被害状況

事件発生日	2023年初頭
被害者名	欧州の病院（名称不詳）
被害サマリ	中国のサイバー攻撃グループ「Camaro Dragon」が、USBドライブを介して自己複製するマルウェアを利用して、病院のコンピューターシステムに感染させた。
被害額	不明

攻撃者

攻撃者名	中国のサイバー攻撃グループ「Camaro Dragon」
攻撃手法サマリ	USBドライブを介して自己複製するマルウェアを利用した攻撃
マルウェア	HopperTick、WispRiderなど（複数のマルウェアを利用）
脆弱性	不明

- DuckDuckGoのWindows向けブラウザが一般公開ベータ版としてリリースされた - このブラウザは第三者による追跡、広告、検索ログ、プロファイリングからユーザーを保護し、データ保護とセキュリティの向上を目的としている - ブラウザはトラッカーブロック、自動HTTPSアップグレード、クッキーのポップアップ管理、ブラウジング履歴と保存されたセッション情報の完全削除を搭載し、組み込みのパスワードマネージャーも利用可能である - まだベータ版であり、安定性とパフォーマンスの問題がある可能性がある - ブラウザはChromeよりも60％少ないデータを消費し、高速なウェブブラウジングを提供することができる。将来的に機能を拡張するために拡張機能のサポートが追加される予定である。

1. DuckDuckGoのWindows向けブラウザが一般公開ベータ版としてリリースされた
2. このブラウザは第三者による追跡、広告、検索ログ、プロファイリングからユーザーを保護し、データ保護とセキュリティの向上を目的としている
3. ブラウザはトラッカーブロック、自動HTTPSアップグレード、クッキーのポップアップ管理、ブラウジング履歴と保存されたセッション情報の完全削除を搭載し、組み込みのパスワードマネージャーも利用可能である
4. まだベータ版であり、安定性とパフォーマンスの問題がある可能性がある
5. ブラウザはChromeよりも60％少ないデータを消費し、高速なウェブブラウジングを提供することができる。将来的に機能を拡張するために拡張機能のサポートが追加される予定である。

脆弱性

CVE	なし
影響を受ける製品	N/A
脆弱性サマリ	機械学習を活用してデータ流出を検出する技術について解説
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

記事では、機械学習を使用してデータの流出を検出するための技術や、攻撃者がデータを収集し流出する手法について述べられている。NDRと呼ばれる技術が、異常なネットワークアクティビティやデータの移動を監視して、Machine Learningのアルゴリズムを使用して異常値を検出することを可能にしている。記事は、ExeonTraceというNDRソフトウェアが、独自のマシンラーニングを利用して、リアルタイムでネットワークトラフィックを監視して異常値を検出することを紹介している。

脆弱性

CVE	CVE-2023-2986
影響を受ける製品	WordPress "Abandoned Cart Lite for WooCommerce"プラグイン
脆弱性サマリ	認証バイパスによるアカウント乗っ取り
重大度	9.8 / 10
RCE	無
攻撃観測	有
PoC公開	不明

WordPress "Abandoned Cart Lite for WooCommerce"プラグインには認証バイパスによるアカウント乗っ取りの脆弱性があり、影響を受ける製品はこのプラグインである。この脆弱性に関するCVEはCVE-2023-2986で、重大度は9.8 / 10である。攻撃者は放棄されたカートを持つユーザーアカウントにログインでき、管理者アカウントなど、より高いレベルのアカウントにアクセスすることも可能である。この脆弱性は、プラグインのバージョン5.14.2およびそれ以前の全バージョンに影響を及ぼす。この問題は、プラグインの開発元であるTyche Softwaresによって修正され、現在のバージョンは5.15.2である。Wordfenceは、別の認証バイパスの欠陥がStylemixThemesの"Booking Calendar | Appointment Booking | BookIt"プラグイン（CVE-2023-2834）にあることも明らかにした。

被害状況

事件発生日	2023年6月22日
被害者名	不明
被害サマリ	AppleのiOS、macOS、Safariに存在していた脆弱性が「Operation Triangulation」というモバイル監視キャンペーンで悪用され、2019年から活動している可能性がある。Zero-dayが2つあり、1つは6月22日現在まで活用され続けている。これにより、襲撃された固定バージョンの前にリリースされたiOSに関して、攻撃された可能性があると述べた。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	操作トライアングル（Operation Triangulation）
マルウェア	TriangleDB
脆弱性	CVE-2023-32434、CVE-2023-32435、CVE-2023-32439

