被害状況

事件発生日	不明
被害者名	Zyxel gearのユーザー
被害サマリ	未パッチのZyxel gearには、CVE-2023-28771（CVSSスコア：9.8）というコマンドインジェクションの脆弱性が存在し、攻撃者はZyxelデバイスを標的にして、Miraiボットネットのようなものを作成してDDoS攻撃を行っていると報告された。
被害額	不明（予想：被害額はない）

攻撃者

攻撃者名	不明（Miraiボットネットと呼称）
攻撃手法サマリ	CVE-2023-28771という未パッチの脆弱性を標的にした攻撃を行っている。
マルウェア	不明
脆弱性	CVE-2023-28771（コマンドインジェクション）

脆弱性

CVE	CVE番号なし
影響を受ける製品	Jetpack plugin (WordPress)
脆弱性サマリ	JetpackのAPIに存在する脆弱性により、作者権限を持つ者がWordPressのインストールファイルを任意に操作できる可能性がある。
重大度	高
RCE	無
攻撃観測	なし
PoC公開	不明

この脆弱性は、2023年6月にWordPressのJetpack pluginの自動更新で修正されました。Jetpack pluginは、5百万以上のサイトにインストールされています。脆弱性は、2012年11月にリリースされたPluginのバージョン2.0から存在しました。作者権限を持つ者がWordPressのインストールファイルを任意に操作できる可能性があります。攻撃者によってこの脆弱性が悪用された証拠はありませんが、WordPressの人気の高いプラグインの脆弱性が脅威が悪用されることはよくあります。

脆弱性

CVE	CVE-2023-33733
影響を受ける製品	ReportLab Toolkit Pythonライブラリー
脆弱性サマリ	ReportLab Toolkitが使用されるソフトウェアに搭載されたHTMLからPDFファイルを生成する際の遠隔コード実行（RCE）に関する脆弱性
重大度	高
RCE	有
攻撃観測	公開exploitあり
PoC公開	公開あり

被害状況

事件発生日	2023年5月31日
被害者名	Amazon / Ring Video Doorbell / Alexaのユーザー
被害サマリ	AmazonのサブスィジィであるRing Video Doorbellが顧客の非合法的な監視とハッキングによるアカウント制御に対して、またAlexaが子供の音声録音およびジオロケーション情報の削除要請を無視したことで、FTCからプライバシー違反罪で告発され、合計3,500万ドルの罰金を支払うことになった。
被害額	不明（罰金を支払うことになった額）

攻撃者

攻撃者名	不明
攻撃手法サマリ	顧客の非法的監視、アカウント制御をハッキングによって行うことで顧客の個人情報を入手するという方法で攻撃を行った。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Kali Linux 2023.2
脆弱性サマリ	13の新しいツールが追加された。
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

Kali Linuxは、2023.2の第2バージョンにて、Evilginxなどの13の新しいツールを含む、事前構築済みのHyper-Vイメージが提供された。PipeWireオーディオサブシステムに更新された。Kali Linuxは、エシカルハッカー、脆弱性テスト、セキュリティ監査、およびネットワークに対するサイバーセキュリティ研究のために設計された配布版である。

被害状況

事件発生日	2023年5月31日
被害者名	不明
被害サマリ	ロシアのハッカーフォーラムで「Terminator」というツールが販売され、Windows 7以上を搭載したデバイスの24種類のアンチウイルス、エンドポイント侵入検知レスポンス（EDR）、拡張型侵入検知レスポンス（XDR）セキュリティソリューション、Windows Defenderを含むAVを無効にできるとされている。ツールはSpyboyという脅威アクターによって販売され、単一のバイパス用には300ドルから、オールインワンのバイパス用には3,000ドルがかかる。Spysboyは、同ツールを使用するためには、クライアントが攻撃対象のWindowsシステムで管理者特権を所有している必要があり、ツールを実行すると表示されるユーザーアカウントコントロールのポップアップをユーザーが受け入れるようにユーザーをだます必要がある旨を述べている。
被害額	不明

