- グループIBの共同創設者であるIlya Sachkov氏が「高い裏切り罪」で14年の刑を宣告された
- Sachkov氏は2011年に外国のスパイに機密情報を渡したとして告発された
- Sachkov氏は2016年の米国大統領選挙への影響を狙ったとされるハッキングチームの情報を提供したとされる
- グループIBはロシアに設立され、現在はシンガポールに本社を置いている
- グループIBはロシア市場から完全に撤退し、F.A.C.C.T.という新しいブランドでローカルビジネスを運営している。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	新たなSECの規則により、アメリカの企業はサイバー攻撃が発生した場合に、その詳細を4日以内に公表する必要がある。
被害額	（予想）記事に被害額の情報はない。

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Embedded Linuxデバイス（例：ルーター）
脆弱性サマリ	ハードコードされたユーザーアカウント、脆弱なオープンソースパッケージ、メーカーのプライベート暗号化署名キーの使用などの脆弱性を特定するためのファームウェア分析機能が追加される
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	無

被害状況

事件発生日	2023年7月23日
被害者名	Alphapo
被害サマリ	暗号通貨決済プラットフォームAlphapoがLazarusハッキンググループによる攻撃を受け、約6000万ドル（約66億円）相当の暗号通貨が盗まれた。攻撃はホットウォレットからの資金の流出とみられる。
被害額	約6000万ドル（約66億円）

攻撃者

攻撃者名	Lazarusハッキンググループ（北朝鮮関与のハッカーグループ）
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-32629、CVE-2023-2640
影響を受ける製品	Ubuntu
脆弱性サマリ	Ubuntuのカーネルにおける2つの脆弱性により、特権のないローカルユーザーが大量のデバイスで特権を昇格させる可能性がある。
重大度	高 (CVE-2023-2640)、中 (CVE-2023-32629)
RCE	有り (CVE-2023-32629)
攻撃観測	未知
PoC公開	有り

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	SECが上場企業に対し、サイバーアタックの開示を4営業日以内に義務付ける新しいルールを採用した。
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	Windows 11のVPNのパフォーマンスの問題やディスプレイやオーディオデバイスの問題を修正するアップデート
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Decoy Dogというマルウェアが発見され、企業ネットワークに重大な脅威をもたらしている
重大度	なし
RCE	無
攻撃観測	有
PoC公開	無

脆弱性

CVE	なし
影響を受ける製品	Windows, Linux, macOSシステム
脆弱性サマリ	情報を盗むマルウェアによる攻撃が増加
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2022年第4四半期以降
被害者名	メキシコとチリの税金を納める個人
被害サマリ	メキシコとチリの税務当局の公式ポータルを模倣し、ユーザーの情報を盗むためのマルウェアをダウンロードさせる詐欺が行われていた。
被害額	不明（予想）

攻撃者

攻撃者名	Fenix
攻撃手法サマリ	税務当局になりすまして、ダウンロードさせたマルウェアを利用して情報を盗む
マルウェア	不明
脆弱性	不明