被害状況

事件発生日	2023年5月8日
被害者名	不明
被害サマリ	ウクライナの政府機関を標的としたSmokeLoaderおよびRoarBATマルウェア攻撃。UAC-0006と推定される脅威係から送信されたフィッシングメールにより感染。SmokeLoaderは、主に感染したシステムにより隠蔽性の高いマルウェアをダウンロードまたはロードするために使用される。また、RoarBATは、WinRARを利用してファイルを削除するためにバッチスクリプトを使用する破壊的マルウェアである。
被害額	不明（予想：数億円）

攻撃者

攻撃者名	UAC-0006とされる脅威係。国籍や組織名は不明。
攻撃手法サマリ	フィッシングメールを使用したウイルス感染。RoarBATは、WinRARを使用したファイル削除。
マルウェア	SmokeLoaderおよびRoarBAT。
脆弱性	不明。

被害状況

事件発生日	少なくとも2023年3月以降
被害者名	大規模商業機関
被害サマリ	CactusというランサムウェアがVPNアプライアンスの脆弱性を利用してネットワークにアクセスしており、ファイルの暗号化とデータの盗難を行っている。被害者は非公開だが、被害が増加しており、被害額は何百万ドルにもなるという。
被害額	被害額は不明。ただし、報道によれば、被害額は何百万ドルにもなるとされている。

攻撃者

攻撃者名	Cactusランサムウェアを使用したランサムウェアグループ
攻撃手法サマリ	VPNアプライアンスの脆弱性を利用してネットワークにアクセスし、ランサムウェアのファイルを暗号化する。Cactusランサムウェアはユニークな特徴を持ち、暗号化する際に自らを暗号化して検出を避けている。
マルウェア	Cactusランサムウェア
脆弱性	Fortinet VPNアプライアンスの脆弱性

被害状況

事件発生日	2023年3月26日
被害者名	Western Digitalのオンラインストアの顧客
被害サマリ	Western Digitalのデータベースが不正アクセスされ、氏名、請求書と送付先の住所、メールアドレス、電話番号、ハッシュ化され、ソルティングされたパスワード、および部分的なクレジットカード番号が含まれる限られた個人情報が流出した。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

1. 「Bleeping Computer」のニュース記事ページがある。
2. 3つの種類の情報が掲載されており、クリックすることで詳細が閲覧可能。
3. Virus Removal Guidesでは、トロイの木馬やコンピューターウイルスに関する削除方法が紹介されている。
4. Tutorialsには、Windows 11の設定方法など、コンピューター関連の操作方法が解説されている。
5. New CS:GO map bypasses Russia's censorship of Ukraine war newsという、ロシアの報道規制を回避した特別なCS：GOマップに関するニュースが掲載されている。

エラーが発生しました。
記事ファイル名:../articles/20230507 131608_0829ff6fe3e3d7279303b4b64754d7b95dd2560bf17fc4315376f65b43a25402.json

被害状況

事件発生日	2023年4月頃
被害者名	Twitterのユーザー
被害サマリ	Twitter Circle機能にて、ユーザーが選んだ特定の人たちが閲覧できるようになったはずのツイートが外部のユーザーに公開された。
被害額	不明（予想：賠償金、対応費用を含めて数十億円規模）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-27350
影響を受ける製品	PaperCut MFまたはNGバージョン8.0以降
脆弱性サマリ	認証なしで遠隔のコード実行が可能（RCE）
重大度	高
RCE	有
攻撃観測	既に攻撃が確認されている
PoC公開	既に複数のPoCがリリースされており、今回の脆弱性を突くための新たなPoCも公開された。

被害状況

事件発生日	2022年のキャンペーン
被害者名	オンラインゲーム業界
被害サマリ	中国語を話すAPTグループDragon Breathによる攻撃で、Windowsインストーラーを利用してトロイの木馬をユーザーにダウンロードさせるワーテリングホール攻撃。
被害額	不明（予想ありません）

攻撃者

攻撃者名	Dragon Breath
攻撃手法サマリ	新しいDLLサイドローディング攻撃手法を採用
マルウェア	「gh0st RAT」というマルウェアを展開するため、DLLを使ったサイドローディング攻撃を行った。
脆弱性	不明

脆弱性

CVE	CVE-2023-30777
影響を受ける製品	WordPressのAdvanced Custom Fieldsプラグイン(version 6.1.6)
脆弱性サマリ	任意のスクリプトを挿入される脆弱性 (reflected cross-site scripting)
重大度	なし
RCE	無
攻撃観測	不明
PoC公開	不明

WordPressのAdvanced Custom FieldsプラグインにCVE-2023-30777の任意のスクリプトを挿入される脆弱性が見つかった。脆弱性を突かれた場合、管理者が特定のURLにアクセスすることで任意のスクリプトが実行され、管理者の権限でWordPressサイトを操作される可能性がある。また、このプラグインは2百万以上のサイトで使用されているため、危険性があり注視されている。

脆弱性

CVE	なし
影響を受ける製品	Android OS
脆弱性サマリ	FluHorseと呼ばれる新種のAndroidマルウェアが発見され、フィッシング攻撃を行い、ユーザーのアカウント情報、クレジットカードデータ、さらに2つの認証局コードを窃取する可能性がある。
重大度	高
RCE	無
攻撃観測	有
PoC公開	なし

脆弱性

CVE	CVE-2023-0266
影響を受ける製品	Android
脆弱性サマリ	Linux Kernelのサウンドサブシステムにあるuse-after-freeの脆弱性による特権昇格
重大度	高
RCE	無
攻撃観測	限定的かつターゲット型の攻撃がある
PoC公開	不明

注記：本記事には、2023年の情報が含まれています。

被害状況

事件発生日	2023年5月5日
被害者名	Constellation Software
被害サマリ	Constellation Softwareの内部財務報告、および関連データストレージに関連した一部のシステムにサイバー攻撃が発生。個人情報やビジネスデータが盗まれた。また、ALPHV ransomware gangによるサイバー攻撃を受け、1 TB以上のファイルが盗まれた。
被害額	不明（予想）

攻撃者

攻撃者名	ALPHV ransomware gang
攻撃手法サマリ	ランサムウェアによる攻撃
マルウェア	ALPHV ransomware
脆弱性	不明

脆弱性

CVE	CVE-2023-30777
影響を受ける製品	Advanced Custom Fields、Advanced Custom Fields Pro WordPressプラグイン
脆弱性サマリ	Advanced Custom FieldsとAdvanced Custom Fields Pro WordPressプラグインにはXSS（クロスサイトスクリプティング）の脆弱性があり、ユーザーがアップグレードしない場合、攻撃者はウェブサイトに悪意のあるスクリプトを注入できます。
重大度	高
RCE	無
攻撃観測	無し
PoC公開	なし

被害状況

事件発生日	2022年5月以降
被害者名	東アジア市場のセクター
被害サマリ	フィッシングキャンペーンで、FluHorseと呼ばれる新種類のAndroidマルウェアが広がっている。このマルウェアは、Flutterという開発フレームワークを悪用して、1,000,000を超えるインストールを誇る真正なアプリを模倣するように作られていた。被害者の認証情報や2段階認証のコードなどを窃取している。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明。ただしFluHorseのデベロッパーや配布元は特定されているわけではない。
攻撃手法サマリ	フィッシング攻撃で、バッドリンクを踏んだ被害者がFluHorseをダウンロードして感染したと思われる。
マルウェア	FluHorse
脆弱性	不明

被害状況

事件発生日	不明（2019年以降に発生している）
被害者名	イタリアの企業銀行の顧客
被害サマリ	Windowsのワークステーションに感染して、被害者の銀行送金を違法な口座に変更することで、資金を盗むdrIBANのキットを用いた金融詐欺キャンペーン
被害額	不明（予想）

攻撃者

攻撃者名	不明、おそらくイタリア人ではない
攻撃手法サマリ	Web inject（Man-in-the-Browser攻撃）を利用した金融詐欺。Phishingメールによって、銀行送金を変更するために必要な情報を収集するためにsLoadマルウェアをダウンロードし、Ramnitトロイの木馬を使用する。
マルウェア	sLoad、Ramnitトロイの木馬
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	Kimsuky（北朝鮮が関与するハッカーグループ）が新たに「ReconShark」という偵察ツールを使用した攻撃を行ったことが発覚した。具体的には、スピアフィッシングメール、OneDriveリンクからのダウンロード、悪意のあるマクロによって「ReconShark」が送られ、ターゲットメントした個人に実行された。攻撃は北アメリカ、アジア、ヨーロッパの非政府組織、シンクタンク、外交機関、軍事機関、経済団体、調査機関も含まれる広範囲な組織を標的にしており、機密情報などが漏えいした可能性がある。また、攻撃者は具体的な個人に合わせたデザイン、文法、視覚的手がかりなどの品質を備えたスピアフィッシングメールを作成していた。
被害額	不明（予想：機密情報漏えいなどによる被害があるため、影響が生じた企業や団体によって異なる）

攻撃者

攻撃者名	Kimsuky（北朝鮮が関与するハッカーグループ）
攻撃手法サマリ	スピアフィッシングメール、OneDriveリンクからのダウンロード、悪意のあるマクロを使用した攻撃。攻撃者は、特定の個人に合わせたデザイン、文法、視覚的手がかりなどの品質を備えたスピアフィッシングメールを作成していた。
マルウェア	ReconShark
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	ウェブサイトのサードパーティスクリプト（Google Analytics, Meta Pixel, HotJar, JQueryなど）
脆弱性サマリ	サードパーティスクリプトの欠如する可視性によるウェブサイト保護の課題
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

本記事では、サードパーティスクリプトによってウェブサイトパフォーマンスを最適化することがビジネスにとって重要なツールである一方で、これらのスクリプトの管理が煩雑であり、サードパーティスクリプトの欠如する可視性によるウェブサイト保護の課題があることが述べられている。この課題を解決するための具体的な対策として、定期的なセキュリティ監査、外部ウェブサイトモニタリングシステムの導入、セキュアなホスティング、従業員の教育、二段階認証の実施、コンテンツセキュリティポリシーの実装、ソフトウェアの定期的なアップデートなどが紹介されている。また、外部ウェブサイトモニタリングシステムであるReflectizを使うことで、サードパーティスクリプトの状況を把握することができることが具体例として挙げられている。

被害状況

事件発生日	2023年5月1日
被害者名	PHPソフトウェア・パッケージリポジトリ「Packagist」のユーザー
被害サマリ	4つのアカウントが乗っ取られ、偽のGitHubリポジトリに差し替えられた約14のパッケージから、約500万回インストールされたものを含むパッケージがハイジャックされた。
被害額	不明（予想：被害者が直面した損失を正確に特定できないため）

攻撃者

攻撃者名	匿名ペネトレーションテスター「neskafe3v1」
攻撃手法サマリ	4つの不活動アカウントが不正にアクセスされ、偽のパッケージがGitHubに配備された。
マルウェア	なし
脆弱性	不明

被害状況

事件発生日	2022年以降（具体的な日付は不明）
被害者名	不特定多数のAndroid端末ユーザー
被害サマリ	Google Playストアに存在した11種類のアプリの中にFleckpeというマルウェアが仕込まれ、そのアプリの合計ダウンロード数は620,000回を超えていた。被害者がタイ国内に多いことが判明したが、ポーランド、マレーシア、インドネシア、シンガポールでも被害があった。Fleckpeは、正規の写真編集アプリやカメラ、スマートフォン用の壁紙パックのように装い、実際にはサブスクリプション型のマルウェアとして機能していた。
被害額	不明（予想：数百万円）

攻撃者

攻撃者名	不明（国籍や特徴は明らかでない）
攻撃手法サマリ	Google Playストアにアップロードされた正規のアプリに、マルウェアを仕込んで感染させる手法を使用した。
マルウェア	Fleckpe
脆弱性	不明

脆弱性

CVE	CVE-2023-20126
影響を受ける製品	Cisco SPA112 2-Port Phone Adapters
脆弱性サマリ	リモートの攻撃者が、認証を必要としないファームウェアのアップグレードを通じて、任意のコードを実行できる
重大度	10.0（最大値）
RCE	有
攻撃観測	不明
PoC公開	不明

CiscoのSPA112 2-Port Phone Adaptersには、リモートの攻撃者が、認証を必要としないファームウェアのアップグレードを通じて、任意のコードを実行できる脆弱性がある（CVE-2023-20126）。重大度は10.0で、攻撃者はRCEを実行することができる。攻撃観測は不明であり、PoC公開もされていない。Ciscoは、2010年6月1日をもってデバイスのEoL（エンド・オブ・ライフ）を宣言したため、修正版はリリースされない。代わりに、ユーザーはCisco ATA 190シリーズアナログ電話アダプタに移行することを推奨している。

被害状況

事件発生日	不明（2023年3月時に、北朝鮮のサイバー攻撃グループKimsukyによる攻撃が発覚）
被害者名	政府機関、研究機関、大学、シンクタンク
被害サマリ	Kimsukyが改良を加えた新型の偵察マルウェア「ReconShark」を使用して、世界各地の政府機関、研究機関、大学、シンクタンクを標的とした攻撃を実施。攻撃の詳細は不明
被害額	不明

攻撃者

攻撃者名	Kimsuky（北朝鮮のサイバー攻撃グループ）
攻撃手法サマリ	偵察マルウェア「ReconShark」を使用し、政府機関、研究機関、大学、シンクタンクを標的としたサイバー攻撃を実施
マルウェア	BabySharkマルウェアを改良したReconSharkマルウェアを使用
脆弱性	不明

1. マルウェアバイト、プレミアム+プライバシーの一年間サブスクリプションが50%オフ
2. Malwarebytes Premiumには、実行中のマルウェア対策や詐欺リンク対策、ランサムウェア対策の他、アンインストール保護やポテンシャルアンワンテッドプログラムの削除もできる。
3. Malwarebytes Privacyには、データ暗号化によるインターネットのプライバシー保護機能★
4. 特定期間限定のキャンペーンであるため、期限内に登録することが必要。
5. マルウェアバイトは、BleepingComputerと提携して、セキュリティ関連の割引を提供している。

被害状況

事件発生日	2023年5月4日
被害者名	Androidユーザー620,000人以上
被害サマリ	Google Playストアで正規アプリに偽装され、Fleckpeサブスクリプション型マルウェアに感染してしまった。ユーザーはプレミアムサービスに無断で登録され、請求された料金を脅迫される。攻撃者によって收益が得られる。
被害額	不明（予想：数百万円）

攻撃者

攻撃者名	不明
攻撃手法サマリ	偽の画像編集アプリなどと称してFleckpeサブスクリプション型マルウェアを配布。通知コードをキャプチャするため、ユーザーから通知のアクセス許可を要求している。被害者は無断登録されたサブスクリプションの料金を脅迫されることになる。
マルウェア	Fleckpeサブスクリプション型マルウェア
脆弱性	不明

1. Windows 11 Insider Preview Build 23451が、File Explorerの詳細ペインのモダナイズ、Windows Spotlightの改善、スタートメニューの"notification badging"の拡大をリリースした。

2. 詳細ペインは、ALT + Shift + Pを押下することで、ファイルのサムネイル、シェアステータス、ファイルアクティビティ、関連ファイルやメールなど、ファイルに関するコンテキスト情報が表示される。

3. Windows Spotlightには、2つのデザインがテストされており、フルスクリーンモードと最小化モードがある。また、Insiders向けに様々なバリエーションがテストされる。

4. Startメニューの"notification badging"展開では、Microsoftアカウント関連の通知が表示される。

5. このWindows Insiderビルドでのテストの結果によって、Microsoftは、一般の顧客にリリースする機能のデザインを変更したり、リリースしないこともあるため、注意する必要がある。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	Cisco SPA112 2-Port Phone Adaptersのウェブベース管理インターフェイスに脆弱性があり、リモートからの不正アクセスが可能になると報告された。
被害額	不明

攻撃者

攻撃者名	不明、国籍・特徴不詳
攻撃手法サマリ	ファームウェアのアップグレード機能内の認証プロセスの不足によるリモートコード実行
マルウェア	不明
脆弱性	CVE-2023-20126

被害状況

事件発生日	2023年4月30日
被害者名	Bluefield University
被害サマリ	Avos ransomwareグループが、Bluefield Universityの緊急放送システム「RamAlert」を乗っ取り、学生や職員に個人データを盗まれたことを知らせるSMSテキストやメールアラートを送信し、そのデータがすぐにリリースされると脅迫しました。
被害額	不明（予想：数十万ドル以上）

攻撃者

攻撃者名	Avos ransomwareグループ
攻撃手法サマリ	Bluefield Universityの緊急放送システム「RamAlert」を乗っ取り、学生や職員に個人データを盗まれたことを知らせるSMSテキストやメールアラートを送信し、そのデータがすぐにリリースされると脅迫しました。
マルウェア	AvosLocker
脆弱性	不明

- LambdaTestが提供するスポンサー記事で、Webとモバイルのためにシームレスで効果的なデジタル体験を提供する方法が紹介されている。
- オンラインでの購入に人々が傾いていることが示され、顧客体験を向上させることが企業にとって重要であることが強調された。
- 最新の技術を採用し、顧客が期待するものを提供することが重要であるとされ、関心を引くためにトレンドに追随することが必要である。
- ユーザーのインタラクションを最小限に抑えるために、広告会社がユーザーの興味を獲得するためにCookieを使用したり、人工知能が導入されることが推奨されている。
- データの整合性維持が重要であり、複数のデバイスで使いやすい一貫性を維持することが必要であるとされた。
- LambdaTestのようなクラウドサービスを使用することで、Webとモバイルのアプリケーションのマニュアルと自動テストを実行することができる。

脆弱性

CVE	なし
影響を受ける製品	Microsoft Azure API Management
脆弱性サマリ	Microsoft Azure API Managementには、2つのServer-Side Request Forgery(SSRF)脆弱性と、API Managementの開発者ポータル内のアンレストリクトドファイルアップロード機能の1つがあります。
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

Microsoft AzureのAPI Managementサービスには、2つのSSRF脆弱性と、API Management開発者ポータル内のアンレストリクトドファイルアップロード機能の1つがあります。これらの脆弱性を悪用することで、攻撃者は、CORSプロキシおよびホスティングプロキシ自体からリクエストを送信し、内部Azureアセットにアクセスしたり、サービスを拒否したり、Webアプリケーションファイアウォールをバイパスしたりすることができます。SSRF脆弱性の悪用は、機密性と整合性の喪失を引き起こし、脅威アクターが内部Azureリソースを読むことや、非許可のコードの実行を行うことができます。開発者ポータルで発見されたパストラバーサル脆弱性は、アップロードされたファイルのファイルタイプとパスの検証が欠落しているため、認証されたユーザーがこの不具合を利用して、悪意のあるファイルを開発者ポータルサーバーにアップロードし、基礎となるシステムで任意のコードを実行する可能性があります。全ての脆弱性は報告後、マイクロソフトによって修正されました。

脆弱性

CVE	CVE-2023-27350
影響を受ける製品	PaperCut MFおよびNG
脆弱性サマリ	脆弱性により、認証されていない攻撃者がSYSTEM権限で任意のコードを実行できる
重大度	9.8 (重大)
RCE	可能
攻撃観測	あり
PoC公開	あり

PaperCut MFおよびNGには、認証されていない攻撃者がSYSTEM権限で任意のコードを実行できるCVE-2023-27350という脆弱性が報告された。PoCは公開されている。脆弱性が修正される前に既に攻撃活動が観測されており、ランサムウェアなど多数の脅威グループによって武器化された。脆弱性は、PaperCutプリンターのスクリプティングインタフェースを利用してWindowsコマンドを実行する、あるいはマルウェアをダウンロードすることによって攻撃者に悪用されていた。通常、これらの攻撃には検知シグネチャが存在する。しかし、VulnCheckは、PaperCutの「ユーザー/グループ同期」機能を悪用する新しい攻撃方法を発見した。通常、ユーザーはActiveDirectory、LDAP、またはカスタムソースからユーザーおよびグループ情報を同期させることができる。そして、特定のカスタムソースを指定すると、ユーザー認証プログラムを検証するためのカスタム認証プログラムも指定できる。これにより、攻撃者はコメントアウトされた特定の認証プログラムを再アクティブ化させ、システム権限で任意のコードを実行できる。この新しい攻撃方法は、既存の検出シグネチャを回避できるため、対策を講じる必要がある。

1. ダークウェブはサイバー犯罪において非常に危険な存在であり、組織のセキュリティ担当者が対処しなければならない。 
2. セキュリティ技術は強力であるが、インターネットのすべての暗い部分を監視するのは難しいため、脅威を完全に予知することはできない。 
3. 「情報スティーラー」と呼ばれるマルウェアがクラウドネットワークに増加し、サイバー犯罪者は機密データを奪取し、知的財産を盗み、業界全体を危険に晒すようになった。 
4. Cynet社は、ダークウェブとアンダーグラウンドフォーラムを監視する「Lighthouse Service」を開始し、侵害された資格情報監視に特化した。
5. セキュリティ強化には、NIST CSFフレームワークを始めとする好評なルートがあり、CSFマッピングを始めとする多様なツールを使うことになる。

被害状況

事件発生日	2023年5月4日
被害者名	南アジア在住の個人
被害サマリ	FacebookおよびInstagramの数百のフィクションな人物像を利用することで、3つの異なる脅威アクターが南アジアの個人に対して攻撃。被害者が悪意のあるリンクをクリックしたり、マルウェアのダウンロードを行ったり、個人情報を共有したりするような社会工作を利用することが多かった。被害者の中にはインドおよびパキスタンの軍関係者も含まれており、GravityRATを仮想ストレージアプリやエンターテイメントアプリのふりをしてインドおよびパキスタンの軍関係者に感染させたAPTグループが特に悪質だった。
被害額	不明

攻撃者

攻撃者名	パキスタン、インド、バングラデシュ、スリランカ、チベット、中国を含む多くの南アジア在住者およびアメリカ、ベネズエラ、イラン、ジョージア、ブルキナファソ、トーゴの競合的な行為者
攻撃手法サマリ	FacebookおよびInstagramのフィクションな人物像を利用することで、個人情報の漏洩を行い、APTグループは特定のターゲットを狙っていた。また、攻撃者は既存のセキュリティ欠陥を迅速に悪用することが多かった。
マルウェア	GravityRATとAndroidマルウェア（Playストアに発表されたセキュアチャットやVPNのアプリを模倣するもの）など、数多くのマルウェアが使用された。
脆弱性	AppleおよびGoogleによるアプリ検証チェックを回避するため、低い脆弱性のマルウェアが使用された。

被害状況

事件発生日	2023年5月4日
被害者名	Facebookユーザー
被害サマリ	Metaを標的にしたマルウェア攻撃によって、OpenAIのChatGPTを餌にして、約10のマルウェアファミリーが拡散した。被害者がダウンロードした悪意のある拡張機能からFacebookのアカウントや認証情報が盗まれ、ビジネスアカウントがハイジャックされ、広告が不正に掲載された。
被害額	不明（予想）

攻撃者

攻撃者名	不明（ベトナムにいると報告された個人に送られた中止と中断の要求書があった）
攻撃手法サマリ	偽のChatGPTブラウザ拡張機能を介して、不正な広告を掲載するためにFacebookアカウントの認証情報を盗むマルウェア攻撃。
マルウェア	Ducktail、NodeStealerなど複数（OpenAIのChatGPTを餌に使用）
脆弱性	不明

被害状況

事件発生日	2023年5月2日
被害者名	ダラス市
被害サマリ	ロイヤルランサムウェアによる攻撃を受けて、ITシステムが一部停止し、警察や裁判所のシステムも影響があった。911通報センターが紙で受け取り、ITシステムが機能していないため、市の裁判所は陪審員の義務を停止した。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	ロイヤルランサムウェアの運営者（Contiサイバー犯罪シンジケートの派生と見られている）
攻撃手法サマリ	callback phishing攻撃、Internet-exposedデバイスの脆弱性の利用
マルウェア	Royal ransomware、Zeon encryptorなど
脆弱性	不明

被害状況

事件発生日	不明
被害者名	中国語を話すWindowsユーザー
被害サマリ	Dragon Breathとして知られるAPTハッキンググループが、複数のDLLサイドローディング技法のバリエーションを使用して、検出を回避する新しい傾向を示している。攻撃は、Telegram、LetsVPN、WhatsAppアプリを用いたトロイの木馬攻撃で、中国を中心とした中国語を話すWindowsユーザーを狙っている。
被害額	不明（予想：数十億円以上）

攻撃者

攻撃者名	Dragon Breath, Golden Eye Dog, APT-Q-27
攻撃手法サマリ	複数のDLLサイドローディング技法を使用し、検出を回避
マルウェア	複数のマルウェアによって攻撃を行っている。最終的なペイロードはバックドアであるが、具体的な名称は不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	ウクライナ国のある政府機関
被害サマリ	ロシアのサイバー攻撃グループ「Sandworm」が、ウクライナの国営ネットワークのVPNアカウントを乗っ取って、WinRARを使用して政府関係者のノートパソコンやサーバからファイルを削除した。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	ロシアのサイバー攻撃グループ「Sandworm」
攻撃手法サマリ	VPNアカウントの乗っ取りを行って、WinRARを使用してファイルを削除した。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年5月3日
被害者名	Orqa
被害サマリ	FPV.One V1ドローン用ゴーグルのファームウェアに埋め込まれた、タイムボム型のランサムウェアが起因してBrick化してしまった。
被害額	不明

攻撃者

攻撃者名	元請負業者
攻撃手法サマリ	ランサムウェア (タイムボム型)
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	Orqa
被害サマリ	Orqa社のFPV.One V1ドローン レーシング ゴーグルに不正なファームウェアがロードされ、使用不能に陥る事象が発生した。このファームウェアは「ランサムウェア タイムボム」と呼ばれ、従業員によって秘密裏に作成され、数年後に制限時間が切れると使用不能になる設計となっていた。
被害額	不明（予想不可）

攻撃者

攻撃者名	Orqaで働いていた元従業員（国籍不明）
攻撃手法サマリ	ランサムウェア タイムボムを使用したファームウェアの実行
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年5月2日
被害者名	ダラス市
被害サマリ	ダラス市がランサムウェア攻撃を受け、ITシステムの一部を停止。911の通報業務にも影響が出ている。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明（2023年5月3日に報道された）
被害者名	Facebookの利用者、GmailやOutlookの利用者
被害サマリ	Facebookは、Meta上で配布されていた新しい情報窃取マルウェア「NodeStealer」を発見。マルウェアは、ブラウザのcookieを盗んでアカウントを乗っ取る手法を使って、FacebookやGmail、Outlookのアカウントに侵入していた。攻撃者はベトナムのグループと特定されている。
被害額	不明

攻撃者

攻撃者名	ベトナムのグループ
攻撃手法サマリ	NodeStealerと呼ばれる情報窃取マルウェアを使ったアカウント乗っ取り攻撃
マルウェア	NodeStealer
脆弱性	不明

- Windowsの管理者は、Windowsリリースヘルスセクションに新しい既知の問題が追加された場合にEメールで通知を受け取ることができます。
- Eメールサブスクリプションに登録するには、Microsoft 365管理センターのWindowsリリースヘルスを参照して開始します。
- この機能は、Microsoft 365 Enterprise E3/A3/F3、Microsoft 365 Enterprise E5/A5、Windows 10 Enterprise E3/A3、Windows 10 Enterprise E5/A5、Windows 11 Enterprise E3/A3、またはWindows 11 Enterprise E5/A5のいずれかのサブスクリプションが必要です。
- 管理者は、自分の通知のEメールアドレスを2つまで指定できます。
- 複数のWindowsバージョンに登録することができ、問題が複数のWindowsバージョンに影響する場合は、1つのメールアラートを受信するだけです。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	ロシア人Denis Gennadievich Kulkov氏が運営していた、カードチェックサービス"Try2Check"が摘発された。
被害額	不明

攻撃者

攻撃者名	ロシア人Denis Gennadievich Kulkov氏
攻撃手法サマリ	カード情報のチェックサービスを運営し、犯罪者たちに利用された。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年5月1日
被害者名	PHPパッケージのユーザー
被害サマリ	研究者が14個のPackagistパッケージを乗っ取り、自己PRをするために、manifestファイルを変更した
被害額	不明

攻撃者

攻撃者名	neskafe3v1という偽名を使用した研究者
攻撃手法サマリ	不正なアクセスによるCredential Compromiseを使用したPackagistパッケージの乗っ取り
マルウェア	なし
脆弱性	情報は不明

脆弱性

CVE	なし
影響を受ける製品	PackagistがPHPのパッケージを扱うためのメタデータディレクトリ
脆弱性サマリ	パッケージのGitHubリポジトリのURLが改ざんされることにより、開発者が意図しない場所からコンテンツをダウンロードする可能性がある
重大度	不明
RCE	無
攻撃観測	なし
PoC公開	なし

