| 事件発生日 | 2023年11月10日 |
|---|---|
| 被害者名 | ウルドゥ語を話すGilgit-Baltistanのユーザー |
| 被害サマリ | ウルドゥ語を話す人々を標的としたステルスマルウェア「Kamran」による攻撃が行われた |
| 被害額 | (不明、予想) |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ウェブサイトを介したウォータリングホール攻撃 |
| マルウェア | Kamran (Androidスパイウェア) |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Androidアプリ |
| 脆弱性サマリ | Urdu-speakingユーザーをターゲットにしたスパイウェア |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2023年2月16日から2023年3月30日 |
|---|---|
| 被害者名 | Kyocera AVX Components Corporation (KAVX) |
| 被害サマリ | Kyocera AVX Components Corporation (KAVX)はランサムウェア攻撃によって39,111人の個人情報が漏洩した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | LockBit ransomware |
|---|---|
| 攻撃手法サマリ | LockBitランサムウェアによる攻撃 |
| マルウェア | LockBit 3.0 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年11月9日 |
|---|---|
| 被害者名 | Cloudflare |
| 被害サマリ | Cloudflareのウェブサイトが長時間にわたってダウンし、ユーザーにGoogleエラーが表示されました。一部のサービスにも影響が及びました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Anonymous Sudan |
|---|---|
| 攻撃手法サマリ | 分散型サービス拒否（DDoS）攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年11月9日 |
|---|---|
| 被害者名 | Cloudflare |
| 被害サマリ | Cloudflareのウェブサイトが停止し、Googleのエラーメッセージが表示された。ユーザーはCloudflareのサービスにアクセスできなかった。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ウェブサイトの停止を引き起こす攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年11月8日 |
|---|---|
| 被害者名 | Industrial & Commercial Bank of China (ICBC)（中国工商銀行） |
| 被害サマリ | 中国工商銀行（ICBC）はランサムウェア攻撃を受け、アメリカの国債市場に影響を及ぼし、株式の清算に問題が発生しました。 |
| 被害額 | 記事には記載なし（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 'Citrix Bleed'と呼ばれる脆弱性 |
| 事件発生日 | 2023年11月9日 |
|---|---|
| 被害者名 | Industrial and Commercial Bank of China |
| 被害サマリ | ICBCはランサムウェア攻撃によりサービスに深刻な障害を受け、米国財務省市場の機能にも影響を与え、株式清算に問題を引き起こしました。攻撃の影響により、中国の商業銀行は他の市場参加者のために米国債取引を解決することができませんでした。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年10月のPatch Tuesday以降 |
|---|---|
| 被害者名 | Windows Server 2022のVMを利用している組織 |
| 被害サマリ | Windows Server 2022のVMがVMware ESXiホスト上で起動しないまま、ブルースクリーンエラーが発生している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | AMD Epyc physical processorを使用しているVMware ESXiホストにおいて、"Expose IOMMU to guest OS"、"Enable Virtualization Based Security"、"System Guard Secure Launch"の設定が有効な場合にのみ影響を受ける。 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows Server 2022 |
| 脆弱性サマリ | Windows Server 2022の仮想マシンがVMware ESXiホスト上でブルースクリーンや起動の障害が発生する。 |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | なし |
| PoC公開 | なし |
| CVE | CVE-2023-47246 |
|---|---|
| 影響を受ける製品 | SysAid IT support software |
| 脆弱性サマリ | SysAid ITサポートソフトウェアにおけるゼロデイの脆弱性 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| 事件発生日 | 2023年11月9日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Google広告を悪用して、偽のWindowsニュースサイトからCPU-Zアプリケーションを提供することで、Redline情報窃取マルウェアを配布する攻撃が行われている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍や特徴不明） |
|---|---|
| 攻撃手法サマリ | Google広告を通じて、偽サイトからマルウェアを配布 |
| マルウェア | Redline情報窃取マルウェア |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年11月9日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 脆弱性を悪用した攻撃により、データ盗難とClopランサムウェアの展開が行われた。 |
| 被害額 | 不明 |
| 攻撃者名 | Lace Tempest（別名：Fin11、TA505） |
|---|---|
| 攻撃手法サマリ | 脆弱性を利用してSysAidにウェブシェルを含むマルウェアをアップロードし、PowerShellスクリプトやGraceWireマルウェアを実行。 |
| マルウェア | GraceWire（他のマルウェアは不明） |
| 脆弱性 | CVE-2023-47246（SysAidのパストラバーサルの脆弱性） |
| CVE | CVE-2023-47246 |
|---|---|
| 影響を受ける製品 | SysAid |
| 脆弱性サマリ | SysAidのゼロデイの脆弱性CVE-2023-47246を悪用して、Clopランサムウェアを広げる攻撃が行われている。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |