサの脆弱性を突いて南朝鮮の公共およびプライベート組織に潜入、リモートアクセス・トロイのRokRATを使用して機密情報を盗み出し、また被害者のシステムを乗っ取る攻撃を行っていた。
被害額	不明（予想不可）

攻撃者

攻撃者名	北朝鮮政府のサイバー攻撃グループ ScarCruft
攻撃手法サマリ	ScarCruftは、社会工学を駆使して標的をスピアフィッシングし、悪意のあるペイロードを標的ネットワークに配信する。LNKファイルを使って複数段階の感染シーケンスをトリガーして、最終的にRokRATマルウェアを配備する攻撃も行っている。
マルウェア	RokRAT / DOGCALL
脆弱性	ハングルワードプロセッサ(HWP)の脆弱性

被害状況

事件発生日	不明
被害者名	Zyxel gearのユーザー
被害サマリ	未パッチのZyxel gearには、CVE-2023-28771（CVSSスコア：9.8）というコマンドインジェクションの脆弱性が存在し、攻撃者はZyxelデバイスを標的にして、Miraiボットネットのようなものを作成してDDoS攻撃を行っていると報告された。
被害額	不明（予想：被害額はない）

攻撃者

攻撃者名	不明（Miraiボットネットと呼称）
攻撃手法サマリ	CVE-2023-28771という未パッチの脆弱性を標的にした攻撃を行っている。
マルウェア	不明
脆弱性	CVE-2023-28771（コマンドインジェクション）

脆弱性

CVE	CVE番号なし
影響を受ける製品	Jetpack plugin (WordPress)
脆弱性サマリ	JetpackのAPIに存在する脆弱性により、作者権限を持つ者がWordPressのインストールファイルを任意に操作できる可能性がある。
重大度	高
RCE	無
攻撃観測	なし
PoC公開	不明

この脆弱性は、2023年6月にWordPressのJetpack pluginの自動更新で修正されました。Jetpack pluginは、5百万以上のサイトにインストールされています。脆弱性は、2012年11月にリリースされたPluginのバージョン2.0から存在しました。作者権限を持つ者がWordPressのインストールファイルを任意に操作できる可能性があります。攻撃者によってこの脆弱性が悪用された証拠はありませんが、WordPressの人気の高いプラグインの脆弱性が脅威が悪用されることはよくあります。

脆弱性

CVE	CVE-2023-33733
影響を受ける製品	ReportLab Toolkit Pythonライブラリー
脆弱性サマリ	ReportLab Toolkitが使用されるソフトウェアに搭載されたHTMLからPDFファイルを生成する際の遠隔コード実行（RCE）に関する脆弱性
重大度	高
RCE	有
攻撃観測	公開exploitあり
PoC公開	公開あり

被害状況

事件発生日	2023年5月31日
被害者名	Amazon / Ring Video Doorbell / Alexaのユーザー
被害サマリ	AmazonのサブスィジィであるRing Video Doorbellが顧客の非合法的な監視とハッキングによるアカウント制御に対して、またAlexaが子供の音声録音およびジオロケーション情報の削除要請を無視したことで、FTCからプライバシー違反罪で告発され、合計3,500万ドルの罰金を支払うことになった。
被害額	不明（罰金を支払うことになった額）

攻撃者

攻撃者名	不明
攻撃手法サマリ	顧客の非法的監視、アカウント制御をハッキングによって行うことで顧客の個人情報を入手するという方法で攻撃を行った。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Kali Linux 2023.2
脆弱性サマリ	13の新しいツールが追加された。
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

Kali Linuxは、2023.2の第2バージョンにて、Evilginxなどの13の新しいツールを含む、事前構築済みのHyper-Vイメージが提供された。PipeWireオーディオサブシステムに更新された。Kali Linuxは、エシカルハッカー、脆弱性テスト、セキュリティ監査、およびネットワークに対するサイバーセキュリティ研究のために設計された配布版である。

被害状況

事件発生日	2023年5月31日
被害者名	不明
被害サマリ	ロシアのハッカーフォーラムで「Terminator」というツールが販売され、Windows 7以上を搭載したデバイスの24種類のアンチウイルス、エンドポイント侵入検知レスポンス（EDR）、拡張型侵入検知レスポンス（XDR）セキュリティソリューション、Windows Defenderを含むAVを無効にできるとされている。ツールはSpyboyという脅威アクターによって販売され、単一のバイパス用には300ドルから、オールインワンのバイパス用には3,000ドルがかかる。Spysboyは、同ツールを使用するためには、クライアントが攻撃対象のWindowsシステムで管理者特権を所有している必要があり、ツールを実行すると表示されるユーザーアカウントコントロールのポップアップをユーザーが受け入れるようにユーザーをだます必要がある旨を述べている。
被害額	不明

攻撃者

攻撃者名	Spyboy（ロシア語を使用する脅威アクター）
攻撃手法サマリ	Bring Your Own Vulnerable Driver（BYOVD）攻撃であり、Terminatorというツールによって、ランサムウェアとロッカーを除く24種類のセキュリティソリューションをバイパスすることができる。攻撃者が Spyboyによってツールが販売されている。クライアントが攻撃対象のWindowsシステムで管理者特権を有している必要があり、ユーザーアカウントコントロールのポップアップを受け入れるようユーザーを騙す必要がある。
マルウェア	不明
脆弱性	ブリングユアオウンバルナラブルドライバー（BYOVD）攻撃に用いられる脆弱性は不明。ツールは、Windows 7以上を搭載したデバイスの24種類のアンチウイルス、エンドポイント侵入検知レスポンス（EDR）、拡張型侵入検知レスポンス（XDR）セキュリティソリューション、Windows Defenderを含むAVを無効にできる方法である。CrowdStrikeのエンジニアによれば、Terminatorは単に、レギュラーな、署名された「Zamana anti-malware kernel driver」という合法的なWindowsドライバーを利用して、Windowsのシステム32フォルダーにランダ 脆弱性 CVE なし 影響を受ける製品 Terminator antivirus killer 脆弱性サマリ Terminator antivirus killerは、脆弱なWindowsドライバーを使用してセキュリティソフトウェアをバイパスし、エンドポイントデバイスを攻撃することができる。 重大度 高 RCE 無 攻撃観測 ある PoC公開 ある Terminator antivirus killerは、脆弱なWindowsドライバーを使用しているため、セキュリティソフトウェアをバイパスし、エンドポイントデバイスを攻撃できる。コマンド実行によるWindows Kernelプリビレッジの取得が可能であり、2021年にはPoCが公開されている。