脆弱性

CVE	CVE-2023-32434、CVE-2023-32435、CVE-2023-32439
影響を受ける製品	iOS、iPadOS、macOS、watchOS、Safariブラウザ
脆弱性サマリ	KernelとWebKitの脆弱性と不明な脆弱性による任意コード実行
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

Appleがリリースした複数の更新プログラムには、KernelとWebKitの脆弱性、および名称不明の脆弱性が含まれており、任意のコード実行を可能にする可能性がある。これらの脆弱性に対する攻撃が実際に検出されていることから、重大度は高い。また、脆弱性サマリに示されたように、これらの脆弱性はRCEにつながることがわかっている。影響を受ける製品は、iOS、iPadOS、macOS、watchOS、Safariブラウザである。具体的には、CVE-2023-32434 と CVE-2023-32435を修正する iOS 16.5.1 、iPadOS 16.5.1、iOS 15.7.7 、iPadOS 15.7.7、macOS Ventura 13.4.1、macOS Monterey 12.6.7、macOS Big Sur 11.7.8、watchOS 9.5.2および8.8.1、Safari 16.5.1 がリリースされている。更新プログラムのリリースにより、Appleは今年初めから9つのゼロデイ脆弱性を修正している。

被害状況

事件発生日	2023年6月13日
被害者名	iOttie
被害サマリ	オンラインストアが二か月間ハッキングされ、クレジットカード情報や個人情報が約束された。
被害額	不明（予想：数千万円）

攻撃者

攻撃者名	不明
攻撃手法サマリ	MageCartによるオンラインストアのハッキング
マルウェア	不明
脆弱性	不明（予想：WordPressのプラグインの脆弱性）

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	Cisco Secure Client Software for Windows（旧AnyConnect Secure Mobility Client）に高度な欠陥が存在し、攻撃者はこれを利用して、特定のWindowsインストーラプロセスの機能を悪用して特権を昇格させ、Windowsオペレーションシステムが使用するSYSTEMアカウントにアクセスすることができます。これは、認証された脅威アクターによる低複雑度の攻撃で可能です。任意のVPN接続が成功した後、特権昇格のためのテクニックがここで説明されています。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Windowsインストーラプロセスの特定の機能を悪用した特権昇格攻撃
マルウェア	不明
脆弱性	CVE-2023-20178

被害状況

事件発生日	2023年6月21日
被害者名	不特定
被害サマリ	北朝鮮のAPT37ハッカーグループによって開発された新しい「FadeStealer」情報収集マルウェアが使用された攻撃。このマルウェアは「盗聴」機能が備わっており、被害者のマイクから盗聴や録音が可能である。
被害額	不明（予想：資産や金銭の被害はなく、情報漏洩が主である）

攻撃者

攻撃者名	北朝鮮のAPT37ハッカーグループ
攻撃手法サマリ	フィッシングメールを添付して送りつける方法が使用され、パスワード保護されたワードドキュメントと共にWindows CHMファイル containingと呼ばれる新しいカスタムマルウェアが感染させる。
マルウェア	AblyGoバックドアおよびFadeStealer
脆弱性	不明

被害状況

事件発生日	不明
被害者名	iPhoneユーザー
被害サマリ	iMessage zero-click exploitを通じてTriangulationスパイウェアがインストールされた
被害額	不明

攻撃者

攻撃者名	不明、研究者らによる「Operation Triangulation」に関連
攻撃手法サマリ	KernelとWebKitの2つの脆弱性が利用された、iMessage zero-click exploitを通じた攻撃
マルウェア	Triangulationスパイウェア
脆弱性	KernelとWebKitの脆弱性(CVE-2023-32434とCVE-2023-32435)。

脆弱性

CVE	CVE-2023-32434, CVE-2023-32435, CVE-2023-32439
影響を受ける製品	iPhone、iPad、Mac、及びApple Watch
脆弱性サマリ	iMessageのゼロクリック攻撃によって、Triangulationスパイウェアをインストールされる脆弱性
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2022年2月から2023年4月24日
被害者名	UPSのカナダの顧客
被害サマリ	UPSのオンラインパッケージ検索ツールを通じて、被害者の個人情報が外部に漏洩し、SMSフィッシング攻撃に利用された。被害者に対して、不正な支払いを求めるフィッシングメッセージが送りつけられた。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	SMSフィッシング攻撃
マルウェア	なし
脆弱性	UPSのオンラインパッケージ検索ツールに存在した脆弱性