被害状況

事件発生日	2023年11月14日
被害者名	Intel
被害サマリ	Intelの近代的なデスクトップ、サーバー、モバイル、および組み込みCPUに、高危険度の脆弱性が発見されました。この脆弱性により、攻撃者は特権の昇格、機密情報へのアクセス、またはサービスの拒否など、さまざまな攻撃が可能となります。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	脆弱性の利用
マルウェア	不明
脆弱性	CVE-2023-23583 "Redundant Prefix Issue"

脆弱性

CVE	CVE-2023-23583
影響を受ける製品	Intelデスクトップおよびサーバーシステム（Alder Lake、Raptor Lake、Sapphire Rapidsを含む）
脆弱性サマリ	リダンダントなプレフィックスの問題
重大度	高 (High)
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年11月14日
被害者名	VMWare（同社の顧客）
被害サマリ	VMWareのCloud Directorアプライアンスにおいて、認証回避の脆弱性が見つかりました。この脆弱性を悪用することで、攻撃者は特定のポートにおいてログイン制限を回避することができ、ユーザーの認証情報を奪取する可能性があります。
被害額	情報なし（予想）

攻撃者

攻撃者名	情報なし
攻撃手法サマリ	脆弱性を悪用して特定のポートにおいてログイン制限を回避する
マルウェア	情報なし
脆弱性	CVE-2023-34060

脆弱性

CVE	CVE-2023-34060
影響を受ける製品	VMware Cloud Director Appliance 10.5
脆弱性サマリ	VMware Cloud Director Appliance 10.5において、認証回避の脆弱性が存在する。
重大度	高
RCE	不明
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2023年11月14日
被害者名	Linux仮想マシンの所有者
被害サマリ	新しいソフトウェアベースのフォルトインジェクション攻撃（CacheWarp）によって、脆弱なAMD SEV-protected仮想マシンに侵入し、特権をエスカレーションさせ、リモートコード実行を行うことができる。
被害額	情報なし

攻撃者

攻撃者名	不明
攻撃手法サマリ	CacheWarpと呼ばれる攻撃手法を使用して、メモリの書き込みをターゲットにして特権をエスカレーションさせ、リモートコードの実行を行う。
マルウェア	情報なし
脆弱性	AMDのSecure Encrypted Virtualization-Encrypted State（SEV-ES）およびSecure Encrypted Virtualization-Secure Nested Paging（SEV-SNP）技術にある脆弱性（CVE-2023-20592）。

被害状況

事件発生日	2023年11月14日
被害者名	Industrial and Commercial Bank of China (ICBC), DP World, Allen & Overy, Boeingなど
被害サマリ	LockBitランサムウェアは、Citrix Bleedの脆弱性を悪用して、大規模な組織のシステムに侵入し、データを盗み、ファイルを暗号化している。
被害額	不明

攻撃者

攻撃者名	LockBitランサムウェアグループおよびその関連者
攻撃手法サマリ	LockBitランサムウェアグループはCitrix Bleedの脆弱性を悪用して攻撃し、ネットワークに侵入している。
マルウェア	LockBitランサムウェア
脆弱性	Citrix Bleed (CVE-2023-4966)

脆弱性

CVE	CVE-2023-36036, CVE-2023-36033, CVE-2023-36025, CVE-2023-36413, CVE-2023-36038
影響を受ける製品	Windows Cloud Files Mini Filter Driver, Windows DWM Core Library, Windows SmartScreen, Microsoft Office, ASP.NET Core
脆弱性サマリ	各種の特権昇格、セキュリティ機能回避の脆弱性
重大度	重要、または注意
RCE	有（3件）
攻撃観測	有（3件）
PoC公開	不明

脆弱性

CVE	CVE-2023-36052
影響を受ける製品	Azure CLI
脆弱性サマリ	MicrosoftはGitHub ActionsまたはAzure DevOpsのログで、Azure CLI（Azureコマンドラインインターフェース）を使用して作成されたログから資格情報を盗む可能性のある重大なセキュリティの脆弱性を修正しました。
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	CVE-2023-20592
影響を受ける製品	AMDのCPUが全てのSEVバリアントに影響を受ける
脆弱性サマリ	AMDのSecure Encrypted Virtualization (SEV)技術において、「INVD」命令を悪用して特権エスカレーションや遠隔からのコード実行が可能になる脆弱性
重大度	不明
RCE	有
攻撃観測	無
PoC公開	無

脆弱性

CVE	なし
影響を受ける製品	Windows 11
脆弱性サマリ	Windows 11のMoment 4機能が有効化されました
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	Windows 10
脆弱性サマリ	Windows 10に関する11の問題を修正
重大度	不明
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年8月31日
被害者名	2,364,359人
被害サマリ	データ侵害により、フルネーム、薬のタイプ、個人情報、処方医の名前が漏洩した。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月14日
被害者名	不明
被害サマリ	AlphaLockという新たな「ハッキング」グループが現れ、セキュリティ研究チームが彼らを調査しました。彼らは「ペントエスティングトレーニング組織」と称し、ハッカーを訓練してそのサービスをアフィリエイトプログラムを通じて収益化しています。
被害額	不明（予想）

攻撃者

攻撃者名	AlphaLock
攻撃手法サマリ	AlphaLockは、ハッキングコース「Bazooka Code Pentest Training」と「ALPentest Hacking Marketplace」という2つの部門によりビジネスモデルを展開しています。Bazooka Codeでは、ハッカーをオンラインコースで訓練し、ALPentestでは特定の組織を標的とした「ペントエスティングサービス」のマーケットプレイスを提供しています。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Meet the Unique New "Hacking" Group: AlphaLock
重大度	不明
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年11月14日
被害者名	不明
被害サマリ	データ侵害による経済的損失、顧客の信頼低下、ブランド価値の弱体化、ビジネスオペレーションの妨害などの長期的な影響
被害額	4,450,000ドル（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	連続する脆弱性評価、外部攻撃面の管理、サイバー脅威情報の利用
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Continuous Security Monitoringの重要性について述べた記事
重大度	なし
RCE	無
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年11月14日
被害者名	不明
被害サマリ	公開されているDocker Engine APIのインスタンスが脅威の対象となり、**OracleIV**と呼ばれる分散型サービス拒否（DDoS）ボットネットに悪用されています。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	HTTP POSTリクエストを使用してDockerのAPIから悪意のあるイメージを取得し、その後、C&Cサーバーからシェルスクリプト（oracle.sh）を取得して実行する攻撃が行われています。
マルウェア	Pythonマルウェア（ELF実行可能ファイル）およびXMRig Miner
脆弱性	Docker Engine APIの設定ミス

脆弱性

CVE	なし
影響を受ける製品	[なし]
脆弱性サマリ	CI/CDパイプラインにおけるセキュリティの課題
重大度	低
RCE	不明
攻撃観測	不明
PoC公開	無

被害状況

事件発生日	2023年11月14日
被害者名	中東の政府機関
被害サマリ	新たなフィッシングキャンペーンが中東の政府機関を標的としており、被害者には新たな初期アクセスダウンローダーのIronWindが送られている。
被害額	不明（予想）

攻撃者

攻撃者名	TA402（別名：Molerats、Gaza Cyber Gang、APT-C-23）
攻撃手法サマリ	中東の政府機関に対してフィッシングメールを送信し、その中に含まれるDropboxのリンクを介してIronWindを展開する。その後、追加のペイロードを取得するために攻撃者のサーバーに接触する。
マルウェア	IronWind
脆弱性	不明

被害状況

事件発生日	2023年3月から2023年10月上旬
被害者名	インドのマーケティングプロフェッショナル
被害サマリ	ベトナムのサイバー犯罪組織が、Facebookビジネスアカウントを乗っ取るためにインドのマーケティングプロフェッショナルを標的にしたキャンペーンを行った。
被害額	不明（予想）

攻撃者

攻撃者名	ベトナムの脅威アクター
攻撃手法サマリ	Delphiを使用したマルウェアによる攻撃
マルウェア	Ducktail, Duckport, NodeStealer
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Delphi
脆弱性サマリ	ベトナムの攻撃者がDelphiを使用してインドのマーケティングプロフェッショナルを標的にしたキャンペーンを実施
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	無

被害状況

事件発生日	2023年11月17日
被害者名	連邦機関および組織
被害サマリ	Juniper Junos OSのセキュリティの欠陥に対して、連邦機関および組織に対し、2023年11月17日までに対策を講じるよう要求された。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Juniper Junos OSの脆弱性を悪用した攻撃
マルウェア	不明
脆弱性	Juniper Junos OSの複数の脆弱性

脆弱性

CVE	[CVE番号|CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847, CVE-2023-36851]
影響を受ける製品	[製品名|Juniper Junos OS]
脆弱性サマリ	[一行サマリ|Juniper Junos OSにおける複数のセキュリティの欠陥に対する修正の締め切りをCISAが設定]
重大度	[高|なし]
RCE	[有|不明]
攻撃観測	[不明]
PoC公開	[無]

被害状況

事件発生日	2023年11月13日
被害者名	99,000人
被害サマリ	悪意のある行為者がEthereumの「Create2」機能を悪用し、ウォレットのセキュリティアラートを回避して、99,000人の約束価値6000万ドル分の暗号通貨を盗み出しました。
被害額	6000万ドル（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者はEthereumの「Create2」機能を悪用し、ウォレットのセキュリティアラートを回避して、暗号通貨アドレスを改ざんしました。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2022年9月以降
被害者名	350以上の組織
被害サマリ	Royalランサムウェアグループによるネットワーク侵害。データの対価支払いを要求。
被害額	$275 million（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	フィッシングメールによる初期アクセス、データの漏洩と暗号化、身代金要求
マルウェア	Royalランサムウェア、BlackSuitランサムウェア
脆弱性	不明

被害状況

事件発生日	2023年11月10日
被害者名	DP World Australia
被害サマリ	国際物流会社DP World Australiaは、オーストラリアの複数の大規模な港で定期的な貨物輸送を深刻に妨害されました。30,000コンテナ以上が停滞し、血漿や和牛、ロブスターなどの時間に敏感な商品が含まれており、数百万ドルの損害が発生しました。
被害額	数百万ドル（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20231113 172307_18cb5add1bd61861f765389a9b77bd4a1a7d355b23b299fc8987b50c84fcd4e9.json

被害状況

事件発生日	2023年10月下旬
被害者名	不明
被害サマリ	イスラエルのコンピューターでデータ消去攻撃が頻繁に発生しており、LinuxとWindowsシステムのデータを破壊するBiBiマルウェアのバリアントが発見された。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	データを簡単に上書きして消去することで目的を達成する。
マルウェア	BiBi-Linux, BiBi-Windows
脆弱性	不明

- Criminal IPとCisco SecureX/XDRの技術的な連携により、組織は脅威インテリジェンスとリスク評価の包括的なソリューションを提供することで、悪意のある行為者の前に立ち塞がることができる。 - Ciscoのコア製品であるCisco SecureXは、統合された可視化と直感的な自動化を備えたセキュリティプラットフォームであり、堅牢な脅威の検出、対応、回復が可能である。 - Criminal IPは、Cisco SecureX Threat ResponseおよびXDRの一部として活用され、最新のオンラインアセットのデータを提供するために脅威インテリジェンスを活用している。 - Criminal IPは、IPアドレスやドメインに関する重要な情報と分析を提供することに焦点を当てており、検索したアセットの脅威情報の要約を明らかにすることができる。 - さらに、Criminal IPのUI内で詳細な検索結果を表示することができ、オープンポート、脆弱性と脅威、WHOISデータ、IPアドレス内の関連ドメイン、ドメインのフィッシングスコア、悪用の履歴などの詳細情報を提供している。 html:

1. Criminal IPとCisco SecureX/XDRの技術的な連携により、組織は脅威インテリジェンスとリスク評価の包括的なソリューションを提供することができる。
2. Ciscoのコア製品であるCisco SecureXは、統合された可視化と直感的な自動化を備えたセキュリティプラットフォームであり、堅牢な脅威の検出、対応、回復が可能である。
3. Criminal IPは、Cisco SecureX Threat ResponseおよびXDRの一部として活用され、最新のオンラインアセットのデータを提供するために脅威インテリジェンスを活用している。
4. Criminal IPは、IPアドレスやドメインに関する重要な情報と分析を提供することに焦点を当てており、検索したアセットの脅威情報の要約を明らかにすることができる。
5. さらに、Criminal IPのUI内で詳細な検索結果を表示することができ、オープンポート、脆弱性と脅威、WHOISデータ、IPアドレス内の関連ドメイン、ドメインのフィッシングスコア、悪用の履歴などの詳細情報を提供している。

エラーが発生しました。
記事ファイル名:../articles/20231113 121200_b34432791d18d515327a0d88632888209149139ea51be97b980381a21f7f06a3.json

- トップ5のマーケティングテックSaaSセキュリティの課題
- 外部ユーザー
- 公開共有リンク
- 連携クレジットカード
- 高度に機密のデータ
- 連携アプリ
- マーケティングアプリをセキュリティのポストマネージメントソリューションで保護

被害状況

事件発生日	2023年11月13日
被害者名	24のカンボジア政府機関
被害サマリ	中国の国家支援ハッキンググループによる長期的なスパイ活動
被害額	情報なし（予想）

攻撃者

攻撃者名	中国
攻撃手法サマリ	中国のハッキンググループによるスパイキャンペーン
マルウェア	情報なし
脆弱性	情報なし

- マレーシア当局が主導した行動で、主要なフィッシングサービス「BulletProofLink」が摘発された。
- 11月6日、オーストラリア連邦警察（AFP）とアメリカ連邦捜査局（FBI）の協力を得て、マレーシア王立警察はこの取り組みを行ったと発表した。
- プラットフォームの背後にいる脅威のアクターは、同国に拠点を置いているとの情報に基づくものだった。
- そのため、サバ、セランゴール、ペラクおよびクアラルンプールのさまざまな場所で、29歳から56歳までの8人の個人が逮捕された。
- 逮捕に伴い、当局は約21万3,000ドルの金額を含む、サーバ、コンピュータ、宝石、車両、暗号通貨のウォレットを押収した。

被害状況

事件発生日	2023年11月13日
被害者名	イスラエル関連企業
被害サマリ	BiBi-Windows Wiperは、イスラエルに対するサイバー攻撃の一環として、データ破壊を目的として使われている
被害額	(不明)

攻撃者

攻撃者名	不明
攻撃手法サマリ	Windowsシステムをターゲットにしたデータ破壊マルウェア
マルウェア	BiBi-Windows Wiper
脆弱性	不明

被害状況

事件発生日	2023年11月12日
被害者名	Boeing
被害サマリ	LockBitランサムウェアのグループによってボーイング社のデータが漏洩された。ボーイング社は、商業機および防衛システムのサービスを提供している世界最大の航空宇宙企業の一つである。
被害額	不明（予想）

攻撃者

攻撃者名	LockBitランサムウェアグループ
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	LockBitランサムウェア
脆弱性	不明

- Windows 11のアップデートにより、ユーザーはより幅広い範囲のアプリをアンインストールすることができるようになる
- このアップデートにより、カメラアプリ、Cortana、写真アプリ、Peopleアプリ、およびRemote Desktop（MSTSC）クライアントなど、事前にインストールされたアプリを削除することが可能になる
- Microsoftは、柔軟で個人に合わせたユーザーエクスペリエンスを提供することへの取り組みを反映している
- これにより、Windows 11を使用するユーザーは、オペレーティングシステムに付属するアプリをより自律的に管理することができる
- ユーザーは、システムの機能を自分のニーズに合わせて調整し、不要なクラッタを削除し、システムのパフォーマンスを向上させることができる

参考記事：[Windows 11 will soon let you uninstall more inbox apps](https://www.bleepingcomputer.com/news/microsoft/windows-11-will-soon-let-you-uninstall-more-inbox-apps/)

- 「Google Chrome」と「Microsoft Edge」に「Save Frame」機能が追加される予定。この機能を使うことで、YouTubeのビデオのフレーム（スクリーンショット）を保存することができる。
- Chromiumの開発者による最近の更新により、「Save Frame」機能が実現された。この機能は、ビデオのフレームをPNG形式で保存することができる。
- Microsoftも以前からChromiumからビデオのフレームをコピーするオプションを採用しており、新しい「Save Frame」機能をEdgeに追加するのは合理的である。
- Chromiumの開発者は、別の機能として「[指定された検索プロバイダー]でビデオフレームを検索する」機能を導入する予定。
- これにより、YouTubeなどのプラットフォームでのビデオコンテンツとの対話が向上し、オンラインビデオの柔軟性と創造性のポテンシャルが向上する。

被害状況

事件発生日	2023年10月
被害者名	イスラエルの技術業界関連企業
被害サマリ	イランのハッカーグループであるImperial Kittenが、輸送、物流、技術企業を狙ったマルウェア攻撃を実施。攻撃の手法としては、イスラエル・ハマス紛争を受けた2023年10月に、「求人募集」のテーマを使ったフィッシング攻撃が行われた。
被害額	不明

攻撃者

攻撃者名	Imperial Kitten（またはTortoiseshell、TA456、Crimson Sandstorm、Yellow Lidercとしても知られる）
攻撃手法サマリ	フィッシング攻撃を行い、悪意のあるマクロコードを含む添付ファイルを送信。被害者がファイルを開くと、マルウェアが展開される。攻撃者はネットワーク内で横断移動し、リバースシェルアクセスを実現するためにPythonのペイロードを実行するなど、さまざまな手法を使用している。
マルウェア	IMAPLoaderおよびStandardKeyboard
脆弱性	インフラの脆弱性を利用

- Microsoft Edgeの最新のCanaryアップデートでは、画像翻訳の革新的な機能が追加された
- ユーザーは、ビデオ上にマウスを置くと新しい「Translate」ボタンが表示されることに気付いた
- しかし、現在はこのボタンをクリックしても何のアクションも起こらない
- この機能は、英語、フランス語、スペイン語、ロシア語の4つの言語での翻訳をサポートする予定であり、言語の選択をするためのドロップダウンメニューがある
- ただし、実際の翻訳機能はまだ開発中であり、機能しないようだ。

被害状況

事件発生日	2023年11月6日
被害者名	不明
被害サマリ	BulletProftLinkは、300以上のフィッシングテンプレートを提供していたフィッシングサービス（PhaaS）プラットフォームであり、数千人の有料会員がいた。フィッシング攻撃を実行するためのツールやリソース、フェイクページのホスティング、カスタマイズオプション、資格情報の収集、リバースプロキシングツールなどを提供していました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	フィッシング攻撃を支援するためのインフラやツールを提供していた。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Outlook Desktop
脆弱性サマリ	MicrosoftがOutlook Desktopの遅い保存の問題を修正
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年11月11日
被害者名	IT求職者
被害サマリ	サイバー犯罪グループの一派が、スキル評価ポータルを偽装してIT求職者の個人情報を収集していた。
被害額	不明（予想）

攻撃者

攻撃者名	Sapphire Sleet（サファイア・スリート）
攻撃手法サマリ	ソーシャルエンジニアリングを利用して、スキル評価に関連する誘いを行い、成功したコミュニケーションを他のプラットフォームに移行させていた。
マルウェア	ObjCShellz、RustBucket
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Microsoft
脆弱性サマリ	マイクロソフトは、IT求職者をターゲットにした偽のスキルアセスメントポータルについて警告しています。
重大度	中
RCE	不明
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年10月31日
被害者名	Mr. Cooper（ミスター・クーパー）
被害サマリ	Mr. Cooperは、サイバー攻撃の結果、顧客データが露出したことを発見しました。被害の性質については調査中であり、今後数週間で影響を受けた顧客に詳細情報を提供する予定です。
被害額	不明（予想）

攻撃者

攻撃者名	不明（報道に特徴なし）
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	BlueNoroffハッカーグループは新たな攻撃インフラを準備し、LinkedIn上での社会工学攻撃キャンペーンを計画している。
被害額	不明（予想）

攻撃者

攻撃者名	BlueNoroffハッカーグループ（北朝鮮）
攻撃手法サマリ	BlueNoroffハッカーグループはLinkedIn上での初期接触後、さまざまなソーシャルネットワーク上のプライベートメッセージで送信された悪意のあるドキュメントに隠されたマルウェアを展開してバックドア攻撃を行う。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月28日〜11月8日
被害者名	2つの異なるヘルスケア機関
被害サマリ	ヘルスケア機関がScreenConnectリモートアクセスツールを悪用され、サイバー攻撃の被害に遭いました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ローカルのScreenConnectインスタンスを悪用して攻撃を実行
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Windows Server 2012
脆弱性サマリ	Microsoftは、Windows Server 2012の延長セキュリティ更新（ESUs）を2026年10月まで3年延長する。
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

- メイン州政府は、MOVEitファイル転送ツールの脆弱性が悪用され、約130万人の個人情報にアクセスされたことを発表した。
- Maine州のさまざまな機関は、Progress Softwareのデータ転送製品を使用しており、その製品はClopランサムウェアグループによる大規模なデータ盗難キャンペーンの一部だった。
- 情報漏洩によって影響を受けた1.3万人の個人の情報には、フルネーム、社会保障番号（SSN）、生年月日、運転免許証、州識別番号、納税者識別番号、健康保険情報が含まれている。
- Maine州のヘルスアンドヒューマンサービス部門が最も影響を受けており、次いで教育部門が影響を受けている。
- 情報漏洩の影響を受けた市民は、2年間の無料のクレジットモニタリングと身元盗用保護サービスを選択するための指示書を受け取る予定。

被害状況

事件発生日	2023年7月末から8月にかけて
被害者名	McLaren Health Care
被害サマリ	McLaren Health Careは2023年7月末から8月にかけてのデータ侵害が発生し、個人情報が漏洩されたことを発表しました。
被害額	不明（記事に言及がないため、被害額は不明ですが、年間売上の情報から予想されます）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月10日
被害者名	MCNA Dental
被害サマリ	MCNA Dentalは、アメリカ最大の歯科保険会社の1つとして、約8,900万人の患者の個人情報が漏洩しました。情報には氏名、住所、社会保障番号などが含まれています。
被害額	(予想) 不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	ヘルスケア業界におけるランサムウェアの増加
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2022年10月
被害者名	ウクライナの電力施設
被害サマリ	ロシアのサイバーハッカーグループSandwormによる攻撃により、ウクライナの電力施設で一時的な停電が発生しました。
被害額	不明（予想）

攻撃者

攻撃者名	ロシアのサイバーハッカーグループSandworm
攻撃手法サマリ	OT-level living-off-the-land (LotL)技術と新しいCaddyWiperのバリアントを使用した攻撃
マルウェア	Industroyer, CaddyWiper
脆弱性	不明

- 4.5+ million人の信頼できるサイバーセキュリティニュースプラットフォーム
- ホーム、ニュースレター、ウェビナーのメニュー
- サイバー攻撃、データ侵害、脆弱性、ウェビナー、ストア、お問い合わせのカテゴリ
- ウェビナー、THNストア、無料のeBookのリソース
- カスタマイズが重要であり、自動化でカバーできるものは80%で、カスタマイズが必要なものは20%

被害状況

事件発生日	2023年11月10日
被害者名	Atlassian Confluence Data CenterおよびServerのユーザー
被害サマリ	最近公開されたAtlassian Confluenceのセキュリティの脆弱性を悪用することで、攻撃者がEffluenceというバックドアをデプロイし、被害者のデータを横取りしたり、他のネットワークリソースに侵入したりすることができるようになります。
被害額	（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Atlassian Confluenceのセキュリティの脆弱性を悪用してバックドアをデプロイすることで、被害者のデータを横取りしたり、他のネットワークリソースに侵入したりする。
マルウェア	Effluence（バックドア）
脆弱性	CVE-2023-22515とCVE-2023-22518

エラーが発生しました。
記事ファイル名:../articles/20231110 085800_c546c47dc815a5f94eb094a33fd007db80bd37385f2605ad71172048f33abc15.json

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	イラン関連のImperial Kittenサイバーグループが中東の技術セクターを標的にした
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年11月10日
被害者名	ウルドゥ語を話すGilgit-Baltistanのユーザー
被害サマリ	ウルドゥ語を話す人々を標的としたステルスマルウェア「Kamran」による攻撃が行われた
被害額	(不明、予想)

攻撃者

攻撃者名	不明
攻撃手法サマリ	ウェブサイトを介したウォータリングホール攻撃
マルウェア	Kamran (Androidスパイウェア)
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Androidアプリ
脆弱性サマリ	Urdu-speakingユーザーをターゲットにしたスパイウェア
重大度	不明
RCE	無
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年2月16日から2023年3月30日
被害者名	Kyocera AVX Components Corporation (KAVX)
被害サマリ	Kyocera AVX Components Corporation (KAVX)はランサムウェア攻撃によって39,111人の個人情報が漏洩した。
被害額	不明（予想）

攻撃者

攻撃者名	LockBit ransomware
攻撃手法サマリ	LockBitランサムウェアによる攻撃
マルウェア	LockBit 3.0
脆弱性	不明

被害状況

事件発生日	2023年11月9日
被害者名	Cloudflare
被害サマリ	Cloudflareのウェブサイトが長時間にわたってダウンし、ユーザーにGoogleエラーが表示されました。一部のサービスにも影響が及びました。
被害額	不明（予想）

攻撃者

攻撃者名	Anonymous Sudan
攻撃手法サマリ	分散型サービス拒否（DDoS）攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月9日
被害者名	Cloudflare
被害サマリ	Cloudflareのウェブサイトが停止し、Googleのエラーメッセージが表示された。ユーザーはCloudflareのサービスにアクセスできなかった。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ウェブサイトの停止を引き起こす攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月8日
被害者名	Industrial & Commercial Bank of China (ICBC)（中国工商銀行）
被害サマリ	中国工商銀行（ICBC）はランサムウェア攻撃を受け、アメリカの国債市場に影響を及ぼし、株式の清算に問題が発生しました。
被害額	記事には記載なし（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	'Citrix Bleed'と呼ばれる脆弱性

被害状況

事件発生日	2023年11月9日
被害者名	Industrial and Commercial Bank of China
被害サマリ	ICBCはランサムウェア攻撃によりサービスに深刻な障害を受け、米国財務省市場の機能にも影響を与え、株式清算に問題を引き起こしました。攻撃の影響により、中国の商業銀行は他の市場参加者のために米国債取引を解決することができませんでした。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月のPatch Tuesday以降
被害者名	Windows Server 2022のVMを利用している組織
被害サマリ	Windows Server 2022のVMがVMware ESXiホスト上で起動しないまま、ブルースクリーンエラーが発生している。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	AMD Epyc physical processorを使用しているVMware ESXiホストにおいて、"Expose IOMMU to guest OS"、"Enable Virtualization Based Security"、"System Guard Secure Launch"の設定が有効な場合にのみ影響を受ける。

脆弱性

CVE	なし
影響を受ける製品	Windows Server 2022
脆弱性サマリ	Windows Server 2022の仮想マシンがVMware ESXiホスト上でブルースクリーンや起動の障害が発生する。
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

脆弱性

CVE	CVE-2023-47246
影響を受ける製品	SysAid IT support software
脆弱性サマリ	SysAid ITサポートソフトウェアにおけるゼロデイの脆弱性
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	無

被害状況

事件発生日	2023年11月9日
被害者名	不明
被害サマリ	Google広告を悪用して、偽のWindowsニュースサイトからCPU-Zアプリケーションを提供することで、Redline情報窃取マルウェアを配布する攻撃が行われている。
被害額	不明（予想）

攻撃者

攻撃者名	不明（国籍や特徴不明）
攻撃手法サマリ	Google広告を通じて、偽サイトからマルウェアを配布
マルウェア	Redline情報窃取マルウェア
脆弱性	不明

被害状況

事件発生日	2023年11月9日
被害者名	不明
被害サマリ	脆弱性を悪用した攻撃により、データ盗難とClopランサムウェアの展開が行われた。
被害額	不明

攻撃者

攻撃者名	Lace Tempest（別名：Fin11、TA505）
攻撃手法サマリ	脆弱性を利用してSysAidにウェブシェルを含むマルウェアをアップロードし、PowerShellスクリプトやGraceWireマルウェアを実行。
マルウェア	GraceWire（他のマルウェアは不明）
脆弱性	CVE-2023-47246（SysAidのパストラバーサルの脆弱性）

脆弱性

CVE	CVE-2023-47246
影響を受ける製品	SysAid
脆弱性サマリ	SysAidのゼロデイの脆弱性CVE-2023-47246を悪用して、Clopランサムウェアを広げる攻撃が行われている。
重大度	不明
RCE	無
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年11月9日
被害者名	不明
被害サマリ	悪意のあるインストーラーを広めるために、偽装されたWindowsニュースポータルが使用されたマルウェア広告キャンペーンが発覚しました。
被害額	不明（予想）

攻撃者

攻撃者名	不明（特徴不明）
攻撃手法サマリ	マルウェア広告キャンペーンを使用して、偽装されたWindowsニュースポータルから悪意のあるインストーラーを配布しました。
マルウェア	CPU-Zという人気のシステムプロファイリングツールのために使われるインストーラーにRedLine StealerをデプロイするためのFakeBatまたはEugenLoaderと呼ばれるローダーが利用されました。
脆弱性	不明

被害状況

事件発生日	2022年10月10日および2022年10月12日
被害者名	ウクライナの重要インフラ組織
被害サマリ	ロシアのサイバー攻撃者グループSandwormによる攻撃により、ウクライナの重要インフラ組織は電力停止および施設へのミサイル攻撃を受けました。
被害額	不明（予想）

攻撃者

攻撃者名	ロシアの国家サイバー攻撃者グループSandworm
攻撃手法サマリ	LOTL（Living Off The Land）テクニックを採用し、軽量かつ汎用性のあるツールを使用して攻撃を実施。
マルウェア	カスタムマルウェアではなく、LOLバイナリ（不明）を使用。
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Emailの自動転送ルールによる情報漏洩のリスク
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年11月9日
被害者名	イスラエル
被害サマリ	MuddyWaterと関連するイランの国家支援ハッカーグループが、イスラエルを標的に攻撃を行っていた。新たに発見されたC2フレームワーク「MuddyC2Go」を使用していた。
被害額	不明（予想）

攻撃者

攻撃者名	イランの国家支援ハッカーグループ「MuddyWater」
攻撃手法サマリ	フィッシングメールを使用して、マルウェアを含む添付ファイルやリンクを送信して攻撃を行った。
マルウェア	PhonyC2
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	イランのハッカーが使用している新しいC2フレームワーク
重大度	なし
RCE	不明
攻撃観測	有
PoC公開	なし

- OpenAIがDDoS攻撃によるChatGPTの停止に遭っていることを確認
- 攻撃によりアプリケーションプログラミングインターフェース(API)も使用不能になっている
- 先週もChatGPTの一部停止、Dall-Eのエラーレート上昇が起きていた
- DDoS攻撃は「Anonymous Sudan」と呼ばれる脅威アクターによって主張されている
- OpenAIはまだコメントしていないが、BleepingComputerは彼らのリクエストに応じるよう求めている

被害状況

事件発生日	2023年11月09日
被害者名	不明
被害サマリ	Service Location Protocol（SLP）における高度な脆弱性の活用
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Service Location Protocol（SLP）を利用したDoS攻撃
マルウェア	不明
脆弱性	CVE-2023-29552

脆弱性

CVE	CVE-2023-29552
影響を受ける製品	Service Location Protocol (SLP)
脆弱性サマリ	Service Location Protocol (SLP)におけるDoSの脆弱性
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	無

- Signalは、ユーザーが他の人と通信する際に、アカウントに関連付けられた電話番号を隠すことができるパブリックユーザー名のテストを行っている。
- ユーザーは、新機能にアクセスするために、設定>プロフィールおよび設定>プライバシー>電話番号の順にナビゲートすることができる。
- ユーザー名は、プロフィールに共有されず、ユーザーごとに固有のQRコードおよびリンクがあり、友達とのチャットを開始するために共有することができる。
- Androidユーザーは、stagingビルドを取得するためにFirebaseを介して登録する必要があり、LinuxユーザーはDesktop Alpha aptリポジトリを追加し、signal-desktop-stagingビルドをビルドする必要がある。
- iOSユーザーは、App Storeを介してiOS stagingビルドを使用することはできないが、最新のSignal-iOSソースコードを使用して自分自身でSignal-Staging iOSアプリをビルドすることができる。

脆弱性

CVE	なし
影響を受ける製品	Windows 11
脆弱性サマリ	Windows 11の新しいビルドでは、SMB1のファイアウォールルールが削除されました。
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	Sumo Logic
脆弱性サマリ	脆弱性の発見
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	無

被害状況

事件発生日	2023年11月8日
被害者名	ロシア国営のSberbank
被害サマリ	ロシアの金融機関であるSberbankは、過去にないほどの強力な分散型サービス拒否（DDoS）攻撃に直面しました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	分散型サービス拒否（DDoS）攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月8日
被害者名	カジノ
被害サマリ	ランサムウェアのグループがカジノに侵入し、サーバーと従業員および顧客の個人情報を暗号化している。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェアのグループは、第三者のゲーミングベンダーを通じてカジノに侵入している。
マルウェア	不明
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20231108 144320_d4b5f0a67d609a9581f3a39acfe9961f406f858cfed1dc0b6483a257099fd9f3.json

エラーが発生しました。
記事ファイル名:../articles/20231108 144320_36faed58a928a2071113efcbe682bf3896784801468040b96919925c6dd6f02f.json

エラーが発生しました。
記事ファイル名:../articles/20231108 141900_8a66495ec656e96169fc03645b8e4d0697913a74a04b799875751e3e18a3eb2e.json

エラーが発生しました。
記事ファイル名:../articles/20231108 140000_d726db08a7f62cf20d1e2652ee3902632a2efeabec73dbeb43c495cd6c31422f.json

エラーが発生しました。
記事ファイル名:../articles/20231108 135700_e1a6cf1c633b039c83e939769ca3d26a31adf21c2b7fc477376ef72ed77c9668.json

エラーが発生しました。
記事ファイル名:../articles/20231108 125700_855f123aa0ca3ba60722889525e3a2d60487a0ee02bf40085cc382aef591dc1d.json

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	gen AIの使用によるセキュリティ上の懸念
重大度	なし
RCE	不明
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2019年以降
被害者名	不明
被害サマリ	ロシア語を話す脅威アクター「farnetwork」が5つのランサムウェアグループと関連している。
被害額	不明（予想）

攻撃者

攻撃者名	「farnetwork」
攻撃手法サマリ	脅威アクターのfarnetworkは、JSWORM、Nefilim、Karma、Nemtyのアフィリエイトプログラムにマルウェアの開発や運用管理の支援を行っていた。
マルウェア	Nokoyawa、JSWORM、Nemty、Nefilim、Karmaなど
脆弱性	脆弱性情報なし

- 信頼性の高いセキュリティニュースプラットフォーム
- ニュースレターの無料登録をする
- ホーム、ニュースレター、ウェビナーのリンクがある
- リソースにはウェビナー、THNストア、無料のeBookがある
- SaaSセキュリティ戦略とプログラムに関するウェビナーに参加することができる

被害状況

事件発生日	2023年11月08日
被害者名	不明
被害サマリ	ファーネットワークという脅威アクターが過去4年間で5つのランサムウェアサービスを提供するプログラムに関与しており、その背後と役割についての貴重な情報を明らかにされました。彼らはいくつかの関連するランサムウェアプロジェクトに関与しており、JSWORM、Nefilim、Karma、Nemtyなどを開発し、Nokoyawaランサムウェアに基づく独自のランサムウェアサービスを開始しました。
被害額	不明（予想）

攻撃者

攻撃者名	ファーネットワーク
攻撃手法サマリ	ランサムウェアサービスの提供、ランサムウェアの開発、ニセのリモートアクセストロイヤンの販売など
マルウェア	Nokoyawaランサムウェア、RazvRATなど
脆弱性	不明

被害状況

事件発生日	2023年10月下旬
被害者名	TransForm / Bluewater Health, Chatham-Kent Health Alliance, Erie Shores HealthCare, Hôtel-Dieu Grace Healthcare, Windsor Regional Hospital
被害サマリ	ransomwareによるデータ侵害。5.6百万人分の患者の情報が漏洩。
被害額	不明（予想）

攻撃者

攻撃者名	DAIXIN Team
攻撃手法サマリ	ransomwareによる攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月19日以降
被害者名	複数のユーザー
被害サマリ	Microsoft Storeに偽のLedger Liveアプリが存在し、少なくとも768,000ドル相当の暗号資産が盗まれました。
被害額	768,000ドル

攻撃者

攻撃者名	不明
攻撃手法サマリ	Microsoft Storeに偽のアプリを投稿し、ユーザーから暗号資産を盗みました。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月7日
被害者名	Appleの顧客
被害サマリ	北朝鮮支援のBlueNorOffグループが新しいObjCShellzマルウェアを使用してMacにバックドアを仕掛けました。これにより、侵害されたデバイス上でリモートシェルを開くことができます。
被害額	情報なし

攻撃者

攻撃者名	BlueNorOffグループ（北朝鮮支援）
攻撃手法サマリ	情報なし
マルウェア	ObjCShellz
脆弱性	情報なし

- Outlook.comの一部のユーザーは、添付ファイルを含むメールを送信できない
- その問題について、Microsoftが注意を喚起
- 影響を受けるユーザーは、メール送信時に「エラーコード550 5.7.520 メッセージがブロックされました」のエラーが表示される
- 影響を受けるユーザーは、OneDriveにファイルをアップロードし、リンクを受信者と共有することができるよう提案された
- この一時的な回避策により、ファイルをメールで共有できるようになり、Microsoftは根本的な問題に取り組んでいる

被害状況

事件発生日	2023年11月7日
被害者名	Microsoft Authenticatorユーザー
被害サマリ	Microsoft Authenticatorのマルチファクタ認証（MFA）アクセスの通知がハッカーによって悪用されていた。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ハッカーが大量のログイン試行を行い、アクセスの承認プロセスを疲労させることで、ユーザーに不正なログイン通知が表示される。
マルウェア	不明
脆弱性	不明

- OpenAIの開発者会議で、GPT（Generative Pre-trained Transformers）が発表された。
- GPTは、個々のユーザーによって形成されるカスタムバージョンのChatGPTであり、娯楽や専門的な用途に編成することができる。
- GPTは、プログラミングのスキルを必要とせず、個人や組織は自分のGPTを作成できる。
- ChatGPTのプラグインは、API統合によるカスタムアクションの組み込みで追加の機能を拡張できる。
- 現在のChatGPTプラグインへのサポートは続くが、今後のバージョンではGPTアクションに移行する可能性がある。

被害状況

事件発生日	2023年10月20日
被害者名	マリーナベイ・サンズ (Marina Bay Sands)
被害サマリ	マリーナベイ・サンズのデータ侵害により、665,000人の顧客の個人データが漏洩しました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月7日
被害者名	不明
被害サマリ	北朝鮮のサイバー犯罪組織BlueNoroffによるmacOSマシンへのハッキングが発生。マルウェアObjCShellzが使われた。BlueNoroffは金融犯罪を専門とするLazarus Groupの一部であり、銀行や暗号通貨セクターを標的にしている。
被害額	不明（予想）

攻撃者

攻撃者名	BlueNoroff（北朝鮮）
攻撃手法サマリ	社会工学を用いて配信されるマルウェア。被害者に投資アドバイスや仕事の申し出をする口実で感染を開始。
マルウェア	ObjCShellz
脆弱性	不明

被害状況

事件発生日	2023年11月7日
被害者名	不明
被害サマリ	GootLoaderの新しいバリアントであるGootBotが、検出を回避して急速に広がる能力を持っていることが発見されました。被害者を騙してランディングページに誘導し、そこから次の段階のマルウェアをダウンロードする能力を持っています。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	GootBotは、広告紹介や検索エンジン最適化（SEO）の手法を使用して被害者を誘導するマルウェアです。
マルウェア	GootBot
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Confidence in File Upload Security is Alarmingly Low.
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	Nov 07, 2023
被害者名	不明
被害サマリ	ChatGPTを利用してのデータの漏洩、誤情報の拡散、サイバー攻撃の開発、フィッシングメールの作成などが可能
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ChatGPTを悪用して、システムの脆弱性や既存の脆弱性の情報を手に入れ、攻撃やマルウェアの開発、フィッシングメールの作成などを行う
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	ChatGPT
脆弱性サマリ	ChatGPTはデータの外部流出、誤情報の拡散、サイバー攻撃の開発、フィッシングメールの作成などに悪用される可能性がある。
重大度	高
RCE	不明
攻撃観測	有
PoC公開	無

脆弱性

CVE	なし
影響を受ける製品	WinRAR
脆弱性サマリ	SideCopyがWinRARの脆弱性を利用し、インド政府機関を標的とした攻撃を行っている。
重大度	不明
RCE	無
攻撃観測	有
PoC公開	不明

脆弱性

CVE	(CVE番号なし)
影響を受ける製品	Atlassian Confluence, Apache ActiveMQ
脆弱性サマリ	Atlassian ConfluenceではConfluence管理者アカウントの不正作成およびデータの損失が可能となる脆弱性。Apache ActiveMQではGoベースのリモートアクセストロイジャンおよび特定のランサムウェアの攻撃に利用されるリモートコード実行の脆弱性。
重大度	高
RCE	あり
攻撃観測	あり
PoC公開	なし

脆弱性

CVE	CVE-2023-38547, CVE-2023-38548, CVE-2023-38549, CVE-2023-41723
影響を受ける製品	Veeam ONE IT Monitoring Software
脆弱性サマリ	Veeam ONE ITモニタリングソフトウェアには、4つの脆弱性が存在し、そのうち2つが重大度の高いものである。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年11月6日
被害者名	不明
被害サマリ	Veeam ONE監視プラットフォームにおける4つの脆弱性が報告された。うち2つは重大な脆弱性であり、攻撃者はリモートコード実行（RCE）が可能であり、また脆弱なサーバーからNTLMハッシュを盗むことができる。残りの2つは中程度の脆弱性で、ユーザーの介入が必要であるか影響が制限されている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-38547, CVE-2023-38548, CVE-2023-38549, CVE-2023-41723
影響を受ける製品	Veeam ONE IT infrastructure monitoring and analytics platform
脆弱性サマリ	脆弱性1: Veeam ONEの未認証のユーザーが構成データベースへのアクセスを介してSQLサーバーにリモートコード実行を可能にする。脆弱性2: Veeam ONEのウェブクライアントにアクセス権限のないユーザーが、Veeam ONE Reporting Serviceに使用されるアカウントのNTLMハッシュを取得できる。脆弱性3: パワーユーザーロールを持つ攻撃者が、ユーザーの介入を必要とするクロスサイトスクリプティング（XSS）攻撃で、管理者のアクセストークンを盗むことができる。脆弱性4: 読み取り専用ユーザーロールを持つ悪意のあるアクターが、ダッシュボードスケジュールにアクセスすることができる。
重大度	脆弱性1, 2: 高、脆弱性3, 4: 中
RCE	脆弱性1: 有、脆弱性2-4: 無
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月初
被害者名	不明
被害サマリ	Kinsingマルウェアのオペレーターが"Looney Tunables"というLinuxセキュリティの問題を悪用して、クラウド環境に対して攻撃を行いました。この問題はCVE-2023-4911として識別されており、ローカルの攻撃者がシステム上でルート権限を取得することができます。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Looney TunablesというLinuxのセキュリティ問題を悪用して攻撃を行っています。
マルウェア	Kinsingマルウェア
脆弱性	CVE-2023-4911

- マイクロソフトは、管理ポータルへのアクセス時にマルチファクタ認証（MFA）を要求するConditional Accessポリシーを導入する予定。
- マイクロソフトは、エンタープライズIDプレミアムプラン2の顧客に対して、高リスクなサインイン時にMFAを要求するポリシーも導入する予定。
- これらのポリシーは、対象テナントに段階的に導入され、90日間のレビュー期間を経て有効化するかどうかを管理者が選択できる。
- 組織は緊急時のアクセスや非常用アカウントをこれらのポリシーから除外することが推奨されている。
- マイクロソフトは将来的に、機械学習ベースのポリシー推奨と自動化されたポリシー展開を組み合わせてセキュリティポストを強化することを目指している。

被害状況

事件発生日	2023年11月6日
被害者名	不明
被害サマリ	最近のAtlassian Confluenceの致命的なバグがCerber ransomwareの攻撃に悪用されました。攻撃者は脆弱性を利用して被害者のファイルを暗号化し、身代金を要求しています。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Confluenceの認証回避の脆弱性を悪用した攻撃
マルウェア	Cerber ransomware
脆弱性	CVE-2023-22518

脆弱性

CVE	CVE-2023-22518
影響を受ける製品	Confluence Data CenterおよびConfluence Serverソフトウェアのすべてのバージョン
脆弱性サマリ	不正な認可の脆弱性
重大度	9.1/10
RCE	無
攻撃観測	有
PoC公開	有

脆弱性

CVE	なし
影響を受ける製品	Jupyter Infostealer
脆弱性サマリ	Jupyter Infostealerが新しい攻撃手法を使用して再浮上しました。既存の情報窃取マルウェアにおいて、コードの変更とデジタル署名の模倣を行い、正規と見せかけてシステムに侵入します。
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年11月6日
被害者名	[不明]
被害サマリ	ロシア人国籍のエカテリーナ・ジダノヴァ（Ekaterina Zhdanova）が、暗号通貨を介して数百万ドルを洗浄し、多くの人々に対する身代金ウイルスの攻撃者を含む被害者に対して洗浄した。
被害額	[不明]

攻撃者

攻撃者名	エカテリーナ・ジダノヴァ（Ekaterina Zhdanova）
攻撃手法サマリ	[不明]
マルウェア	[不明]
脆弱性	[不明]

脆弱性

CVE	[CVE番号|なし]
影響を受ける製品	[なし]
脆弱性サマリ	[なし]
重大度	[なし]
RCE	[無]
攻撃観測	[無]
PoC公開	[無]

脆弱性

CVE	CVE-2023-23368, CVE-2023-23369
影響を受ける製品	QNAPのQTS、QuTS hero、QuTScloud、Multimedia Console、Media Streaming add-on
脆弱性サマリ	QTS、QuTS hero、QuTScloudのコマンドインジェクションの脆弱性
重大度	高
RCE	有
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年10月27日
被害者名	不明
被害サマリ	活用されたゼロデイ脆弱性を介して、Apache ActiveMQサーバーがTellYouThePassランサムウェアの攻撃を受けました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ゼロデイ脆弱性を悪用して、SparkRATマルウェアをデプロイ
マルウェア	SparkRAT
脆弱性	CVE-2023-46604

被害状況

事件発生日	2023年11月6日
被害者名	不明
被害サマリ	SecuriDropperというAndroidのドロッパーサービスが新たに登場し、Googleのセキュリティ対策をバイパスしてマルウェアを配信している。ドロッパーマルウェアは、改ざんされたデバイスにペイロードをインストールするための通信経路として機能し、脅威のあるアクターにとっては収益性の高いビジネスモデルとなっている。
被害額	情報なし

攻撃者

攻撃者名	不明
攻撃手法サマリ	SecuriDropperは、Googleの新しいセキュリティ制限をバイパスするためのドロッパーサービスであり、ドロッパー自体は見かけ上無害なアプリとして偽装される。具体的な攻撃手法については記載なし。
マルウェア	情報なし
脆弱性	情報なし

被害状況

事件発生日	2023年11月6日
被害者名	QNAP Systems
被害サマリ	QNAP Systemsのネットワーク接続ストレージ（NAS）デバイス上のQTSオペレーティングシステムとアプリケーションに影響を与える2つの重要なコマンドインジェクションの脆弱性が公開されました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	コマンドインジェクション脆弱性
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-23368, CVE-2023-23369
影響を受ける製品	QNAPのネットワークアタッチドストレージ（NAS）デバイス
脆弱性サマリ	リモートの攻撃者がネットワーク経由でコマンドを実行できるコマンドインジェクションの脆弱性
重大度	CVE-2023-23368: 9.8 / CVE-2023-23369: 9.0
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年11月6日
被害者名	Androidユーザー
被害サマリ	新たなドロッパーサービス（DaaS）のサイバー犯罪行為「SecuriDropper」がAndroidの「Restricted Settings」機能をバイパスしてマルウェアをインストールし、デバイスにアクセシビリティサービスへのアクセスを取得する方法を利用しています。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ドロッパーサービスを使用したAndroidのセキュリティ機能のバイパス
マルウェア	SecuriDropper, SpyNote, Ermac trojansなど
脆弱性	Restricted Settings機能のバイパス

被害状況

事件発生日	2023年11月6日
被害者名	イスラエルの高等教育およびテクノロジーセクター
被害サマリ	イランのハッカー集団による破壊的なサイバー攻撃が、イスラエルの高等教育およびテクノロジーセクターを対象に行われた。攻撃は2023年1月から行われ、以前に文書化されていないワイパーマルウェアを展開することを目的としていた。
被害額	不明（予想）

攻撃者

攻撃者名	イランの国家ハッカー集団（Agonizing Serpens、別名Agrius、BlackShadow、Pink Sandstorm）
攻撃手法サマリ	インターネットで公開されている脆弱なウェブサーバーを武器にして、初期アクセス経路として利用し、ウェブシェルを展開し、被害者ネットワークの偵察を行い、管理特権を持つユーザーの資格情報を盗み出す。その後、標的のファイルを消去したり、ランダムなデータで破壊したりしてシステムを使い物にできないようにするワイパーマルウェアを展開する。
マルウェア	MultiLayer, PartialWasher, BFG Agonizer
脆弱性	不明

被害状況

事件発生日	2023年11月06日
被害者名	不明
被害サマリ	Googleカレンダーサービスを利用したマルウェアによる攻撃の脅威が警告されている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Googleカレンダーサービスを利用したコマンドアンドコントロール（C2）インフラストラクチャーのホスティング
マルウェア	Google Calendar RAT（GCR）
脆弱性	不明

被害状況

事件発生日	2023年11月6日
被害者名	不明
被害サマリ	ロシアのエリートやサイバー犯罪者グループ、特にRyukランサムウェアグループ向けに仮想通貨の資金洗浄に参加していたロシア人女性が、アメリカの財務省から制裁措置を受けました。
被害額	不明（予想）

攻撃者

攻撃者名	不明（ロシア人と推測される）
攻撃手法サマリ	仮想通貨の資金洗浄、国際的なマネーロンダリングの組織との関係を利用
マルウェア	Ryukランサムウェア
脆弱性	不明

被害状況

事件発生日	2023年11月5日
被害者名	不明
被害サマリ	'Socks5Systemz'というプロキシボットネットが、'PrivateLoader'と 'Amadey'というマルウェアローダーを介して、世界中のコンピュータに感染しました。感染デバイスは現在、10,000台です。このマルウェアは、コンピュータをマルウェアや違法、悪意あるトラフィックのためのトラフィック転送プロキシとして使用します。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	'PrivateLoader'および'Amadey'マルウェア
脆弱性	不明

-------------------- 被害額が記事に見当たらないので、予想されます。

脆弱性

CVE	なし
影響を受ける製品	Discord
脆弱性サマリ	DiscordがCDNを使用してマルウェアをホスティングすることを防ぐため、一時的なファイルリンクへ切り替える
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	Appleの"Find My"ネットワーク
脆弱性サマリ	Appleの"Find My"ネットワークを悪用して、キーロガーによってキャプチャされたパスワードなどの情報が送信される可能性がある
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	有

被害状況

事件発生日	2023年11月4日
被害者名	不明
被害サマリ	StripedFlyという名前のマルウェアが5年間の間に1百万台以上のデバイスに感染し、世界中で被害を引き起こしました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	StripedFlyは、EternalBlue SMBv1の脆弱性を利用して公開されているシステムに侵入するためにカスタムのエクスプロイトを使用しています。
マルウェア	StripedFly
脆弱性	EternalBlue SMBv1

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	StripedFlyというマルウェアが5年以上も存在し、1百万台以上のデバイスに感染していた
重大度	不明
RCE	不明
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2023年11月4日
被害者名	不明
被害サマリ	Oktaのカスタマーサポートデータの漏洩では、134人の顧客が被害を受けた。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Oktaのサポートケース管理システム
脆弱性サマリ	Oktaのサポートケース管理システムが侵害され、セッションハイジャッキング攻撃に使用される可能性がある
重大度	不明
RCE	無
攻撃観測	無
PoC公開	無

- Google Play Storeがアプリ向けの「独立したセキュリティレビュー」バッジを導入しました。
- バッジは、Mobile Application Security Assessment（MASA）監査を受けたAndroidアプリのData safetyセクションに表示されます。
- 開発者は、Mobile Application Security Verification Standard（MASVS）などのグローバルセキュリティ基準に対してアプリを独立して検証することができます。
- Googleは、Data safetyセクションを「アプリセーフティの一元的な表示」として位置づけ、収集されるデータの種類や目的、第三者との共有についての詳細を提供します。
- 直接参加したいサードパーティのアプリ開発者は、6つの認定ラボのパートナーのいずれかに直接連絡することができます。

被害状況

事件発生日	2023年11月2日
被害者名	Mr. Cooper
被害サマリ	米国の住宅ローン大手のMr. Cooperがサイバー攻撃に遭い、オンライン支払いポータルを含むITシステムをシャットダウンさせました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	Apache ActiveMQのリモートコード実行（RCE）の脆弱性

脆弱性

CVE	なし
影響を受ける製品	Mr. Cooper, Apache ActiveMQ, macOS
脆弱性サマリ	Mr. Cooperはサイバー攻撃を受け、ITシステムに影響が出た。Apache ActiveMQの脆弱性を悪用したHelloKittyランサムウェアが攻撃で使用されている。macOS向けの新しいマルウェア"KandyKorn"が暗号通貨エンジニアをターゲットにしている。
重大度	高
RCE	有
攻撃観測	有
PoC公開	無

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	元オランダのサイバーセキュリティ専門家が、オランダおよび世界の数十社以上にハッキングおよび恐喝を行い、1,200万ユーロ以上の仮想通貨を洗浄した罪で有罪判決を受けました。被害企業に対しては、データをオンラインで公開する脅迫を行い、身代金が支払われない場合はデータを流出させると脅しました。また、被害企業や組織から機密情報を盗み出すため、さまざまなネットワークに侵入しました。法執行機関は、彼のコンピューターから様々な悪意のあるツールと個人情報を発見しました。また、彼は他の犯罪者に対して盗まれた機密情報を販売または交換し、被害企業に数百万ユーロの損害を与えました。被害の全容はまだ把握されていません。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ハッキング、データの恐喝、仮想通貨の洗浄
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月3日
被害者名	American Airlinesパイロット組合（Allied Pilots Association）
被害サマリ	American Airlinesパイロット組合はランサムウェア攻撃による被害を受け、一部のシステムが暗号化されました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月3日
被害者名	Google Play（Androidの公式アプリストア）
被害サマリ	Google PlayのVPNアプリに、独立したセキュリティリビューを実施した場合に、'独立したセキュリティレビュー'バッジが表示されるようになった。
被害額	不明。記事に被害額の情報は記載されていない。

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月3日
被害者名	Microsoft Exchange
被害サマリ	Microsoft Exchangeは4つのゼロデイ脆弱性によって影響を受けており、攻撃者はこれらをリモートで悪用して任意のコードを実行したり機密情報を開示したりできます。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ゼロデイ脆弱性を悪用してリモートで任意のコードを実行または機密情報を開示する
マルウェア	不明
脆弱性	ChainedSerializationBinderクラス、DownloadDataFromUriメソッド、DownloadDataFromOfficeMarketPlaceメソッド、CreateAttachmentFromUriメソッド

被害状況

事件発生日	2023年10月17日
被害者名	Oktaの顧客134人
被害サマリ	Oktaの顧客サポートシステムに不正アクセスがあり、134人の顧客のファイルがダウンロードされました。その中で5人の顧客のセッショントークンが盗まれ、セッションハイジャック攻撃が行われました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月17日
被害者名	Oktaの顧客134人
被害サマリ	攻撃者はOktaの顧客サポートシステムに不正アクセスし、134人の顧客に関連するファイルにアクセスしました。その中のいくつかのファイルにはセッショントークンが含まれており、盗まれたセッショントークンを使用して5人の顧客のOktaセッションを乗っ取る攻撃が行われました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者は従業員の個人用Googleアカウントから盗まれたサポートサービスアカウントの資格情報を使用してOktaのサポートシステムに侵入しました。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月3日
被害者名	不明
被害サマリ	Kinsingが最近公開されたLinuxの特権昇格の脆弱性「Looney Tunables」を悪用してクラウド環境に侵入するキャンペーンを実施している。
被害額	不明

攻撃者

攻撃者名	Kingsing
攻撃手法サマリ	最近公開された脆弱性を悪用し、クラウド環境に侵入している。
マルウェア	不明
脆弱性	Looney Tunables (CVE-2023-4911)

脆弱性

CVE	CVE-2023-4911
影響を受ける製品	Linux
脆弱性サマリ	"Looney Tunables"と呼ばれる特権昇格の脆弱性が存在し、サイバー攻撃者がクラウド環境を侵害するために悪用している。
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年11月3日
被害者名	Facebookビジネスアカウントの利用者
被害サマリ	Facebookビジネスアカウントが乗っ取られ、"若い女性の露出写真"を使った偽広告が流され、被害者は更新版のNodeStealerというマルウェアをダウンロードするように騙されていた。
被害額	不明（予想）

攻撃者

攻撃者名	不明（ベトナムのサイバー犯罪グループ）
攻撃手法サマリ	Facebook広告を利用した攻撃
マルウェア	NodeStealer（JavaScriptとPythonベースのバリアントを使用）
脆弱性	不明

- 信頼できるサイバーセキュリティのニュースプラットフォーム
- 450万以上のフォロワーがいる
- ホーム、ニュースレター、ウェビナーなどのメニューがある
- サイバーセキュリティと人工知能の関連記事
- BlackBerryの人工知能と機械学習の特許を利用している

被害状況

事件発生日	2023年11月3日
被害者名	不明
被害サマリ	WhatsAppの改ざんバージョンに潜んでいたスパイウェアが発見された
被害額	不明（予想）

攻撃者

攻撃者名	不明（アラビア語話者と推定）
攻撃手法サマリ	WhatsAppの改ざんバージョンを通じてスパイウェアを配布
マルウェア	CanesSpy
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	npmパッケージ
脆弱性サマリ	48個の悪意のあるnpmパッケージが発見され、脆弱なシステムに逆シェルを展開できる能力を持っていました。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

脆弱性

CVE	CVE-2023-22518
影響を受ける製品	Confluence Data CenterおよびConfluence Serverソフトウェアのすべてのバージョン
脆弱性サマリ	CVE-2023-22518は、適切でない認可の脆弱性であり、データを破壊する攻撃に悪用される可能性があります。
重大度	9.1/10
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年11月2日
被害者名	Ace Hardware
被害サマリ	Ace HardwareのITシステムにサイバー攻撃があり、多くの主要な運用システムが中断または停止しています。予定された配送にも影響があり、追加の注文は処理できません。
被害額	記事中には被害額の情報が記載されていません。

攻撃者

攻撃者名	不明 (サイバー犯罪グループ)
攻撃手法サマリ	詳細は不明です。
マルウェア	詳細は不明です。
脆弱性	詳細は不明です。

被害状況

事件発生日	2023年11月2日
被害者名	暗号通貨取引所のブロックチェーンエンジニア
被害サマリ	北朝鮮のLazarusハッキンググループが関与したキャンペーンで、macOSマルウェアの「KandyKorn」が発見された。攻撃者はDiscordチャンネル上で暗号通貨コミュニティのメンバーを装い、Pythonモジュールを広め、多段の感染チェーンを起動させていた。
被害額	不明（予想）

攻撃者

攻撃者名	Lazarusハッキンググループ（北朝鮮）
攻撃手法サマリ	ソーシャルエンジニアリングを用いたDiscord上での攻撃。Pythonモジュールの使用、ダウンローダとドロッパの利用、マルウェアの反検知技術、macOSのバイナリ署名技術などを組み合わせた攻撃手法。
マルウェア	KandyKorn
脆弱性	不明

被害状況

事件発生日	2023年10月15日
被害者名	Henry Schein
被害サマリ	BlackCat（ALPHV）ランサムウェアグループがHenry Scheinのネットワークに侵入し、給与データや株主情報など35テラバイトのデータを盗んだと主張している。
被害額	不明

攻撃者

攻撃者名	BlackCat（ALPHV）ランサムウェアグループ
攻撃手法サマリ	ランサムウェアの暗号化による攻撃
マルウェア	BlackCat（ALPHV）ランサムウェア
脆弱性	不明

被害状況

事件発生日	不明
被害者名	Mr. Cooper
被害サマリ	米国の住宅ローン大手、Mr. CooperがITシステムに影響を及ぼすサイバー攻撃を受けました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月31日
被害者名	Mr. Cooper
被害サマリ	Mr. Cooperはサイバー攻撃を受け、ITシステムが影響を受けました。顧客はオンライン支払いポータルへのアクセスができなくなりました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月27日から
被害者名	不明
被害サマリ	HelloKittyランサムウェアがApache ActiveMQの脆弱性を悪用してネットワークに侵入し、デバイスを暗号化している。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	CVE-2023-46604というApache ActiveMQのリモートコード実行の脆弱性を悪用している。
マルウェア	HelloKittyランサムウェア
脆弱性	Apache ActiveMQのCVE-2023-46604

被害状況

事件発生日	2023年11月2日
被害者名	Cloudflare
被害サマリ	Cloudflareのダッシュボードと関連するAPIが停止している。顧客はアカウントにログインできず、認証エラーや内部サーバーエラーが表示される。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	なし

被害状況

事件発生日	2023年11月2日
被害者名	Boeing
被害サマリ	Boeingの部品および配送業務に影響を及ぼすサイバー攻撃が発生しました。LockBitランサムウェアギャングは、同社のネットワークに侵入し、データを盗んだと主張しています。
被害額	不明（予想）

攻撃者

攻撃者名	LockBitランサムウェアギャング
攻撃手法サマリ	LockBitランサムウェアを使用した攻撃
マルウェア	LockBitランサムウェア
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Microsoftの製品とプラットフォーム
脆弱性サマリ	マイクロソフトは「Secure Future Initiative」を発表し、製品およびプラットフォームの組み込みセキュリティを強化することを約束しています。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年9月23日
被害者名	Oktaの現職および元従業員
被害サマリ	サンフランシスコ拠点のクラウドアイデンティティおよびアクセス管理ソリューションプロバイダーのOktaが、サードパーティのベンダーのデータ侵害により、約5,000人の現職および元従業員の個人情報が漏洩した。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月12日
被害者名	Okta社の従業員およびその家族
被害サマリ	Oktaはデータ漏洩により従業員とその家族の個人情報が流出したと警告している。データにはフルネーム、社会保障番号（SSN）、健康保険または医療保険プラン番号が含まれていた。被害者個人の情報が不正に使用された証拠はないが、Oktaは2年間のクレジットモニタリング、アイデンティティ盗難保護、詐欺保護サービスの登録手順を提供している。
被害額	該当記事に被害額の情報は記載されていない。

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Okta
脆弱性サマリ	Oktaのデータ侵害により、従業員の個人情報が漏洩した。
重大度	不明
RCE	無
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2023年9月23日
被害者名	Okta社の従業員およびその家族
被害サマリ	OktaのサードパーティベンダーであるRightway Healthcareがネットワーク侵害を受け、Okta社員およびその家族の健康情報、社会保障番号（SSN）、医療保険計画番号などの個人情報が漏洩。被害者の個人情報が悪用された可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Okta
脆弱性サマリ	サードパーティのデータ侵害により、従業員情報が漏洩
重大度	不明
RCE	不明
攻撃観測	無
PoC公開	無

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	従業員がパスワードを再利用することによるセキュリティリスク
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

- モジ・IoTボットネットの運用に「謎のキルスイッチ」が影響を与える。
- 2023年8月、モジ・ボットネットの悪質な活動はキルスイッチによって停止した。
- キルスイッチがMoziボットの大部分の機能を奪ったが、持続された。
- モジはガフギット、ミライ、IoTリーパーなどの既知のマルウェアのソースコードから派生したIoTボットネットである。
- モジ活動の急激な減少は、ボットに対してマルウェアを無効化するためのアップデートをダウンロードしてインストールするように指示するコマンドを不明な主体が送信したことによるとされる。

- Wing Securityの新商品"Essential SSPM"は、SaaSの発見とリスク評価を提供し、「フリーミアム」モデルで無料のユーザーアクセスレビューを提供している。
- SaaSのセキュリティを確保するためには、発見、評価、制御の3つの基本的な機能が必要であり、それらは規制のセキュリティ基準と一致している。
- 1つ目の機能は、"Shadow IT"（影の情報技術）の発見であり、従業員がセキュリティポリシーをバイパスしてSaaSアプリケーションを利用することを防ぐ。
- 2つ目の機能は、リスクの評価であり、組織に関連するSaaSアプリケーションのセキュリティステータスを評価することが重要である。
- 3つ目の機能は、制御であり、従業員がアクセスするSaaSアプリケーションを制限し、機密データの漏洩を防止することが重要である。

被害状況

事件発生日	2023年11月02日
被害者名	イスラエルの2つの組織
被害サマリ	イランの国家主体であるMuddyWaterが、スピアフィッシングキャンペーンを通じてイスラエルの2つの組織を標的にし、N-ableが提供するAdvanced Monitoring Agentというリモート管理ツールを配布した。
被害額	不明

攻撃者

攻撃者名	MuddyWater（イラン国家主体）
攻撃手法サマリ	スピアフィッシング
マルウェア	Advanced Monitoring Agent
脆弱性	不明

脆弱性

CVE	CVE-2023-20598, CVE-2023-35841
影響を受ける製品	Windows Driver Model (WDM) and Windows Driver Frameworks (WDF)
脆弱性サマリ	34個のウィンドウズドライバーが脆弱性であり、特権を持たない脅威行為者によって利用されることでデバイスの完全な制御や任意のコードの実行が可能になる。
重大度	高
RCE	無
攻撃観測	無
PoC公開	不明

- FIRSTがCVSS 4.0を発表
- CVSSはセキュリティの脆弱性の深刻さを数値化する方式
- CVSS v3.1の不具合に対応するため、いくつかの追加項目を提供する
- CVSSスコアはBase、Base + Threat、Base + Environmental、Base + Threat + Environmentalの4つのレベルで表される
- CVSSの数値はBaseスコアに環境の分析や脅威の指標を追加することで補完される

被害状況

事件発生日	2023年11月2日
被害者名	不明
被害サマリ	Apache ActiveMQの重大なセキュリティの脆弱性を悪用した攻撃が行われ、HelloKittyランサムウェアファミリーによって被害がもたらされた。
被害額	不明（予想）

攻撃者

攻撃者名	HelloKittyランサムウェアグループ
攻撃手法サマリ	Apache ActiveMQの脆弱性（CVE-2023-46604）を悪用して、ランサムウェアのバイナリをデプロイし、被害組織を身代金の対象とした。
マルウェア	HelloKittyランサムウェアファミリー
脆弱性	Apache ActiveMQのCVE-2023-46604

脆弱性

CVE	CVE-2023-46604
影響を受ける製品	Apache ActiveMQ
脆弱性サマリ	Apache ActiveMQのリモートコード実行の脆弱性
重大度	高
RCE	有
攻撃観測	有
PoC公開	有

- メタは、ノルウェーのデータ保護当局によって7月に課された、FacebookやInstagramへの行動ターゲティング広告の一時停止措置が発効
- メタは、ユーザーがFacebookやInstagramで投稿したコンテンツの好みや場所情報を利用して、行動ターゲティング広告用の個別プロファイルを作成している
- ノルウェーのデータ保護当局によると、メタはヨーロッパのプライバシー規制に違反しており、ユーザーの同意を求める意向を表明したものの、まだ変更を導入していない
- 2022年12月、アイルランドのデータ保護委員会は、メタに対し390万ユーロの制裁金を科した
- メタの行動ターゲティング広告手法は、欧州連合の規制に非準拠であることが、欧州連合司法裁判所によって確認されている。

被害状況

事件発生日	2023年11月1日
被害者名	不明
被害サマリ	ウクライナのサイバー部隊がロシアの重要インフラを標的にしたサイバー攻撃において、ロシアのサイバーハッカーがウクライナ側を支援もしくは参加したとして、FSB（ロシア連邦保安庁）は2人のロシア人を逮捕した。
被害額	不明（予想）

攻撃者

攻撃者名	ウクライナサイバー部隊の一員
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月1日
被害者名	トロント公共図書館（Toronto Public Library）
被害サマリ	Black Bastaランサムウェア攻撃による技術的な障害が発生している
被害額	不明（予想）

攻撃者

攻撃者名	Black Bastaランサムウェア
攻撃手法サマリ	ランサムウェアによる攻撃
マルウェア	Black Bastaランサムウェア
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	CVSS v4.0の新しい脆弱性の重大度評価基準が公開された
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年8月末以降
被害者名	政府、技術、法的機関
被害サマリ	Citrix NetScaler ADCおよびGatewayの脆弱性（CVE-2023-4966）を悪用した攻撃が、アメリカ、ヨーロッパ、アフリカ、アジア太平洋地域の政府関連機関に対して行われています。攻撃者は認証されたセッションを乗っ取り、多要素認証をバイパスするためにCitrix Bleed脆弱性を利用しています。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	HTTP GETリクエストを使用して脆弱なCitrix NetScaler ADCおよびGatewayに特別に作成されたリクエストを送信し、システムメモリの内容を強制的に返すことで、認証済みのセッションクッキーを盗み、多要素認証のバイパスを行っていました。
マルウェア	不明
脆弱性	Citrix NetScaler ADCおよびGatewayの脆弱性（CVE-2023-4966）

被害状況

事件発生日	2023年11月1日
被害者名	不明
被害サマリ	3,000台以上のApache ActiveMQサーバーが、最近開示された重要なリモートコード実行（RCE）脆弱性に対して脆弱である。この脆弱性の悪用により、攻撃者はOpenWireプロトコルのシリアライズされたクラスタイプを利用して任意のシェルコマンドを実行することができる。
被害額	不明

攻撃者

攻撃者名	不明（攻撃者の国籍や特徴は不明）
攻撃手法サマリ	OpenWireプロトコルのシリアライズされたクラスタイプを悪用したリモートコード実行（RCE）攻撃
マルウェア	不明
脆弱性	CVE-2023-46604

脆弱性

CVE	CVE-2023-46604
影響を受ける製品	Apache ActiveMQ
脆弱性サマリ	Apache ActiveMQのバージョン5.15.16より前のバージョンにおいて、OpenWireプロトコルのシリアライズされたクラスタイプを悪用して任意のシェルコマンドを実行するRCE脆弱性が存在します。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

- ニュース

- 注目
- 最新

- 多数の国が身代金被害者に支払いを停止することを誓約する予定

- DNSデータを介して明らかになった大規模なサイバー犯罪のURL短縮サービス

- データ損失を引き起こす重大なConfluenceの欠陥についてAtlassianが警告

- クリティカルなCisco IOS XEの欠陥のため、エクスプロイトが公開されており、多くのホストが依然としてハッキングされている

- Microsoft：Windows Copilotがデスクトップアイコンをディスプレイ間でジャンプさせる

- 謎のキルスイッチの使用後、Moziマルウェアボットネットが消える

- ハッカー達がステルス攻撃で最近のF5 BIG-IPの欠陥を悪用

- LayerX Enterprise Browser Security Extension - 現代のワークスペースを安全にする

- ダウンロード

- 最新
- 最もダウンロード数の多いもの

- Qualys BrowserCheck

- STOPDecrypter

- AuroraDecrypter

- FilesLockerDecrypter

- AdwCleaner

- ComboFix

- RKill

- Junkware Removal Tool

- VPN

- 人気

- 最高のVPN

- IPアドレスを変更する方法

- ダークウェブに安全にアクセスする方法

- YouTubeのための最高のVPN

- ウイルス対策ガイド

- 最新
- 最も閲覧されたもの
- ランサムウェア

- Theonlinesearch.comの検索リダイレクトを削除する方法

- Smartwebfinder.comの検索リダイレクトを削除する方法

- PBlock+ adwareブラウザ拡張を削除する方法

- Toksearches.xyzの検索リダイレクトを削除する方法

- セキュリティツールとSecurityToolを削除する方法（アンインストールガイド）

- WinFixer / Virtumonde / Msevents / Trojan.vundoを削除する方法

- Antivirus 2009を削除する方法（アンインストール手順）

- TDSS、TDL3、またはAlureonルートキットを使用してGoogleリダイレクトまたはTDSSKillerを使用して削除する方法

- Lockyランサムウェア情報、ヘルプガイド、FAQ

- CryptoLockerランサムウェア情報ガイドとFAQ

- CryptorBitとHowDecryptの情報ガイドとFAQ

- CryptoDefenseとHow_Decryptランサムウェア情報ガイドとFAQ

- チュートリアル

- 最新
- 人気

- Windows 11でカーネルモードのハードウェアチューニング機能を有効にする方法

- Windows Registry Editorの使用方法

- Windows Registryのバックアップと復元方法

- Windows 11のコマンドプロンプトを管理者として開始する方法

- トロイの木馬、ウイルス、ワーム、その他のマルウェアの除去方法

- Windows 7で隠しファイルを表示する方法

- Windowsで隠しファイルを表示する方法

- 特売情報

- カテゴリ

- 電子学習

- IT認定コース

被害状況

事件発生日	2023年9月27日
被害者名	Moziマルウェアに感染したインターネット接続機器の所有者
被害サマリ	Moziマルウェアは2019年に登場したDDoSマルウェアボットネットで、主にルーターやデジタルビデオレコーダーなどのIoTデバイスを標的にしていました。ボットネットの活動は2023年8月から急激に減少し、9月27日には不明な第三者から送信されたペイロードによりキルスイッチが作動し、すべてのボットが無効化されました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	Moziマルウェア
脆弱性	不明

被害状況

事件発生日	2023年11月1日
被害者名	不明
被害サマリ	サイバー犯罪者の間で提供される地下のリンク短縮サービスが、フィッシング、スキャム、マルウェアの配布などの不正活動を支援していた
被害額	不明（予想）

攻撃者

攻撃者名	Prolific Puma
攻撃手法サマリ	リンク短縮サービスを提供し、フィッシング、スキャム、マルウェアの配布を支援する
マルウェア	不明
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20231101 145230_210eea564a90e7c48a8d8794f0c8ccb7203f39c7000f3db5d133663d23bcc97f.json

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	LayerXは、ブラウザを攻撃者によるデータの盗難や悪意のあるアクセスへの道具として利用されている
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	LayerX Enterprise Browser Security Extension
脆弱性サマリ	LayerX Enterprise Browser Security Extensionは、ブラウザにおける高度なウェブボーン攻撃に対して保護することができます。既存のエンドポイント、ネットワーク、データ保護ソリューションでは対処できない新たなリスクを解決します。また、悪意のあるブラウザ拡張機能やデータの漏洩も防ぐことができます。
重大度	不明
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年11月01日
被害者名	不明
被害サマリ	ブラウザが狙われ、データの盗難や組織のSaaSアプリへの悪意あるアクセスなどの被害が発生
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	高度なWeb攻撃が使用される可能性あり
マルウェア	不明
脆弱性	不明

脆弱性:

CVE	なし
影響を受ける製品	LayerXのEnterprise Browser Security Extension
脆弱性サマリ	LayerXのブラウザ拡張機能には、悪意のあるブラウザ拡張機能が存在する可能性がある
重大度	高
RCE	不明
攻撃観測	有
PoC公開	無

被害状況

事件発生日	2023年11月01日
被害者名	複数の金融機関と政府セクター
被害サマリ	イランのサイバー諜報グループが中東の金融機関と政府セクターに対してサイバー諜報活動を行っていた。
被害額	不明（予想）

攻撃者

攻撃者名	イランの情報省と関連する脅威アクター（グループ名：Scarred Manticore）
攻撃手法サマリ	サイバー諜報活動において、金融機関と政府セクターを標的とし、マルウェアやバックドア、インプラントなどを使用して攻撃を行った。
マルウェア	LIONTAIL、Tunna、FOXSHELLなどのカスタムウェブシェルやバックドア
脆弱性	HTTP.sysの未公開のIOCTL（Input/Output Control）

脆弱性

CVE	なし
影響を受ける製品	macOS
脆弱性サマリ	North Korean HackersによるmacOSマルウェアKANDYKORNで暗号通貨専門家をターゲット
重大度	不明
RCE	無
攻撃観測	有
PoC公開	無

エラーが発生しました。
記事ファイル名:../articles/20231101 072100_05165d608d3f3bc36d02a285ee7039658f6306fbcec4f0a04dafe0ec1254e7db.json

被害状況

事件発生日	2023年11月01日
被害者名	不明
被害サマリ	BIG-IPの深刻なセキュリティの脆弱性を悪用した攻撃が活発化している
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	BIG-IPの脆弱性を悪用し、任意のシステムコマンドの実行を可能にする攻撃
マルウェア	不明
脆弱性	BIG-IPのCVE-2023-46747

脆弱性

CVE	CVE-2023-46747, CVE-2023-46748
影響を受ける製品	BIG-IP
脆弱性サマリ	BIG-IPにおけるクリティカルなセキュリティの欠陥により、ネットワークアクセスを介してコード実行が可能
重大度	高
RCE	有
攻撃観測	不明
PoC公開	有

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	AvastのアンチウイルスSDKが、GoogleのAndroidアプリをマルウェアと誤って認識し、Huawei、Vivo、Honorのスマートフォンで警告が表示された。被害者はデバイス上のGoogleアプリをアンインストールしなければならないと警告された。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	AvastのアンチウイルスSDKがGoogleのAndroidアプリを誤ってマルウェアとして検知した
マルウェア	Google Quick Search Boxアプリ
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20231031 200619_85858955614e88bdd2efe94f39c8b0fac0c30deeb2bda5e2d3c5480f17e8a228.json

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	記事に被害の具体的な情報は記載されていない。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Windows 11 23H2
脆弱性サマリ	Windows 11 23H2には、CopilotのAIアシスタントが含まれているが、現在のバージョンでは期待に応えられていない
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	なし
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年10月28日（土）
被害者名	British Library（イギリス図書館）
被害サマリ	イギリス図書館は、10月28日（土）にシステムに影響を及ぼす「サイバーインシデント」が発生し、ウェブサイトと多くのサービスがダウンしている。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-22518
影響を受ける製品	Confluence Data CenterおよびConfluence Server
脆弱性サマリ	Confluenceの全てのバージョンにおいて、不適切な認可の脆弱性があり、攻撃者によるデータ消失の可能性がある。
重大度	高
RCE	無
攻撃観測	無
PoC公開	無

- MicrosoftがWindows 11の次の機能アップデートであるWindows 11 23H2をリリースした。
- Windows 11 23H2は、Windows 11 22H2と同じサービスブランチとコードベースを持ち、サービス技術を使用して迅速なインストール体験を提供する。
- Windows 11 23H2には、Windows Copilot、改良されたファイルエクスプローラー、ダイナミックなライティングサポート、Windows Inkの改良など、多くの新機能が含まれる。
- Windows 11 2023アップデートは現在求める者のみ利用可能であり、数ヶ月後に対象デバイスの自動更新が開始される予定。
- Windows 11 23H2のISOイメージはMicrosoftのソフトウェアダウンロードページからダウンロードできるが、PCヘルスチェックアプリを使用してデバイスの要件を確認する必要がある。

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	多数の国がランサムウェアのギャングに身代金を支払わないことを誓います。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20231031 162050_d5dd9159e2f2208b170a2516936f2444caf9dee3f7e57735c824f6b644346d8f.json

脆弱性

CVE	なし
影響を受ける製品	Samsung Galaxy
脆弱性サマリ	Samsung Galaxyの最新のOne UI 6アップデートにより、新しいセキュリティ機能「Auto Blocker」が追加され、Galaxyデバイスのマルウェア保護が強化されました。Auto Blockerは、Galaxy StoreやGoogle Play以外の場所からダウンロードした危険なアプリ（APK）のサイドロードを防止するセキュリティ機能です。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	セキュリティ研究者が"Prolific Puma"と呼ぶアクターが、少なくとも4年間にわたりサイバー犯罪者向けのリンク短縮サービスを提供し、フィッシング、詐欺、マルウェアの配信を支援していた。被害の一行サマリは不明。
被害額	不明

攻撃者

攻撃者名	Prolific Puma
攻撃手法サマリ	リンク短縮サービスの提供
マルウェア	不明
脆弱性	不明

-------------------- *答えは予想です* 被害額が記事に記載されていないため、記事から被害額を予想する必要があります。具体的な数字はわかりませんが、Prolific Pumaが数年間にわたりサイバー犯罪者にリンク短縮サービスを提供していたため、被害額はかなり大きいと予想されます。セキュリティ研究者はこのアクターが数万のドメインを登録しており、犯罪行為に利用していたことを明らかにしました。また、Prolific Pumaの活動は広範囲にわたり、フィッシングや詐欺、マルウェアの配信に関与している可能性があります。したがって、被害額は数百万ドル以上と推定されます。（予想）

- カナダ政府は、モバイルデバイスの政府職員が使用する上で、Kasperskyのセキュリティ製品とTencentのWeChatアプリの使用を禁止しました。
- カナダは、これらの2つの企業がロシアと中国の情報機関に機密情報を密かに提供しているとの懸念から、この禁止を実施しました。
- モバイルデバイスは、スマートフォンやタブレットなど、職場内外で頻繁に持ち出されるため、隠れたデータの流出は監視が困難となっています。
- 禁止は2023年10月30日から有効となり、政府発行のモバイルデバイスからWeChatとKasperskyのソフトウェアが削除される必要があります。
- カナダ政府は、一般の人々がこれらのソフトウェアの使用については選択の自由があるが、関連するガイダンスを参照することを推奨しています。

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	新しいNuGetのtypoSquattingキャンペーンにより、悪意のあるパッケージがインストールされ、コードが実行され、マルウェアが隠れてインストールされました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	NuGetのMSBuild統合機能を悪用して、コードを実行し、マルウェアをインストールする悪意のあるパッケージを提供しました。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	不明
脆弱性サマリ	Visual StudioのMSBuild統合を悪用したNuGetパッケージによるマルウェアのインストール
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	Arid Viperとして知られる脅威のグループが、偽のデートアプリを使ってアラビア語を話すユーザーを標的にしたスパイウェアキャンペーンを実施し、感染した携帯電話からデータを収集していました。
被害額	不明（予想）

攻撃者

攻撃者名	Arid Viper（別名：APT-C-23、Desert Falcon、またはTAG-63）
攻撃手法サマリ	偽のデートアプリを使い、感染した携帯電話からデータを収集する
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	サイバーセキュリティの研究者たちは、NuGetパッケージマネージャーに公開された一連の悪意あるパッケージを特定しました。これらのパッケージは、マルウェア展開のために既知度が低い手法を利用しています。パッケージには、SeroXen RATと呼ばれるリモートアクセストロイアンが含まれていました。これらのパッケージは人気のあるパッケージを模倣しており、NuGetのMSBuild統合機能を悪用して被害者のコンピュータに悪意のあるコードを埋め込むことを試みています。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者はNuGetリポジトリにマルウェアを埋め込むために既知の脆弱性を利用しました。また、被害者のデフォルト画面の表示範囲外に悪意のあるコードを隠すためにスペースとタブを使用しました。
マルウェア	SeroXen RAT
脆弱性	NuGetのMSBuild統合機能の脆弱性

- PentestPadはペンテストチームが効率的に作業を行い、高品質な結果を提供し、クライアントの期待を超えることを可能にする総合的なプラットフォームである。
- PentestPadは自動レポート生成を行い、手作業にかかる時間を大幅に短縮し、プロフェッショナルで包括的なレポートを作成する。
- PentestPadはリアルタイムなコラボレーションを可能にし、チームメンバーが安全な環境で調査結果や解決策を共有できる。
- PentestPadはさまざまなペンテストツールとシームレスに統合し、チームが好みのツールセットを利用できるようにする。
- PentestPadはクライアントの関与を高めるため、透明性のあるインタラクティブなプラットフォームを提供し、進捗状況を監視し、調査結果を表示し、フィードバックを提供できる。

脆弱性

CVE	CVE-2023-22518
影響を受ける製品	Confluence Data CenterおよびServer
脆弱性サマリ	未認証の攻撃者による攻撃で、「重大なデータ損失」が発生する可能性がある。
重大度	9.1（最大10）
RCE	不明
攻撃観測	なし
PoC公開	不明

被害状況

事件発生日	2023年10月31日
被害者名	不明
被害サマリ	ウェディングプランニングを専門とするオンラインポータルサイトがマルウェアに感染し、偽のPyCharmソフトウェアを配布していた。被害者は広告をクリックし、アプリケーションのダウンロードリンクをクリックしたが、その結果、数十種類のマルウェアがインストールされた。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ハッキングされたウェブページからダイナミックに広告が生成され、被害者に意図しないマルウェアが配布された
マルウェア	不明
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20231031 082100_9b049528fefdd71e9406f1c9129308e459960916ab2eca10e1117223ef7bfaae.json

- Metaは、プライバシー法を満たすために、EU、EEA、スイスのユーザー向けに有料の広告なしオプションを提供する予定である。
- 有料のad-freeサブスクリプションは、来月開始予定で、Webでは€9.99/月、iOSとAndroidでは€12.99/月となる。
- 2024年3月1日以降、ユーザーのアカウントセンターに追加された各追加のアカウントに対して、Webでは€6/月、iOSまたはAndroidでは€8/月の追加料金が課される予定である。
- 2023年8月、Metaは同意に基づくアプローチに切り替える予定であり、ユーザーには行動に基づいた広告の実施を拒否する選択肢を提供する予定である。
- 広告なしのサブスクリプションが利用可能な地域では、2023年11月6日から未成年者向けの広告表示を一時停止する予定である。

被害状況

事件発生日	2023年10月30日
被害者名	[不明]
被害サマリ	ゼロデイ脆弱性であるCVE-2023-20198を悪用した攻撃により、数万台のCisco IOS XEデバイスがハッキングされました。
被害額	[予想]

攻撃者

攻撃者名	[不明]
攻撃手法サマリ	攻撃者は、Cisco IOS XEデバイスに対して認証をバイパスする方法を使用しました。
マルウェア	[不明]
脆弱性	CVE-2023-20198（Cisco IOS XEにおける認証バイパス脆弱性）

被害状況

事件発生日	2022年のLastPass侵害
被害者名	25人以上の被害者
被害サマリ	LastPassのデータベースから盗まれたプライベートキーとパスフレーズを使用して、100万ドル以上の暗号通貨が盗まれた
被害額	4,400,000ドル

攻撃者

攻撃者名	不明
攻撃手法サマリ	LastPassのデータベースから得た情報を使用して、暗号通貨ウォレットのパスフレーズ、認証情報、プライベートキーを解読し、被害者の資金を盗む
マルウェア	なし
脆弱性	なし

被害状況

事件発生日	2020年12月以前
被害者名	SolarWinds
被害サマリ	2020年にSolarWindsがAP29として知られるロシアのハッカーグループによるサプライチェーン攻撃を受け、複数のアメリカ連邦機関が侵害された。
被害額	不明（予想）

攻撃者

攻撃者名	ロシアの外交情報部（SVR）に属するハッカーグループ(APT29)
攻撃手法サマリ	サプライチェーン攻撃
マルウェア	Sunburstバックドア
脆弱性	不明

被害状況

事件発生日	2023年10月30日
被害者名	Wyze Cam v3のユーザー
被害サマリ	ウイルス対策カメラであるWyze Cam v3には、リモートコード実行の可能性を秘めた脆弱性が存在しており、攻撃者によってカメラが乗っ取られる可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Wyze Cam v3のファームウェアに存在する2つの脆弱性を組み合わせて攻撃を行う。
マルウェア	不明
脆弱性	Wyze Cam v3のファームウェアに存在する２つの脆弱性

脆弱性

CVE	なし
影響を受ける製品	Wyze Cam v3
脆弱性サマリ	Wyze Cam v3のファームウェアに2つの脆弱性が見つかりました。これらの脆弱性を結合させることにより、リモートコード実行が可能となります。
重大度	高
RCE	有
攻撃観測	有
PoC公開	有

被害状況

事件発生日	2024年4月以降
被害者名	非銀行金融機関（モーゲージブローカー、自動車ディーラー、消費者金融会社、投資会社、保険会社、P2Pレンダーサービス、資産管理会社）
被害サマリ	非銀行金融機関がデータ侵害の発生を30日以内に報告する必要がある。
被害額	不明

