| CVE | なし |
|---|---|
| 影響を受ける製品 | Windowsオペレーティングシステム |
| 脆弱性サマリ | Microsoftが、将来のWindowsリリースでTransport Layer Security（TLS）1.0および1.1プロトコルを無効化する予定であることをユーザーに通知しました。 |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2023年9月3日 |
|---|---|
| 被害者名 | Lidl（スーパーマーケットチェーン） |
| 被害サマリ | PAW Patrol（子供向けのテレビシリーズ）のロゴが印刷されたスナック菓子のパッケージに記載されていたURLがハッキングされ、アダルトコンテンツが表示されていた。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2023-34039 |
|---|---|
| 影響を受ける製品 | VMware Aria Operations for Networks |
| 脆弱性サマリ | SSH認証のバイパスが可能な脆弱性 |
| 重大度 | 9.8/10 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Chrome extensions |
| 脆弱性サマリ | Chromeの拡張機能によって、ウェブサイトのソースコードから平文のパスワードが盗まれる可能性がある |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2023年9月2日 |
|---|---|
| 被害者名 | 情報は不明 |
| 被害サマリ | 新しいセクストーション詐欺が拡散しており、被害者に対してYouPornからのメールを装ったもので、セクシュアルな行為を行っているとされる動画がYouPornにアップロードされたと警告し、動画の削除のために支払いを求めています。 |
| 被害額 | 情報は不明（予想） |
| 攻撃者名 | 情報は不明 |
|---|---|
| 攻撃手法サマリ | セクストーション詐欺を行っており、被害者に対してセクシュアルな動画を公開すると脅迫し、支払いを要求しています。 |
| マルウェア | 情報は不明 |
| 脆弱性 | 情報は不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | ニューセクストーション詐欺の拡散 |
| 重大度 | なし |
| RCE | なし |
| 攻撃観測 | なし |
| PoC公開 | なし |
| 事件発生日 | 2023年9月2日 |
|---|---|
| 被害者名 | 情報なし |
| 被害サマリ | フェイクのYouPornの拡散メールが回っており、被害者の性的なビデオがYouPornにアップロードされたと警告し、削除するための金銭を要求している。 |
| 被害額 | 情報なし（予想） |
| 攻撃者名 | 情報なし |
|---|---|
| 攻撃手法サマリ | フェイクのYouPornのメールを使用したセクストーション詐欺 |
| マルウェア | 情報なし |
| 脆弱性 | 情報なし |
| 事件発生日 | Sep 02, 2023 |
|---|---|
| 被害者名 | Oktaの顧客 |
| 被害サマリ | 脅威アクターによる社会工学攻撃により、elevated administrator権限を獲得された。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 社会工学攻撃により、高度な権限を獲得 |
| マルウェア | 0ktapus |
| 脆弱性 | 不明 |