| 事件発生日 | 不明（記事公開日はAug 09, 2024） |
|---|---|
| 被害者名 | Andrew M. 他 |
| 被害サマリ | 北朝鮮のITワーカーによる情報技術企業への不正就業により、数十万ドルの損害が発生し、企業のデバイス、システム、ネットワークの監査と補正に約50万ドルのコストがかかった。 |
| 被害額 | 約50万ドル（予想） |
| 攻撃者名 | Matthew Isaac Knoot（国籍：アメリカ） |
|---|---|
| 攻撃手法サマリ | 北朝鮮のITワーカーにアメリカ企業やイギリス企業のリモートジョブを提供するための「ラップトップファーム」運営 |
| マルウェア | 特に言及なし |
| 脆弱性 | 特に言及なし |
| CVE | CVE-2024-20419, CVE-2024-20450, CVE-2024-20452, CVE-2024-20454 |
|---|---|
| 影響を受ける製品 | Smart Software Manager On-Prem (Cisco SSM On-Prem), Small Business SPA300 Series, SPA500 Series IP Phones |
| 脆弱性サマリ | Cisco Smart Install featureとCisco network devicesでの弱いパスワード使用による設定ファイルへのアクセス |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 被害者は特定されていない |
| 被害サマリ | 北朝鮮のITワーカーによる遠隔勤務のための不正行為。企業のネットワークに侵入し、被害を与えた。 |
| 被害額 | 4,000万ドル以上 |
| 攻撃者名 | 北朝鮮のITワーカー |
|---|---|
| 攻撃手法サマリ | 企業が北朝鮮のITワーカーと思われる個人を雇用していた結果、ネットワークに侵入された。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2024-20450 CVE-2024-20452 CVE-2024-20454 CVE-2024-20451 CVE-2024-20453 |
|---|---|
| 影響を受ける製品 | Small Business SPA 300およびSPA 500シリーズのIP電話 |
| 脆弱性サマリ | ユーザがHTTPリクエストを送信することで、未認証かつリモートな攻撃者がOSで任意のコマンドを実行できる可能性がある |
| 重大度 | 高（Critical）および中（High） |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2024-32113, CVE-2024-36971, CVE-2024-38856 |
|---|---|
| 影響を受ける製品 | Apache OFBiz |
| 脆弱性サマリ | Apache OFBizに影響する、遠隔で任意のコマンドを実行可能な脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2024-20419 |
|---|---|
| 影響を受ける製品 | Cisco Smart Software Manager On-Prem (Cisco SSM On-Prem) license servers |
| 脆弱性サマリ | 未認証の攻撃者が、認証されていないユーザーのパスワードをリモートで変更することが可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cisco Smart Install feature |
| 脆弱性サマリ | Cisco Smart Install（SMI）機能が攻撃に悪用される可能性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Chrome、Mozilla Firefox、Apple Safari |
| 脆弱性サマリ | 18年前に公開された"0.0.0.0 Day"脆弱性が悪用され、LinuxとmacOSデバイスでセキュリティをバイパスする可能性がある |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明（記事中に記載なし） |
|---|---|
| 被害者名 | 大学教員ら |
| 被害サマリ | 大学スタッフ、研究者、教授が情報収集目的で攻撃を受ける |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮に関連するKimsuky |
|---|---|
| 攻撃手法サマリ | スピアフィッシングキャンペーンを利用し、カスタムツールを使用して情報収集 |
| マルウェア | Green Dinosaurウェブシェル |
| 脆弱性 | 不明 |