脆弱性の概要：PHPのパッケージを扱うメタデータディレクトリであるPackagistが脆弱性にさらされ、パッケージのGitHubリポジトリのURLが不正に書き換えられることにより、開発者が意図しないフォークからコンテンツをダウンロードするおそれがある。この問題は、Packagist内の古いアカウントで2段階認証が有効になっておらず、セキュリティの脆弱性に起因すると考えられている。パッケージ名の中には、多くのインストールがあるものも含まれている。影響を受けたパッケージには、acmephp/acmephp、acmephp/core、acmephp/ssl、doctrine/doctrine-cache-bundle、jdorn/file-system-cacheなどがある。攻撃者は、貢献するためにコメントを変更し、自分自身の情報をプロモートするためにパッケージの説明を書き換えることができる。詳細は不明だが、攻撃者は既知の技術を利用してそうしたとされている。Packagistチームによると、この問題は既知のアカウントセキュリティの問題が原因で発生したもので、被害を受けたアカウントが悪用されたことはないという。

被害状況

事件発生日	不明
被害者名	Brightline
被害サマリ	Brightlineのファイル共有プラットフォーム「Fortra GoAnywhere MFT」にゼロデイ攻撃を仕掛けたClopランサムウェアにより、受診情報が含まれるデータが盗難され、783,606人が被害を受けた。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	Clopランサムウェア
攻撃手法サマリ	Fortra GoAnywhere MFTのゼロデイ攻撃
マルウェア	Clopランサムウェア
脆弱性	Fortra GoAnywhere MFTのゼロデイ脆弱性(CVE-2023-0669)

脆弱性

CVE	なし
影響を受ける製品	Google Accounts
脆弱性サマリ	GoogleがPasskeysを導入し、Google Accountsにおいて、伝統的なパスワードを使用せずにアプリやウェブサイトにサインインできる。
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

GoogleがPasskeysを導入し、Google Accountsにおいて、伝統的なパスワードを使用せずにアプリやウェブサイトにサインインできる方法を提供している。Passkeysは、FIDO Allianceに支えられた認証方法で、従来のパスワードを使用せずに、コンピューターやモバイルデバイスをバイオメトリクス(指紋認証や顔認証)やローカルPINでアンロックすることができる。Googleは、「パスワードとは異なり、Passkeysはフィッシングのようなオンライン攻撃に耐性があるため、SMSワンタイムコードのようなものよりもセキュリティが高い」と述べている。

被害状況

事件発生日	2023年5月3日
被害者名	台湾、タイ、フィジー、フィリピンの政府、医療、テクノロジー、製造業界の組織
被害サマリ	中国国営のサイバースパイ集団であるEarth Longzhiが新しい攻撃キャンペーンを開始。BEHINDERウェブシェルを展開し、CroxLoaderなどの追加ペイロードをドロップして攻撃。DLLシドローディング、BYOVD攻撃、ドライバーサービスのインストールなどの攻撃手法を使用していた。また、スタックランブリングと呼ばれる一種のDoS攻撃を行い、ターゲットされたアプリケーションをクラッシュさせていた。VietnameseとIndonesianのデコイドキュメントも確認されており、将来的にはこれらの国のユーザーを狙う可能性がある。
被害額	不明（予想なし）

攻撃者

攻撃者名	中国国営のサイバースパイ集団Earth Longzhi
攻撃手法サマリ	BEHINDERウェブシェル、CroxLoader、DLLシドローディング、BYOVD攻撃、スタックランブリングを使用
マルウェア	BEHINDERウェブシェル、CroxLoader、SPHijacker、Roxwrapper、BigpipeLoader、dllhost.exe
脆弱性	zamguard.sysやRTCore64.sysなどの脆弱性を利用

脆弱性

CVE	なし
影響を受ける製品	Google Accounts
脆弱性サマリ	GoogleはGoogleアカウントにパスキーのサポートを追加し、パスワードや2段階認証なしでログインすることを可能にする。
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	Googleアカウント
脆弱性サマリ	Googleは、すべてのサービスとプラットフォームでGoogleアカウントに対するパスキーのサポートを追加した。これにより、ユーザーはパスワードを入力することなく、パスキーを使用してGoogleアカウントにログインできる。
重大度	なし
RCE	無
攻撃観測	不明
PoC公開	なし

GoogleはすべてのサービスとプラットフォームでGoogleアカウントに対するパスキーサポートを追加した。ユーザーはパスワードを入力することなく、パスキーを使用してGoogleアカウントにログインできる。パスキーは端末に紐づき、PINやバイオメトリック認証（指紋または顔認証）でアンロックできる。また、パスキーがクラウドにバックアップされ、他のデバイスへ移行するときも容易に使用できる。これにより、より安全で便利なオプションが提供される。

1. 「The Hacker News」は、3.45 million人以上の人々にフォローされている、信頼できるサイバーセキュリティのニュースプラットフォームである。
2. 中小企業はサイバー攻撃の危険性が高く、SMBは専任の内部IT担当者を持っていないため、サイバー犯罪者が中小企業を重点的に狙うことが多く、SMBは侵入防止やリスク軽減、攻撃の影響の緩和のための専門的なC-レベルのサイバー支援を得るために購読またはレターリテイナーを支払うことにますます意欲的になっている。
3. Virtual Chief Information Security Officer (vCISO)サービスは、CISOの本来の業務の一部しか提供しないサービスプロバイダが多いが、CISOの全範囲を提供することで、高く評価され、より多くの収益を生むことができる。
4. 「What does it take to be a full-fledged Virtual CISO?」 という本は、いくつかの最高のvCISOから得た答えを提供し、高度なスキルを持つ専門家を追加することなく、サービスを拡大し、スケーリングする方法を紹介している。
5. 「The Hacker News」は、Twitter、LinkedInなどのメディアで、他にはない独自のコンテンツを投稿している。

被害状況

事件発生日	2023年5月3日
被害者名	不明（国籍も不明）
被害サマリ	フランス、オーストリア、英国、米国、ドイツ、スイス、ブラジル、ポーランド、オランダで288人の身柄を拘束し、現金や仮想通貨、850キロのドラッグ、117個の銃器を押収した。被害者が不明である。
被害額	$53.4 million

攻撃者

攻撃者名	不明
攻撃手法サマリ	ダークウェブでの麻薬売買
マルウェア	使用されていない
脆弱性	不明

1. AppleとGoogleが共同で業界標準規格を策定し、AirTagsなどのデバイスを使用した無許可のトラッキングからユーザーを警告することを目的としている。
2. この規格は、異なるベンダーからのBluetoothロケーショントラッキングデバイスに対する互換性を提供し、不正なトラッキングの可能性を最小限に抑えることを目的としている。また、Samsung、Tile、Chipolo、eufy Security、およびPebblebeeなどが参加している。
3. この規格には、アクセサリの所有者の検証可能な（しかし、曖昧化された）ID情報（電話番号またはメールアドレスなど）とアクセサリのシリアル番号が含まれるペアリングレジストリの使用が含まれる。
4. この規格では、所有者がペアリングを解除した後、データを少なくとも25日間保持する必要があり、法執行機関が正当な要求を提出した場合に利用可能になる。
5. モバイルエコシステムの両方で、不正なトラッキングアラートのための製品実装が年末までにリリースされる予定であり、AppleとGoogleは関心のあるパートナーからのフィードバックを募集している。

脆弱性

CVE	CVE-2018-9995
影響を受ける製品	TBK DVR4104およびDVR4216（CeNova、DVR Login、HVR Login、MDVR Login、Night OWL、Novo、QSee、Pulnix、Securus、XVR 5 in 1を含む）
脆弱性サマリ	5年前の未解決の脆弱性によるTBK DVRデバイスの認証バイパス。遠隔攻撃者は、ユーザー権限を上回る特権を取得し、最終的にカメラ映像のアクセスまで行える。
重大度	高
RCE	無
攻撃観測	有（2023年4月に5万回以上の試行あり）
PoC公開	有

TBK DVR4104およびDVR4216（CeNova、DVR Login、HVR Login、MDVR Login、Night OWL、Novo、QSee、Pulnix、Securus、XVR 5 in 1を含む）には、CVE-2018-9995という、認証バイパスの未解決脆弱性があり、一部のTBK DVRデバイスが攻撃者にアクセスされ、カメラ映像を監視されるおそれがある。Fortinetによると、2023年4月に5万回以上の試行が観測された。PoCが公開されているが、解決策はない。また、MVPower CCTV DVRモデルにも重大度が高いCVE-2016-20016の脆弱性が存在するという警告がなされている。

被害状況

事件発生日	2023年5月3日
被害者名	不明
被害サマリ	ME RTUリモート端末ユニットの脆弱性が発見された。低い攻撃の複雑さにより、攻撃者による遠隔コード実行が可能。攻撃者によるコマンド・インジェクションが原因。INEA ME RTUファームウェアのバージョン3.36以前に影響がある。
被害額	不明（予想：数百万円から数千万円）

攻撃者

攻撃者名	不明
攻撃手法サマリ	コマンド・インジェクション
マルウェア	特定されていない
脆弱性	INEA ME RTUファームウェアのバージョン3.36以前に存在するコマンド・インジェクションの脆弱性(CVE-2023-2131)

脆弱性

CVE	CVE-2023-2131
影響を受ける製品	INEA ME RTU firmwareの3.36バージョンより前
脆弱性サマリ	INEA ME RTUリモートターミナルユニットのコマンドインジェクションによる遠隔コード実行の脆弱性
重大度	10.0 (CVSS)
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年5月2日
被害者名	Level Finance
被害サマリ	ハッカーにより、Level Financeのスマートコントラクトの脆弱性を悪用され、214,000 LVLトークン(約$1,100,000相当分)が盗まれた。
被害額	$1,100,000

攻撃者

攻撃者名	不明
攻撃手法サマリ	スマートコントラクトの脆弱性を悪用した攻撃
マルウェア	不明
脆弱性	LevelReferralControllerV2にある論理バグを悪用された