攻撃者

攻撃者名	不明（FTCからの発表だけでは特定の攻撃者は明記されていない）
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

- Google Chromeが全ユーザー向けに安全な接続への自動アップグレードを開始しました。
- この機能はHTTPS-Upgradesと呼ばれ、既存のhttp://プロトコルを使用している古いリンクを自動的にhttps://プロトコルに変換します。
- これにより、ユーザーのプライバシーとセキュリティが向上し、不必要な安全でない接続によるデータの漏洩や個人情報の盗難が防止されます。
- この機能は2023年10月16日にすべてのユーザーに展開されました。
- この自動アップグレードは、HTTP参照の修正を促すための予防措置として行われており、開発者の動機づけを減らすことができるかもしれません。

被害状況

事件発生日	2023年10月28日（土曜日）
被害者名	トロント公共図書館（Toronto Public Library）
被害サマリ	トロント公共図書館は週末のサイバー攻撃を受け、多くのオンラインサービスが利用できなくなっています。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月30日
被害者名	イスラエルの企業
被害サマリ	イスラエルの企業のLinuxシステムが破壊的な攻撃の標的にされ、データが破壊されました。
被害額	不明（予想）

攻撃者

攻撃者名	不明（ロシアの脅威グループとの関連が指摘されている）
攻撃手法サマリ	BiBi-Linuxという新しいマルウェアを使用し、ファイルの破壊を行っている。
マルウェア	BiBi-Linux
脆弱性	不明

被害状況

事件発生日	2023年10月30日
被害者名	イスラエルの組織・個人
被害サマリ	この事件では、プロ・ハマスのハクティビストグループが新しいLinuxベースのワイパーマルウェア「BiBi-Linux Wiper」を使用し、現在進行中のイスラエル-ハマスの戦争の中でイスラエルの組織を標的にしています。
被害額	不明（予想）

攻撃者

攻撃者名	プロ・ハマスのハクティビストグループ
攻撃手法サマリ	この攻撃では、社会工学やフィッシング攻撃を使用して広範なカスタムマルウェアを展開し、スパイ活動を行っています。
マルウェア	**BiBi-Linux Wiper**
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Pro-Hamasハクティビストがイスラエルの組織に対してWiperマルウェアを使用している
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年10月30日
被害者名	無
被害サマリ	Huawei、Honor、およびVivoのスマートフォンおよびタブレットで、Googleアプリが「TrojanSMS-PA」マルウェアとして検出され、セキュリティの脅威と警告されている。Googleのアプリを削除するよう求める警告が表示されている。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Googleアプリが「TrojanSMS-PA」マルウェアとして検出され、ユーザーにSMSメッセージを秘密裏に送信することが報告されている。
マルウェア	TrojanSMS-PA
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Huawei, Honor, and Vivo smartphones and tablets
脆弱性サマリ	Huawei, Vivo phones tag Google app as TrojanSMS-PA malware
重大度	不明
RCE	無
攻撃観測	無
PoC公開	無

- 4.5+ million人がフォローしている最も信頼性の高いサイバーセキュリティニュースプラットフォーム
- ホーム、ニュースレター、ウェビナーの項目がある
- ウェビナーでは、5つのアプリケーションセキュリティのトレンドが紹介される
- それぞれのトレンドについて、具体的な説明や対策が提供される
- サイトには、リソースや連絡先ページもある

被害状況

事件発生日	2023年10月30日
被害者名	不明
被害サマリ	ServiceNowにおける設定上の問題により、機密データが意図せずアクセス可能になっていた可能性
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	設定上の問題によるデータ漏洩
マルウェア	不明
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20231030 114700_f324ae05ef769d618ae6902b7ba6e615e5377da80d141e1015dd016f79002081.json

被害状況

事件発生日	2023年10月30日
被害者名	不明
被害サマリ	EleKtra-Leakと呼ばれる新しい攻撃キャンペーンが、公開されているAmazon Web Service（AWS）のidentity and access management（IAM）認証情報を悪用して、暗号通貨のマイニングで利益を得ています。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	GitHub上で公開されているAWS IAM認証情報を探し、自動的にクローンしてスキャンすることによって攻撃を実行しています。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2022-4886, CVE-2023-5043, CVE-2023-5044
影響を受ける製品	NGINX Ingress controller for Kubernetes
脆弱性サマリ	KubernetesのNGINX Ingressコントローラーには、機密情報を盗むために悪用できる3つの未修正の高重要度の脆弱性が存在する。
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	Oct 30, 2023
被害者名	不明
被害サマリ	ハッカーがMSIXアプリパッケージを使用してWindows PCにGHOSTPULSEマルウェアを感染させる攻撃が発生している。被害者はGoogle Chrome、Microsoft Edge、Brave、Grammarly、およびCisco Webexなどの人気ソフトウェアのMSIXパッケージを誤ってダウンロードしてしまうことで感染する可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ハッカーは偽のMSIX Windowsアプリパッケージファイルを使用して、GHOSTPULSEという新しいマルウェアローダーを配布している。
マルウェア	GHOSTPULSE、SectopRAT、Rhadamanthys、Vidar、Lumma、NetSupport RAT
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Google Chrome, Microsoft Edge, Brave, Grammarly, Cisco Webex
脆弱性サマリ	MSIXパッケージを使用してWindows PCにGHOSTPULSEマルウェアを感染させる攻撃が行われている
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年10月29日
被害者名	不明
被害サマリ	新たに現れたHunters Internationalというランサムウェアグループが、Hiveランサムウェアのコードを使用して活動しているとの見方がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	Hiveランサムウェアのコードを使用したHunters Internationalランサムウェア
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	New Hunters International ransomware possible rebrand of Hive
重大度	不明
RCE	不明
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2023年中
被害者名	不明
被害サマリ	オーストリアの海賊IPTVネットワークが摘発され、2016年から2023年までの間に著作権保護された放送を解読し、数千人の顧客に再配信していた。
被害額	1.74百万ドル（約18億9000万円）

攻撃者

攻撃者名	80人の犯罪者集団の中心人物はトルコ国籍を持っている
攻撃手法サマリ	この海賊IPTVネットワークはハイエラキーなサプライヤとリセラーの階層で構成されており、販売された放送を解読・再配信していた。Facebook広告を通じて一時的に宣伝されたが、主に「口コミ」によって顧客にアプローチされ、多くの顧客がリセラーとして拡大していった。
マルウェア	不明
脆弱性	不明

- Windows 11 22H2 now supports 11 additional file archive formats, including RAR and 7-Zip
- Support for the new formats was added with the KB5031455 Preview cumulative update
- The updated list of supported archive types in Windows 11 includes .rar, .7z, .tar, and .gz
- The support for password-encrypted files is not available yet
- The new capability will be rolled out to all Windows 11 users through cumulative updates in November

被害状況

事件発生日	2023年10月16日
被害者名	Clark County School District（クラーク郡学区）
被害サマリ	ネバダ州のクラーク郡学区において、サイバー攻撃によって生徒の情報が漏洩し、それがハッカーによって保護者に送信されました。
被害額	情報なし（予想）

攻撃者

攻撃者名	SingularityMD（シンギュラリティMD）
攻撃手法サマリ	不明
マルウェア	情報なし
脆弱性	情報なし

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	HackerOneのバグ報奨金プログラムが、このプラットフォームの設立以来、倫理的なハッカーや脆弱性研究者に300万ドル以上の報奨金を受け渡していることを発表しました。
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年10月28日
被害者名	jabber[.]ru (xmpp[.]ru)の利用者
被害サマリ	jabber[.]ruのトラフィックが通信傍受され、ユーザーの通信内容やアカウント情報が漏洩した可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明（ドイツ警察の要請に基づく合法な傍受の可能性あり）
攻撃手法サマリ	Transparent MITMプロキシを使用して暗号化されたSTARTTLS接続を傍受
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年10月24日から10月27日まで
被害者名	不明
被害サマリ	モバイル電話、IoTデバイスなどの消費者向け製品に対して、58件のゼロデイ攻撃が行われた
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年9月
被害者名	不明
被害サマリ	2023年9月は、ランサムウェア攻撃が過去最高となる514件の攻撃が報告された。
被害額	（予想）

攻撃者

攻撃者名	Octo Tempest
攻撃手法サマリ	ソーシャルエンジニアリングやハッキングの手法を使用し、SIMスワッピング攻撃も行う。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	なし
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

- ニュース - 注目 - 最新 - Microsoft: Octo Tempestは最も危険な金融ハッキンググループの1つ - フランスはロシアの国家ハッカーが多数の重要なネットワークを侵害したと述べる - Flipper ZeroがBluetoothアラートでAndroidとWindowsユーザーにスパムを送信することができるようになりました - Windows 11 KB5031455のプレビューアップデートで、Moment 4の機能がデフォルトで有効化されます - Ransomwareの週間レポート-2023年10月27日-記録の打破 - Microsoft 365ユーザーは、「何かが間違っている」というエラーに対する回避策を得ます - LazarusハッカーはSIGNBTマルウェアを展開するために開発者を繰り返し侵害しました - F5は、リモートコード実行攻撃を許すBIG-IP認証バイパスを修正しました - ダウンロード - 最新 - 最もダウンロードされたもの - Qualys BrowserCheck - STOPDecrypter - AuroraDecrypter - FilesLockerDecrypter - AdwCleaner - ComboFix - RKill - Junkware Removal Tool - VPN - 人気 - 最高のVPN - IPアドレスの変更方法 - ダークウェブに安全にアクセスする方法 - YouTubeのための最高のVPN - ウイルス除去ガイド - 最新 - 最も閲覧されたもの - ランサムウェア - Theonlinesearch.comの検索リダイレクトを削除する方法 - Smartwebfinder.comの検索リダイレクトを削除する方法 - PBlock+広告ウェアブラウザ拡張を削除する方法 - Toksearches.xyzの検索リダイレクトを削除する方法 - セキュリティツールとSecurityTool（アンインストールガイド）の削除方法 - WinFixer / Virtumonde / Msevents / Trojan.vundoを削除する方法 - Antivirus 2009を削除する方法（アンインストール手順） - TDSS、TDL3、またはAlureonルートキットを使用したGoogleリダイレクトまたはTDSSKillerを使用した削除方法 - Lockyランサムウェア情報、ヘルプガイド、FAQ - CryptoLockerランサムウェア情報ガイドとFAQ - CryptorBitとHowDecrypt情報ガイドとFAQ - CryptoDefenseとHow_Decryptランサムウェア情報ガイドとFAQ - チュートリアル - 最新 - 人気 - Windows 11でKernel-mode Hardware-enforced Stack Protectionを有効にする方法 - Windowsレジストリエディタの使用方法 - Windowsレジストリのバックアップと復元方法 - 管理者としてWindows 11のコマンドプロンプトを開く方法 - セーフモードでWindowsを起動する方法 - トロイの木馬、ウイルス、ワーム、その他のマルウェアを削除する方法 - Windows 7で隠しファイルを表示する方法 - Windowsで隠しファイルを表示する方法 - ディール - カテゴリ - eLearning - IT

被害状況

事件発生日	2023年10月27日
被害者名	Microsoft 365ユーザー
被害サマリ	Microsoft 365のサインインエラーにより、Excel、Word、Outlook、PowerPointなどのデスクトップアプリケーションが使用できなくなった。
被害額	情報なし

攻撃者

攻撃者名	情報なし
攻撃手法サマリ	情報なし
マルウェア	情報なし
脆弱性	情報なし

脆弱性

CVE	なし
影響を受ける製品	Microsoft 365, Microsoft 365 Apps for business, Office apps for iOS and Android
脆弱性サマリ	Microsoft 365の問題により、ログインエラーが発生し、デスクトップアプリケーションが使用不能になる
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年7月
被害者名	不明
被害サマリ	北朝鮮のLazarusハッキンググループが、脆弱なソフトウェアの欠陥を利用して、ソフトウェアベンダーを何度も侵害した。Lazarusは、同じ被害者を何度も侵害していることから、ソースコードを盗むか、サプライチェーン攻撃を試みていた可能性がある。
被害額	(予想)

攻撃者

攻撃者名	不明（北朝鮮のLazarusハッキンググループ）
攻撃手法サマリ	ソフトウェアベンダーの脆弱なソフトウェアの欠陥を利用して侵害
マルウェア	SIGNBT
脆弱性	不明

被害状況

事件発生日	2023年10月27日
被害者名	不明
被害サマリ	F5 BIG-IP設定ユーティリティの重大な脆弱性（CVE-2023-46747）により、リモートアクセスを持つ攻撃者が未認証のままリモートコード実行を行える可能性がある。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	説明がない
マルウェア	説明がない
脆弱性	説明がない

脆弱性

CVE	CVE-2023-46747
影響を受ける製品	F5 BIG-IP
脆弱性サマリ	F5 BIG-IPの設定ユーティリティにおける認証バイパスによるリモートコード実行
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明