攻撃者

攻撃者名	Spyboy（ロシア語を使用する脅威アクター）
攻撃手法サマリ	Bring Your Own Vulnerable Driver（BYOVD）攻撃であり、Terminatorというツールによって、ランサムウェアとロッカーを除く24種類のセキュリティソリューションをバイパスすることができる。攻撃者が Spyboyによってツールが販売されている。クライアントが攻撃対象のWindowsシステムで管理者特権を有している必要があり、ユーザーアカウントコントロールのポップアップを受け入れるようユーザーを騙す必要がある。
マルウェア	不明
脆弱性	ブリングユアオウンバルナラブルドライバー（BYOVD）攻撃に用いられる脆弱性は不明。ツールは、Windows 7以上を搭載したデバイスの24種類のアンチウイルス、エンドポイント侵入検知レスポンス（EDR）、拡張型侵入検知レスポンス（XDR）セキュリティソリューション、Windows Defenderを含むAVを無効にできる方法である。CrowdStrikeのエンジニアによれば、Terminatorは単に、レギュラーな、署名された「Zamana anti-malware kernel driver」という合法的なWindowsドライバーを利用して、Windowsのシステム32フォルダーにランダ 脆弱性 CVE なし 影響を受ける製品 Terminator antivirus killer 脆弱性サマリ Terminator antivirus killerは、脆弱なWindowsドライバーを使用してセキュリティソフトウェアをバイパスし、エンドポイントデバイスを攻撃することができる。 重大度 高 RCE 無 攻撃観測 ある PoC公開 ある Terminator antivirus killerは、脆弱なWindowsドライバーを使用しているため、セキュリティソフトウェアをバイパスし、エンドポイントデバイスを攻撃できる。コマンド実行によるWindows Kernelプリビレッジの取得が可能であり、2021年にはPoCが公開されている。 Hackers exploit critical Zyxel firewall flaw in ongoing attacks incident 2023-05-31 17:54:26 被害状況 事件発生日 2023年5月31日 被害者名 Zyxelのネットワークデバイス利用者 被害サマリ CVE-2023-28771という深刻なコマンドインジェクションの脆弱性が悪用され、マルウェアのインストールや情報の詐取が行われた。 被害額 不明 攻撃者 攻撃者名 不明 攻撃手法サマリ CVE-2023-28771を悪用し、特殊なIKEv2パケットを送信することで、リモートからコードを実行した。 マルウェア 不明 脆弱性 CVE-2023-28771およびCVE-2023-33009、CVE-2023-33010 Stealthy SeroXen RAT malware increasingly used to target gamers incident 2023-05-31 16:56:42 被害状況 事件発生日 不明（2022年9月から感染が報告されている） 被害者名 主にゲームコミュニティのユーザー 被害サマリ ステルシーなリモートアクセスツール、SeroXenによる被害。低検知性と強力な機能が評価され、価格が安価なため、サイバー犯罪者によって利用されている。被害範囲はゲームコミュニティから、大企業や団体へ拡大することが懸念される。 被害額 不明（予想：数百万ドル・円規模） 攻撃者 攻撃者名 不明。サイバー犯罪者。 攻撃手法サマリ フィッシングメールやDiscordでの拡散を通じ、ZIPアーカイブ内に含まれるバッチファイルによって感染拡大。SeroXen RATは、Quasar RAT、r77 rootkit、およびNirCmdコマンドラインツールを組み込んでおり、検知が困難になっている。 マルウェア SeroXen RAT、Quasar RAT、r77 rootkit、NirCmdコマンドラインツール 脆弱性 不明 Cybercriminals Targeting Apache NiFi Instances for Cryptocurrency Mining incident 2023-05-31 15:44:00 被害状況 事件発生日 2023年5月19日 被害者名 Apache NiFiインスタンスの所有者 被害サマリ 攻撃者はApache NiFiインスタンスに侵入し、暗号通貨マイニングマルウェアをインストールして、横方向の移動を容易にしました。また、攻撃により、競合する暗号通貨マイニングツールが無効化されました。 被害額 不明（予想：数万ドルから数十万ドル） 攻撃者 攻撃者名 不明 攻撃手法サマリ 攻撃者はApache NiFiインスタンスにスキャンを実行した後、脆弱性を利用して侵入しました。攻撃者は、暗号通貨マイニングマルウェアKinsingをダウンロードし、実行しました。 マルウェア Kinsingマルウェア 脆弱性 公に開示されたWebアプリケーションの古い脆弱性 Toyota finds more misconfigured servers leaking customer info incident 2023-05-31 14:46:18 被害状況 事件発生日 不明 被害者名 トヨタ自動車の顧客 被害サマリ トヨタ・コネクテッドが管理する2つのクラウドサービスがミスコンフィグレーションされ、顧客情報が漏えい。1つ目は、10年間にわたりアジア・オセアニア地域のトヨタ顧客の場所情報を含む氏名、住所、電話番号、メールアドレス、顧客ID、車両登録ナンバー、車両識別番号などを公開された。2つ目は、2009年から2015年にかけて販売されたレクサスブランドの自動車のナビゲーションシステムに関連した情報（約26万件）が公開された。 被害額 不明（予想：数百万円以上） 攻撃者 攻撃者名 不明 攻撃手法サマリ ミスコンフィギュレーションされたクラウドサービスを悪用したデータ漏えい マルウェア 不明 脆弱性 不明