脆弱性

CVE	なし
影響を受ける製品	Level Finance
脆弱性サマリ	Level Financeのスマートコントラクト脆弱性により、214,000 LVLトークンがハッキングされ、 $1,100,000相当の3,345 BNBに交換されました。
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

2023年に2回のセキュリティ監査を受けたにもかかわらず、クリプトトレーディングプラットフォームのLevel Financeは、スマートコントラクトの脆弱性を悪用され、214,000 LVLトークンがハッキングされ、$1,100,000相当の3,345 BNBに交換されました。影響を受けたスマートコントラクトは "LevelReferralControllerV2" で、PeckShieldとBlockSecは、同じ脆弱性によりDEX Merlinも被害を受けたと警告しています。攻撃は、2回の監査にもかかわらず、脆弱性が追加された後に発生しました。

被害状況

事件発生日	2023年4月27日
被害者名	1Passwordの顧客
被害サマリ	サービス障害により、誤った秘密鍵やパスワードが変更されたという通知が顧客に届いた。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	サービス障害による誤った通知
マルウェア	利用されていない
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	9つの暗号通貨取引所が、サイバー犯罪者やランサムウェアの関係者たちが使っていた laundering(資金洗浄)の手段として使用されていたことが明らかになった。これらの取引所が提供するサービスにより、取引が匿名で行われ、資金の軌跡が追えなくなっていた。
被害額	不明（予想：数千万ドル以上）

攻撃者

攻撃者名	不明（サイバー犯罪者、ランサムウェア関係者）
攻撃手法サマリ	取引を匿名化するサービスを提供し、資金の軌跡追跡を困難にすることで、サイバー犯罪者やランサムウェア関係者たちが資金洗浄を行っていた。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Google Chrome
脆弱性サマリ	Chrome 117から安全なウェブサイト表示アイコンの削除
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	Bluetoothを使用した追跡デバイス
脆弱性サマリ	Bluetoothを使用した追跡に対する脆弱性
重大度	低
RCE	不明
攻撃観測	未報告
PoC公開	なし

AppleとGoogleはBluetoothを使用した位置追跡デバイスのストーキングによる影響を受けた人々に警告するための業界標準の採用を提案しています。両社はデバイスの製造業者が不正な追跡を検出し警告することを容易にするよう要件を提案しています。提案された技術規格に従う場合、AndroidおよびiOSの不正な追跡検出および警告技術との互換性が提供されるため、位置追跡アクセサリーを誤用して行われる不要な追跡を検出することがより簡単になります。制限対象ポリシーを含んだAirTagおよびFind My Networkとの整合性により、iOSおよびAndroidデバイスがユーザーにロケーショントラッカーが使用されていることを警告することができます。したがって、Bluetoothを使用した追跡に対する脆弱性が存在する可能性があります。ただし、この脆弱性に関する攻撃は未報告であり、PoCは公開されていません。

1. 大人向けコンテンツの提供企業であるMindGeekは、Utah州の新しい法律に対応して、PornHub、Brazzers、RedTube、YouPorn、およびReality Kingsなどのウェブサイトへのアクセスを中止した。
2. 新しい法律では、セキュリティ確保のため、18歳以上の認証が必要であり、政府発行IDをアップロードするか、サードパーティの年齢確認サービスを使用することが規定されている。
3. MindGeekは、世界最大のオンライン大人向けコンテンツクリエーターであり、125百万人の毎日の訪問者と年間1000億以上のビデオビューを有する独自のネットワークを有する。
4. MindGeekは、デバイス認証システムを提案しているが、詳細は不明。
5. PornHubにアクセスすると、ビデオ女優のCherie DeVilleが、訪問者に上記のメッセージを読み上げるビデオメッセージが表示される。

被害状況

事件発生日	不明
被害者名	TBK Vision
被害サマリ	2018年認証回避の脆弱性が開示され、TBK DVR（デジタルビデオレコーディング）デバイスが影響を受けました。この脆弱性が悪用されると、攻撃者はネットワークに侵入し、セキュリティー映像を含むデバイスのオーナーに有害なマルウェアを送信できる可能性があります。
被害額	不明（予想される被害額は存在しません）

攻撃者

攻撃者名	不明
攻撃手法サマリ	2018年認証回避の脆弱性を悪用していました。
マルウェア	不明
脆弱性	CVE-2018-9995

被害状況

事件発生日	2023年5月2日
被害者名	Monopoly Marketの28名（不明）
被害サマリ	世界中にドラッグを販売していたDark Webのマーケットプレイス「Monopoly Market」の28名が逮捕された。警察は現金・仮想通貨約50.8百万ユーロ（約55.9百万ドル）、麻薬850 kg（1,874 ポンド）、銃器117丁を押収した。
被害額	50.8百万ユーロ（約55.9百万ドル） + 没収銃器117丁 + 現金相当の仮想通貨額（不明）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Dark Webのマーケットプレイス「Monopoly Market」を通じて麻薬や銃器を販売
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2022-40302、CVE-2022-40318、CVE-2022-43681
影響を受ける製品	LinuxおよびUnixプラットフォームのFRRouting、NVIDIA Cumulus、DENT、SONiCなどのいくつかのベンダー
脆弱性サマリ	複数のBGP実装に脆弱性が見つかった。FRRou50ngのバージョン8.4に存在する3つの脆弱性では、BGPペアに対するサービス拒否（DoS）状態を達成するように武器化することができる。
重大度	高(CVSSスコア：6.5)
RCE	なし
攻撃観測	不明
PoC公開	不明

脆弱性は、BGP実装のFRRoutingのバージョン8.4に存在する。これには、CVE-2022-40302、CVE-2022-40318、CVE-2022-43681の3つが含まれており、攻撃者によってDoS攻撃が実行されることがあると報告されている。これらの脆弱性はLinuxおよびUnixプラットフォームのFRRoutingとその他のベンダーに影響を与える可能性がある。Forescout Vedere Labsが実施した7つのBGP実装の分析により、これらの問題が発見された。Forescoutは、BGPスイートのセキュリティをテストするためのbgp_boofuzzerというオープンソースツールを提供している。しかし、脆弱性を避ける最善の方法は、ネットワークインフラストラクチャデバイスをできるだけ頻繁にパッチすることだと述べている。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	記事では触れられていないが、脆弱性を突かれた被害があった可能性がある。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	脆弱性を突いて行われた攻撃の可能性あり
マルウェア	記事では言及されていない
脆弱性	記事では言及されていない

脆弱性 なし 影響を受ける製品 Webアプリケーション 脆弱性サマリ 人工知能（AI）の急速な発展に伴い、新しいサイバー攻撃の脅威が生じており、Webアプリケーションもその標的となっている。AIを悪用した攻撃の複雑性や攻撃の効果も増しており、現在のセキュリティ対策では対応が追い付かない状況である。 重大度 高 RCE 不明 攻撃観測 不明 PoC公開 不明

被害状況

事件発生日	2023年5月2日
被害者名	イランに住む少数派グループ(クルド人、バルーチ人、アゼリ人、アルメニアのキリスト教徒)
被害サマリ	イラン政府が使用するとされるAndroid監視ウェアBouldSpyによる、300人以上の少数派グループのスパイ活動、および武器、薬物、酒の密売といった違法活動などのモニタリング
被害額	不明（予想：被害が金銭的なものでないため、被害額は不明）

攻撃者

攻撃者名	イランの法執行機関
攻撃手法サマリ	アクセシビリティサービスの悪用、他の侵入的な権限の悪用
マルウェア	BouldSpy
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	テレコム企業のSaaSアプリケーション
脆弱性サマリ	テレコム企業のSaaSアプリケーションにおいて設定が誤っている場合、個人情報が意図しない観客にさらされる恐れがある。
重大度	不明
RCE	なし
攻撃観測	不明
PoC公開	なし

この記事は、テレコム企業のSaaSアプリケーションにおいて設定が誤っている場合、個人情報が意図しない観客にさらされる恐れがあることを指摘している。テレコム企業が保有する個人情報は多岐にわたり、SaaSアプリケーションを使用することで多くの利便性を実現しているが、セキュリティ対策には十分注意が必要である。また、テレコム企業は従業員数が多いため、定期的なdeprovisioningプロセスにも注力する必要があることが述べられている。最後に、SaaS Security Posture Management（SSPM）を使用することで、テレコム企業はSaaSアプリケーションをより安全に使用することができると強調されている。

被害状況

事件発生日	2022年7月[不明]
被害者名	[不明]
被害サマリ	Google広告を悪用して配信されたWindows向け金融トロイのLOBSHOTが、50以上の仮想通貨ウォレットの拡張機能から情報を盗み、またhVNC（ヒドゥン・バーチャル・ネットワーク・コンピューティング）経由で被害者の不注意に気付かれることなく端末操作を行うことができる。
被害額	[予想不可]

攻撃者

攻撃者名	TA505とされる犯罪組織
攻撃手法サマリ	Google広告メールウェア配信
マルウェア	LOBSHOT
脆弱性	[不明]

被害状況

事件発生日	2022年7月以降
被害者名	主に韓国人の個人および団体
被害サマリ	ScarCruftは、LNKファイルを利用したRokRATマルウェアの配信経路を試験的に使用し始めた。APT37が多数のキャンペーンを実施し、マルウェアの配信方法を大幅に改善したことも明らかになった。
被害額	不明（予想）

攻撃者

攻撃者名	北朝鮮の国家情報部（MSS）が指揮するScarCruft（APT37）
攻撃手法サマリ	韓国関係者に対するツール配信を含めたスピアフィッシング攻撃により、カスタムツールを提供した。RokRAT（DOGCALL）など、多数のマルウェアが使用された。
マルウェア	RokRAT（DOGCALL）、macOS向けのCloudMensis、Android向けのRambleOn、Chinotto、BLUELIGHT、GOLDBACKDOOR、Dolphin、最近追加されたM2RATなどが使用された。ScarCruftは、攻撃により混乱を引き起こすため、Amadeyなどのコモディティマルウェアも使用する。
脆弱性	不明

被害状況

事件発生日	2023年5月2日
被害者名	不明
被害サマリ	TP-Link Archer AX-21、Apache、Oracleを標的とする脆弱性が悪用されている
被害額	不明（予想不可）

攻撃者

攻撃者名	国籍などの特徴が不明
攻撃手法サマリ	脆弱性を標的とする攻撃
マルウェア	不明
脆弱性	TP-Link Archer AX-21のCVE-2023-1389、ApacheのCVE-2021-45046、Oracle WebLogic ServerのCVE-2023-21839が悪用されている

脆弱性

CVE	CVE-2023-1389、CVE-2021-45046、CVE-2023-21839
影響を受ける製品	TP-Link Archer AX-21ルータ、Apache Log4j2 logging library、Oracle WebLogic Server
脆弱性サマリ	1) TP-Link Archer AX-21 Command Injection Vulnerability、2) Apache Log4j2 Deserialization of Untrusted Data Vulnerability、3) Oracle WebLogic Server Unspecified Vulnerability
重大度	CVE-2023-1389: 高、CVE-2021-45046: 高、CVE-2023-21839: 中
RCE	CVE-2023-1389: 有、CVE-2021-45046: 有、CVE-2023-21839: 不明
攻撃観測	CVE-2023-1389: 有、CVE-2021-45046: 不明、CVE-2023-21839: 不明
PoC公開	CVE-2023-1389: 有、CVE-2021-45046: 不明、CVE-2023-21839: 不明

脆弱性の CVE-2023-1389 は、TP-Link Archer AX-21 ルータに影響を受けるコマンドインジェクション脆弱性で、リモートコード実行を実現できる。この脆弱性は、Mirai ボットネットと関連する攻撃者によって、2023年4月11日以降に活用されている。CVE-2021-45046 は、Apache Log4j2 ログライブラリに影響を受ける脆弱性で、リモートコード実行を可能にするものである。この脆弱性は、2021年12月に発見された。CVE-2023-21839 は、Oracle WebLogic Serverに含まれる高度な脆弱性であり、機密情報に対する未承認のアクセスを許可する可能性がある。この脆弱性は、2023年1月にパッチがリリースされたが、攻撃の具体的な事例は不明。米国サイバーセキュリティ・インフラストラクチャ庁（CISA）は、これらの脆弱性に対する修正を2023年5月22日までに適用するよう推奨している。

脆弱性

CVE	なし
影響を受ける製品	iOS、macOS
脆弱性サマリ	RSRパッチがインストールできない問題
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

CVE番号は記載されていない。影響を受ける製品はiOSおよびmacOSで、RSRパッチのインストールできない問題があることが発覚している。重大度、RCE、攻撃観測についての情報は不明である。PoCは公開されていない。

被害状況

事件発生日	2023年5月1日
被害者名	Twitterユーザー
被害サマリ	Twitterのアウトエージペにより、多数のユーザーがWebサイトからログアウトされ、ログインができない状態に陥った。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	アウトエージペ
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年5月1日
被害者名	不明
被害サマリ	LOBSHOTマルウェアが、Google Adsを通じて拡散され、Windowsデバイスを感染させ隠密的にhVNCで操作することが判明しました。
被害額	不明（予想：数百万ドルから数十億ドル）

攻撃者

攻撃者名	不明（拡散手段がGoogle Adsを介したため、国籍や特徴は不明）
攻撃手法サマリ	Google Adsを通じてAnyDeskリモート管理ソフトウェアを偽装して、LOBSHOTマルウェアを拡散し、感染したデバイスを隠密的にhVNCで操作する。
マルウェア	LOBSHOTマルウェア
脆弱性	不明（拡散手段がGoogle Adsを介したため、攻撃で利用された脆弱性が存在するかどうかも不明）

被害状況

事件発生日	2023年2月下旬から約1か月間
被害者名	T-Mobile（利用者約836人）
被害サマリ	個人情報が漏洩し、氏名、連絡先情報、アカウント番号と関連する電話番号、T-MobileアカウントPIN、社会保障番号、公的ID、生年月日、残高、内部コード、契約プランと機能コード、ライン数が含まれる。
被害額	不明（予想：数十万ドルから数百万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不正アクセス
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Twitter
脆弱性サマリ	Twitterの古いバグにより、以前認証されたアカウントが"Blue Check"を無料で追加できる
重大度	なし
RCE	無
攻撃観測	なし
PoC公開	なし

1. Twitterのバグで「元のブルーチェック」を持つ以前に認証済みのアカウントが無料で認証を追加することができた。
2. bugは「元のバージョンのブルーチェック」を復元する。
3. 元々のブルーチェックは、ビジネス、セレブリティ、政治家、活動家、ジャーナリストなどのアカウントの真正性を証明するために使用された。
4. Muskは、Twitter Blueに新しい機能を急いでリリースするなどのせいで、ツールに変なバグが含まれている可能性がある。
5. このバッグがすぐに修正される可能性があるが、もしあなたにとってブルーチェックが重要な場合、このバグを利用して復元することができる。

脆弱性

CVE	なし
影響を受ける製品	Twitter
脆弱性サマリ	Twitterの謎のバグが、以前に認証済みだったアカウントにブルーチェック復活の機会を与えた
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年4月
被害者名	企業のネットワーク
被害サマリ	新たなマルウェアツールキット「Decoy Dog」が発見され、その被害は主に企業のネットワークに及んでいる。ツールキットは逃避を目的としており、戦略的ドメインエイジングやDNSクエリドリブリングといった技術を使用して検知を回避している。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明。関連する過去の攻撃では、中国の国家主導のグループによる攻撃が確認されていたが、今回の攻撃については、そのような報告はない。
攻撃手法サマリ	DNSトンネリングという手法を用い、クエリとレスポンスをC2として悪意のコードを送信する方法が用いられた。また、攻撃で利用されるDNSビーコン行動は、定期的に行われるまれなDNSリクエストのパターンに従い、侵入を検知されにくくしている。
マルウェア	Pupy RATと呼ばれるオープンソースのトロイの木馬がツールキットの主要な構成要素であり、DNSトンネリングを使用して送信される。ツールキットがその他のマルウェアを利用しているかは不明。
脆弱性	不明

被害状況

事件発生日	2023年3月26日
被害者名	Western Digital
被害サマリ	Western Digitalはサイバー攻撃を受け、10TBのデータが盗まれた。被害者は2週間にわたってMy Cloud、My Cloud Home、My Cloud Home Duo、My Cloud OS 5、SanDisk ibi、SanDisk Ixpand Wireless Chargerおよびそれらに関連するモバイル、デスクトップ、Webアプリを含むクラウドサービスを停止した。また、攻撃者は、会社の署名鍵で署名されたファイル、リストに載っていない法人用電話番号、他の内部データのスクリーンショットなど、盗まれたデータのサンプルを共有した。攻撃者は、ランサムウェアではなく、ALPHVランサムウェア攻撃グループとは関係がないと述べた後、サイト上に急かす警告を掲載し、もし身代金が支払われなかった場合、Western Digitalのデータを流出させることを示唆した。
被害額	不明（予想：被害総額1億5000万ドル）

攻撃者

攻撃者名	ALPHVランサムウェア攻撃グループ（別名BlackCat）
攻撃手法サマリ	サイバー攻撃による不正アクセスとデータ盗難
マルウェア	ALPHVランサムウェア（攻撃とは関係ないとされる）
脆弱性	不明

脆弱性関連のニュース記事。

脆弱性

CVE	[CVE番号|なし]
影響を受ける製品	なし
脆弱性サマリ	実時間で横方向運動に対する保護が不可欠であるが、現在のセキュリティスタックにはその機能はなく、とりわけ多要素認証（MFA）とサービスアカウント保護が欠けている。Silverfortのプラットフォームが脅威アクターに立ち向かい、横方向運動保護を実現する。
重大度	なし
RCE	無
攻撃観測	なし
PoC公開	なし

脆弱性の概要は、横方向運動と呼ばれる攻撃手法である。この攻撃手法を実時間で保護するためには、現在のセキュリティスタックにはその機能がなく、とりわけ多要素認証（MFA）とサービスアカウント保護が欠けている。Silverfortのプラットフォームが脅威アクターに立ち向かい、横方向運動保護を実現する。具体的なCVE番号や影響を受ける製品については言及がない。

被害状況

事件発生日	2023年5月1日
被害者名	不明
被害サマリ	攻撃者は500,000のデバイスを感染させ、情報窃取マルウェア（S1deload Stealer、SYS01stealer）のバリアントを配布しました。攻撃は、ファイル共有サイトのように見えるプロモーションされたソーシャルメディア投稿で行われました。投稿には、アダルト向け写真アルバムの無料ダウンロードを提供すると主張する広告が含まれていましたが、ZIPファイル内には、実際には実行可能ファイルが含まれていました。この実行可能ファイルをクリックすると、感染チェーンがアクティベートされ、セッションCookie、アカウントデータ、その他の情報を盗むスティーラーマルウェアが展開されます。この攻撃チェーンは、盗まれた情報を使用してさらに多くのスポンサー投稿を推進することで、より大規模にスケーリングされます。
被害額	不明

攻撃者

攻撃者名	ベトナム人の脅威アクター
攻撃手法サマリ	攻撃者は、広告を支払って「増幅」するために、サービスのプロモーションされたソーシャルメディア投稿（malverposting）を使用しました。攻撃は、偽の写真家アカウントとしてFacebookに新しいビジネスプロファイルページを提供することによって、Facebookのレーダーをかわしました。
マルウェア	S1deload Stealer、SYS01stealer
脆弱性	不明

被害状況

事件発生日	2023年5月1日
被害者名	ウクライナ政府機関
被害サマリ	ロシアのAPT28が、偽の "Windows Update" の件名をつけたフィッシングメールを使用して、ウクライナ政府機関を狙ったサイバー攻撃を実行した。
被害額	不明（予想不可）

攻撃者

攻撃者名	ロシアのAPT28（Fancy Bear、Forest Blizzard、FROZENLAKE、Iron Twilight、Sednit、Sofacy とも呼ばれる）
攻撃手法サマリ	偽の "Windows Update" の件名を使ったフィッシングメールを使用し、PowerShellスクリプトを利用してシステム情報を収集して、Mocky APIの指定URLに情報を送信する攻撃。
マルウェア	特定されていない
脆弱性	特定されていない

1. Googleは2022年に、悪意のあるアプリを1,430,000個ブロックし、173,000個のアカウントを禁止し、Google Playを介して2十億ドル以上の不正取引を未然に防いだ。
2. Googleは新しいアイデンティティ認証手法を導入し、不正なアカウントを削減した。
3. GoogleはApp Security Improvementsプログラムを通じて、対象アプリ250億個を保持する約300,000のアプリのセキュリティ弱点を修正した。
4. Googleは2021年に、ポリシーに違反したアプリ120万個をブロックし、190,000個のアカウントを禁止した。
5. 最近、McAfeeのMobile Research Teamによって、Minecraftに擬態した38のゲームが検出され、全世界で約3500万人のユーザーにインストールされていることが明らかになった。これらのゲームには、HiddenAdsマルウェアが組み込まれており、運営者が不正収益を得るために裏で広告をロードする。

被害状況

事件発生日	不明
被害者名	ウクライナ政府機関など
被害サマリ	ロシアのAPT28（通称Fancy Bear）の攻撃により偽装したWindowsアップデートガイドを送り、電子メールに添付されたPowerShellスクリプトを実行させ、情報収集を実施
被害額	不明（予想：数億円以上）

攻撃者

攻撃者名	ロシア政府が支援するAPT28
攻撃手法サマリ	偽装したWindowsアップデートガイドの送信と、PowerShellスクリプトを含む電子メールの送信による攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年3月28日以降（CVE-2023-27532の脆弱性が悪用されたため）
被害者名	Veeam backup servers
被害サマリ	Veeam Backup and Replicationソフトウェアに存在する高度の脆弱性（CVE-2023-27532）が悪用され、外部からアクセス可能な状態にあった7,500程のサーバーに侵入された。侵入者によって、システム情報や認証情報が抜き取られた。最終的な目的は不明。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Veeam Backup and Replicationソフトウェアに存在する高度の脆弱性（CVE-2023-27532）を悪用した攻撃を行ったとされている。攻撃者はFIN7と関連性があるとされている。
マルウェア	DiceLoader/Lizarバックドア
脆弱性	CVE-2023-27532

脆弱性

CVE	CVE-2023-1968, CVE-2023-1966
影響を受ける製品	Illumina MiSeqDx、NextSeq 550Dx、iScan、iSeq 100、MiniSeq、MiSeq、NextSeq 500、NextSeq 550、NextSeq 1000/2000、NovaSeq 6000
脆弱性サマリ	1. UCSソフトウェアの10.0の深刻度を持つ脆弱性により、遠隔攻撃者が公開されたIPアドレスにバインドすることが可能になり、ネットワークトラフィックを傍受し、任意のコマンドをリモートで転送することができる。2. 特権の誤構成に関連した脆弱性により、遠隔で認証されていない悪意のあるアクターが、昇格された権限でコードをアップロードおよび実行することが可能になる。
重大度	高
RCE	有
攻撃観測	未発生
PoC公開	無

概要

米国サイバーセキュリティ・インフラストラクチャ・セキュリティ局（CISA）は、IlluminaメディカルデバイスのUniversal Copy Service（UCS）ソフトウェアに影響を与える深刻な脆弱性に関する医療アドバイザリー警告を発行した。次の製品に影響を与える脆弱性があり、遠隔攻撃者は公開されたIPアドレスにバインドすることができ、ネットワークトラフィックを傍受し、リモートで任意のコマンドを転送できる。また、特権の誤構成に関連した脆弱性があり、遠隔で認証されていない悪意のあるアクターが、昇格された権限でコードをアップロードおよび実行することが可能である。これらの脆弱性の悪用は、オペレーティングシステムレベルで実行され、在庫の設定、構成、ソフトウェア、またはデータに影響を与えることができる。FDAによると、認可されていないユーザーはこれらの短所を兵器として利用することができ、臨床診断用に意図された器具のゲノムデータ結果に影響を与えることができる、なお、これらの脆弱性の悪用例は未知である。利用者は、潜在的な脅威を軽減するために、2023年4月5日にリリースされた修正を適用することが推奨されている。

1. OpenAIのChatGPTは、イタリアのデータ保護法に違反している可能性があるとして、Garanteによって2023年3月31日に一時的にブロックされたが、同年4月30日の期限に先立ち、同要件に従ったため、正式にイタリアに戻ってきた。
2. ChatGPTは、インターネット上で自由に利用可能な大量の情報や、ユーザーが相互作用の過程で提供するデータに主に依存しており、悪意のあるコンテンツをフィルタリングし、削除する。
3. OpenAIは、ChatGPTのユーザー情報をトレーニングに使用したり、人々に連絡したり、アドバタイズメントをしたりすることはないと強調している。
4. ChatGPTの返答には、公にアクセス可能な人物やその他個人の個人情報が含まれる可能性があるため、ヨーロッパのユーザーは、オンラインフォームに記入して、自分の個人情報の処理に異議を申し立てることができる。
5. OpenAIは、ChatGPTを利用する前にユーザーが18歳以上であることを確認する年齢確認システムを導入することで、Garanteの要件を満たした。加えて、OpenAIは、年齢確認システムの改善措置を講じ、EDPBが設置したタスクフォースの一環として、引き続きOpenAIの調査を行う予定である。

被害状況

事件発生日	2023年4月25日
被害者名	Americold
被害サマリ	冷凍倉庫・輸送会社のアメリコールド(Americold)がサイバー攻撃を受け、ネットワークがダウンした。アメリコールドは攻撃を抑止し、現在事件を調査中。事件によって業務に深刻な影響が及ぶ状態にある。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	Yellow Pages Group
被害サマリ	カナダのディレクトリ出版社であるYellow Pages Groupが、BlackBastaランサムウェアの攻撃を受け、データを盗まれたことが明らかになった。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	BlackBastaランサムウェアによる攻撃
マルウェア	BlackBastaランサムウェア
脆弱性	不明

被害状況

事件発生日	2023年4月28日
被害者名	不明
被害サマリ	ViperSoftXという情報窃盗マルウェアが、Chromeのブラウザ拡張子VenomSoftXをインストールし、被害者のウェブブラウジング情報、暗号通貨ウォレットの情報などを盗み集めている。最新版では、KeePassや1Passwordなどのパスワードマネージャーもターゲットに追加され、様々なブラウザを対象とするようになった。また、マルウェア検知を逃れるための改善も行われている。
被害額	不明（予想： 情報漏洩による損害や、暗号通貨の被害もあるため不明。）

攻撃者

攻撃者名	不明。Trend Microによると、Australia、France、India、Italy、Japan、Malaysia、Taiwan、the United Statesが被害の50％以上を占めているとされた。
攻撃手法サマリ	ViperSoftXは、ソフトウェアパッケージの中に隠れ、ブラウザ拡張子VenomSoftXをインストールすることで、被害者のウェブブラウジング情報や暗号通貨ウォレット情報を盗み取る。DLLサイドロードを使用して、信頼されたプロセスのコンテキストで実行することで、検知を回避する。また、Byte Mappingという新たなエンコーディング方式を採用し、解析を困難にする工夫がされている。
マルウェア	ViperSoftX
脆弱性	CVE-2023-24055の脆弱性による攻撃は確認されていないとされている。

脆弱性

CVE	CVE番号なし
影響を受ける製品	KeePass、1Passwordなどのパスワード・マネージャー
脆弱性サマリ	ViperSoftX情報窃取マルウェア、強化された暗号化や検出回避機能などにより、更に広範な対象に拡大
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

ViperSoftXという情報窃取マルウェアがKeePassや1Passwordを含むパスワード・マネージャーを新たに攻撃対象に加えました。Trend Microによると、今回の更新では従来よりも多くの仮想通貨ウォレットを攻撃対象にし、Chrome以外のブラウザ（Brave、Edge、Opera、Firefox）も感染させる能力を備えています。また、より強固にコードが暗号化され、セキュリティ・ソフトウェアによる検出回避機能も追加されています。パスワード・マネージャーを上手く利用することで、攻撃者はより多くのデータを収集できる可能性があります。

被害状況

事件発生日	不明
被害者名	オンラインストアの顧客
被害サマリ	クレジットカード情報を盗み取るため、現実的で魅力的な支払いフォームをモーダル表示してオンラインストアを乗っ取るマルウェアが登場している。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	不明
攻撃手法サマリ	オンラインストアを乗っ取り、現実的な支払いフォームをモーダル表示して、クレジットカード情報を盗み取る。
マルウェア	MageCartスキマー、Kritec JavaScriptクレジットカードスキマー
脆弱性	不明

脆弱性

CVE	CVE-2023-1968, CVE-2023-1966
影響を受ける製品	iScan Control Software: v4.0.0, iScan Control Software: v4.0.5, iSeq 100: All versions, MiniSeq Control Software: v2.0 and newer, MiSeq Control Software: v4.0 (RUO Mode), MiSeqDx Operating Software: v4.0.1 and newer, NextSeq 500/550 Control Software: v4.0, NextSeq 550Dx Control Software: v4.0 (RUO Mode), NextSeq 550Dx Operating Software: v1.0.0 to 1.3.1, NextSeq 550Dx Operating Software: v1.3.3 and newer, NextSeq 1000/2000 Control Software: v1.7 and prior, NovaSeq 6000 Control Software: v1.7 and prior, NovaSeq Control Software: v1.8
脆弱性サマリ	株式会社Illumina社のDNA分析及びシーケンシングに使用される製品において、リモートで実行されるコードに関する脆弱性(CVE-2023-1968)及び、UCSのユーザーが特権を持ってコマンドを実行する事を許可してしまう脆弱性(CVE-2023-1966)が存在することが判明した。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

