| CVE | CVE-2024-27459, CVE-2024-24974, CVE-2024-27903, CVE-2024-1305 |
|---|---|
| 影響を受ける製品 | OpenVPN |
| 脆弱性サマリ | OpenVPNソフトウェアには、4つの中程度の深刻度のセキュリティ脆弱性があり、これらをチェーン化することでリモートコード実行（RCE）とローカル特権昇格（LPE）が可能 |
| 重大度 | 中 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | CSC ServiceWorks |
| 脆弱性サマリ | CSC ServiceWorksの2023年サイバーアタックによるデータ漏えい |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2023-31315 |
|---|---|
| 影響を受ける製品 | AMDのEPYC、Ryzen、Threadripperおよびそれらのシリーズ |
| 脆弱性サマリ | 高機密度のCPU脆弱性SinkCloseにより、攻撃者がRing -2特権を獲得し、検出がほぼ不可能なマルウェアをインストール可能 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2024-38200 |
|---|---|
| 影響を受ける製品 | Office 2016, Office 2019, Office LTSC 2021, Microsoft 365 Apps for Enterprise |
| 脆弱性サマリ | NTLMハッシュをリモート攻撃者に公開する |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2024-38200 |
|---|---|
| 影響を受ける製品 | Office 2016以降の32ビットおよび64ビットバージョン、Office 2019、Office LTSC 2021、Microsoft 365 Apps for Enterprise |
| 脆弱性サマリ | 情報漏洩弱点により、未認証の攻撃者が保護された情報にアクセス可能 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ChromeおよびEdgeブラウザユーザー |
| 被害サマリ | このマルウェアキャンペーンでは、30万以上のブラウザに悪意のあるGoogle ChromeとMicrosoft Edgeブラウザ拡張機能が強制的にインストールされ、ブラウザの実行ファイルが改ざんされ、ホームページが乗っ取られ、閲覧履歴が盗まれるという被害が発生している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（多様なマルウェアテーマを使用し、初期感染を実現している） |
|---|---|
| 攻撃手法サマリ | 被害者が悪意のあるWebサイトから偽のソフトウェアインストーラーをダウンロードした際に感染が始まり、PowerShellスクリプトが実行され、リモートサーバーからペイロードをダウンロードして被害者のコンピューターで実行される。 |
| マルウェア | Custom Search Bar、yglSearch、Qcom search bar、Qtr Search、Micro Search Chrome Extension、Active Search Bar、Your Search Bar、Safe Search Eng、Lax Search（Google Chrome）などの多数のGoogle Chrome拡張機能と、Simple New Tab、Cleaner New Tab、NewTab Wonders、SearchNukes、EXYZ Search、Wonders Tab（Microsoft Edge）などが使用された。 |
| 脆弱性 | 不明 |
| CVE | CVE-2023-50809, CVE-2023-50810 |
|---|---|
| 影響を受ける製品 | Sonos Smart Speakers |
| 脆弱性サマリ | Sonosのスマートスピーカーには、悪意のある攻撃者によってユーザーの盗聴が可能な脆弱性が存在している |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明（記事公開日はAug 09, 2024） |
|---|---|
| 被害者名 | Andrew M. 他 |
| 被害サマリ | 北朝鮮のITワーカーによる情報技術企業への不正就業により、数十万ドルの損害が発生し、企業のデバイス、システム、ネットワークの監査と補正に約50万ドルのコストがかかった。 |
| 被害額 | 約50万ドル（予想） |
| 攻撃者名 | Matthew Isaac Knoot（国籍：アメリカ） |
|---|---|
| 攻撃手法サマリ | 北朝鮮のITワーカーにアメリカ企業やイギリス企業のリモートジョブを提供するための「ラップトップファーム」運営 |
| マルウェア | 特に言及なし |
| 脆弱性 | 特に言及なし |
| CVE | CVE-2024-20419, CVE-2024-20450, CVE-2024-20452, CVE-2024-20454 |
|---|---|
| 影響を受ける製品 | Smart Software Manager On-Prem (Cisco SSM On-Prem), Small Business SPA300 Series, SPA500 Series IP Phones |
| 脆弱性サマリ | Cisco Smart Install featureとCisco network devicesでの弱いパスワード使用による設定ファイルへのアクセス |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 被害者は特定されていない |
| 被害サマリ | 北朝鮮のITワーカーによる遠隔勤務のための不正行為。企業のネットワークに侵入し、被害を与えた。 |
| 被害額 | 4,000万ドル以上 |
| 攻撃者名 | 北朝鮮のITワーカー |
|---|---|
| 攻撃手法サマリ | 企業が北朝鮮のITワーカーと思われる個人を雇用していた結果、ネットワークに侵入された。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |