- サイトのメニューアイテム: Home, Newsletter, Webinars, Data Breaches, Cyber Attacks, Vulnerabilities, Webinars, Store, Contact
- サイバーセキュリティ保険が必要な理由: データの重要性の増加とデータ侵害、サイバー攻撃のリスクの増加により、組織は金銭的・評判的な被害から自己を守る必要がある。
- サイバーセキュリティ保険の適格性: サイバーセキュリティ保険は組織のサイバーセキュリティリスクプロファイルを評価し、定期的な侵入テストの実施を評価基準としている。新しいデリバリーモデルであるPTaaS（Penetration Testing as a Service）は、素早い脆弱性の発見と修復を可能にし、適格性の向上に寄与する。
- PTaaS（Penetration Testing as a Service）の利点: PTaaSソリューションにより、組織は従来のモデルよりも迅速かつ効率的に定期的な侵入テストを実施できる。これにより、攻撃者が脆弱性を悪用する前に脆弱性を特定し修復することが可能となる。
- Outpost24によるウェブアプリケーションのペンテストサービス: Outpost24は自動スキャンと高品質なマニュアルテストを組み合わせて脆弱性の特定と修復を行う。定期的なモニタリングとサイバーセキュリティの専門家の審査により、新たな脆弱性の発見と対策を行うことができる。

脆弱性

CVE	なし
影響を受ける製品	クラウドネイティブ環境
脆弱性サマリ	クラウドネイティブ環境を標的とした攻撃キャンペーン
重大度	不明
RCE	不明
攻撃観測	はい
PoC公開	なし

- シスコは、暗号化トラフィックを攻撃者が妨害することができるバグに関して警告を発した
- このバグは、シスコ製のデータセンタースイッチの一部のモデルに影響を与える高度な深刻度の脆弱性であり、暗号化機能を有効にした場合にのみ発生する
- バグはまだ修正プログラムがリリースされておらず、公開されたエクスプロイトコードも見つかっていない
- シスコは、影響を受けるデータセンタースイッチのユーザーに対して、脆弱性の特定の機能を無効にするようにアドバイスしている
- 脆弱性の影響を受けているかどうかを確認するために、特定のコマンドを実行する必要がある。

* バグの修正プログラムがまだリリースされていない
* バグのエクスプロイトコードも見つかっていない
* 影響を受けるデータセンタースイッチのユーザーに対して、脆弱性の特定の機能を無効にするようにアドバイスしている
* 脆弱性の影響を受けているかどうかを確認するために、特定のコマンドを実行する必要がある

被害状況

事件発生日	2023年7月6日
被害者名	JumpCloud
被害サマリ	USベースの企業ソフトウェア会社JumpCloudが「継続中のインシデント」を通知し、既存の管理者APIキーを無効化しました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年7月
被害者名	不明
被害サマリ	Androidの3つの脆弱性が悪用されている可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Androidの3つの脆弱性を悪用
マルウェア	不明
脆弱性	CVE-2023-26083、CVE-2021-29256、CVE-2023-2136

脆弱性

CVE	CVE-2023-26083, CVE-2021-29256, CVE-2023-2136, CVE-2023-21250
影響を受ける製品	Android OS
脆弱性サマリ	Androidの月次セキュリティアップデートで46の脆弱性が修正され、そのうち3つは現在攻撃が行われている可能性がある。
重大度	中から高
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	[CVE番号|なし]
影響を受ける製品	134,634の製品、Solar-Log、Danfoss Solar Web Server、SolarView Contec、SMA Sunny Webbox、SMA Cluster Controller、SMA Power Reducer Box、Kaco New Energy & Web、Fronis Datamanager、Saj Solar Inverter、ABB Solar Inverter Web GUI
脆弱性サマリ	公開されている太陽光発電監視システムが、ハッカーの潜在的な標的になっている
重大度	不明
RCE	不明
攻撃観測	過去に脆弱性が悪用された報告あり
PoC公開	複数の脆弱性について公開済みのPoCが存在

被害状況

事件発生日	2023年7月6日
被害者名	不明
被害サマリ	フランス語を話すハッキングクルーであるOPERA1ERによる30件以上の攻撃が、アフリカ、アジア、ラテンアメリカの15カ国で行われ、推定1100万ドル（被害額不明）を盗まれた。
被害額	推定1100万ドル（被害額不明）

攻撃者

攻撃者名	OPERA1ER
攻撃手法サマリ	OPERA1ERは、銀行、金融サービス、電気通信会社に対する侵入を詳細に調査し、スピアフィッシングの手法を利用して攻撃を行い、Cobalt StrikeやMetasploitといったポストエクスプロイトツールや既製のリモートアクセストロイアンを利用して機密情報を盗み出していた。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Windows 11 21H2および22H2システム
脆弱性サマリ	Windows Securityの警告が表示される問題
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

脆弱性

CVE	CVE-2023-3269
影響を受ける製品	Linuxカーネルバージョン6.1から6.4までのすべてのカーネル構成
脆弱性サマリ	StackRotと呼ばれる脆弱性により、最小の権限でカーネルを侵害し特権を昇格させることが可能。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	公開予定