- マンディアントが主催するイベント「mWISE」は、2023年9月18日から20日まで、シスコ、政府、民間企業からなるグローバルなサイバーセキュリティコミュニティによる議論によって構成される
- 当イベントでの講演者には、サイバーセキュリティの分野で活躍するプラクティショナーが含まれ、商業的な目的は排除され、セキュリティの分野でのコラボレーションに焦点が当てられる
- mWISEは、ベンダーや製品の販売にフォーカスせず、マンディアント用語で表すと「コミュニティを築く」ことを優先する
- 提案されるキーノートスピーカーはベンダーの影響を受けないため、インテリジェンスの専門家、政府関係者が優先され、話題に沿った提案が求められる
- mWISE参加登録は5月にオープンする。会議のニュースについては、mWISE Webサイトで確認できる。

被害状況

事件発生日	2023年4月24日
被害者名	不明
被害サマリ	Apple macOSシステムのKeychainパスワード、システム情報、デスクトップとドキュメントフォルダのファイル、さらにmacOSパスワードを含む、様々な種類の情報を盗まれた可能性がある。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	情報スティーリングマルウェアをアップルマシンに対して使用
マルウェア	Atomic macOS Stealer (AMOS)
脆弱性	不明

1. 世界中で1.72兆ドルが投資された2022年にもかかわらず、サイバーセキュリティにおいて新しい脅威を止めることはますます難しくなっている。
2. 脅威検知と調査に重点を置いている現在のアプローチでは、76%のセキュリティチームが人手不足に苦しんでおり、56%の攻撃が数ヶ月以上発生しても発覚していない。
3. エンドポイント検出と対応（EDR）は、サイバーセキュリティ戦略の大切な部分だが、すべての攻撃が端末から始まるわけではなく、非 IT 管理端末やクラウドベースのファイル共有ドライブを通じて攻撃があることもある。
4. ZScalerのゼロトラストエクスチェンジには、AIによる分析と即時の防御機能が備わっており、効率的かつ包括的なサイバーセキュリティ戦略を提供する。
5. 検出技術の欠点を補完する必要があり、ゼロトラストモデルを取り入れた予防対策が必要となっている。それに対してZScalerのインラインサンドボックスは、ゼロデイ攻撃に対して即座に検出を行い、適切な対応を取ることができる。

脆弱性

CVE	CVE-2023-28771
影響を受ける製品	Zyxel ATP (versions ZLD V4.60 to V5.35), USG FLEX (versions ZLD V4.60 to V5.35), VPN (versions ZLD V4.60 to V5.35), and ZyWALL/USG (versions ZLD V4.60 to V4.73)
脆弱性サマリ	不正なエラーメッセージ処理により、認証されていない攻撃者がクラフトしたパケットを送信することでリモートからOSコマンドを実行できる。
重大度	9.8 (CVSSスコア)
RCE	有
攻撃観測	不明
PoC公開	不明

この記事は、ネットワーク機器メーカーの Zyxel のファイアウォールデバイスが攻撃者によってリモートからコード実行可能となる重大な脆弱性が存在することを示している。この脆弱性はCVE-2023-28771と分類され、Zyxelは製品の一部でこの問題を修正した。Zyxel ATP （バージョンZLD V4.60からV5.35）、USG FLEX（バージョンZLD V4.60からV5.35）、VPN（バージョンZLD V4.60からV5.35）およびZyWALL/USG（バージョンZLD V4.60からV4.73）が影響を受ける。

脆弱性

CVE	なし
影響を受ける製品	ViperSoftX
脆弱性サマリ	情報窃取マルウェアViperSoftXが、高度な暗号化や基本的な抗解析技術を活用して検出を免れるようになった。主にオーストラリア、日本、アメリカ、インドのエンタープライズおよび一般消費者が影響を受けている。
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

ViperSoftXという情報窃取マルウェアが報じられた。2020年に初めて報告されたViperSoftXは、Google Chromeの悪意ある拡張機能を配布するマルウェアとして機能した。Trend Microによる新しい分析によると、ViperSoftXは今でも使用されており、より高度な暗号化や基本的な抗解析技術を使用して検出を免れており、キーワードとパスワードデータを不正に入手している。ViperSoftXの最初の拡張ラウンチャは、ソフトウェアのクラックまたはキージェネレーター（keygen）が一般的である。ViperSoftXは、自分たちのマルウェアが存在するかどうかをチェックするための、仮想マシン、監視、悪用チェックを行う。ViperSoftXは、パーソナルデータを盗むために拡張機能をインストールする。ViperSoftXの主なC&Cサーバーは、月ごとに変更されているようだ。ユーザーは、公式のプラットフォームとソースからソフトウェアをダウンロードし、不正なソフトウェアをダウンロードしないように注意すべきである。

被害状況

事件発生日	2023年4月28日
被害者名	不特定のオンラインショップの顧客データ
被害サマリ	オンラインショップでマルウェアが使用され、偽の支払い画面が出現し、クレジットカード情報を入力された顧客から収集される。
被害額	不明（予想：数百万ドル程度）

攻撃者

攻撃者名	Magecartと呼ばれる一連のサイバー犯罪グループ
攻撃手法サマリ	オンラインスキミング技術を用いた偽の支払い画面による顧客データ収集
マルウェア	Kritec
脆弱性	不明

被害状況

事件発生日	2023年4月28日
被害者名	Lloyds Bank、Halifax、TSB Bank、Bank of Scotlandの顧客
被害サマリ	Lloyds Bank、Halifax、TSB Bank、Bank of Scotlandのウェブサイトとモバイルアプリが停止したため、顧客はアカウント残高や情報にアクセスできなかった。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	使用されていない
脆弱性	不明

被害状況

事件発生日	不明
被害者名	韓国の教育、建設、外交、政治機関
被害サマリ	中国に関係するTonto Teamが、アンチマルウェアファイルを使用して攻撃を実行した
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	Tonto Team（中国と関係があるとされるグループ）
攻撃手法サマリ	マイクロソフトのコンパイル済みHTMLヘルプ（.CHM）ファイルを使用して正当なAvastソフトウェア構成ファイルを副読み込みすることで、Bisonalリモートアクセストロイヤンを実行する
マルウェア	ReVBShell、Bisonalリモートアクセストロイヤン
脆弱性	不明

被害状況

事件発生日	不明（2023年4月27日に記事が掲載される）
被害者名	不明
被害サマリ	Google Playでダウンロードされた、Minecraftに似た38種のゲームが、Android対応の広告ウイルス「HiddenAds」を仕込まれており、世界中の約35百万人のダウンロード者に損害を与えた。
被害額	不明（予想：被害者の資産を直接奪うわけではなく、モバイルデバイスのパフォーマンスを低下させるため、特定の被害額は出ない）

攻撃者

攻撃者名	不明（製作者は同一の可能性がある）
攻撃手法サマリ	Google PlayでMinecraftに似たゲームを公開して、ユーザーにそれをダウンロードしてもらった後、約35百万人のユーザーにHiddenAdsという広告ウイルスを仕込み、背後で広告を表示させ、運営者に収益をもたらした。
マルウェア	HiddenAds
脆弱性	不明

1. Microsoftが、Windows 10 22H2がWindows 10の最後の機能アップデートであると発表。
2. Windows 10 22H2は2024年5月（Home、Pro、Pro Education、およびPro for Workstations Edition）および2025年5月（Enterprise、Education、およびIoT Enterprise Edition）にサポート終了予定。
3. ユーザーおよび組織はWindows 11に移行することを強く推奨。
4. Windows 10に残る必要がある場合は、Windows 10 22H2にアップグレードすることを推奨。
5. Windows LTSCリリースに関するアドバイザリも公開され、Windows 10のLTSCエディションは2027年1月までサポートが提供される。 IoT Enterprise Editionは2032年1月までサポートとなる。

- Googleは、2022年に173,000人の開発者アカウントを禁止し、マルウェア運用や詐欺リングからAndroidユーザーのデバイスに悪意のあるアプリを感染させることを防いだと発表。
- Google Playストアに到達するのを阻止するために、多様なプライバシーポリシー違反に関連するほぼ1.5百万のアプリも防止した。
- Google Playコマースセキュリティチームは、詐欺行為や虐待行為につながる詐欺的な取引をブロックし、2十億ドル以上の損失を回避した。
- 開発者がPlay Storeエコシステムに参加する際に、電話と電子メールのID確認を行うようにとの追加要件が設けられた。これにより、Google Playポリシーを違反するアプリの拡散に使用されるアカウント数が減少した。
- Googleは、ステートレスコンピューティングの代替手段としてGoogle Authenticator End-to-End Encryptionを追加することを計画している。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	RTM Lockerは、Linuxの暗号化アルゴリズムを使用してVMware ESXiサーバー上の仮想マシンを暗号化するRansomware-as-a-Service (RaaS) を開始しました。RTMは過去に金融詐欺で活動しており、2022年12月にはWindows用のランサムウェア暗号化プログラムが報告されていましたが、最近にはLinux版を含むVMware ESXiを標的とするものが出回っています。
被害額	不明（予想外でございます）

攻撃者

攻撃者名	RTM (Read The Manual) サイバー犯罪グループ
攻撃手法サマリ	Linuxを標的とするransomware攻撃
マルウェア	RTM Locker
脆弱性	不明

被害状況

事件発生日	不明
被害者名	Google Chromeユーザー
被害サマリ	CryptBotによって、670,000台のコンピューターが感染し、ユーザーの認証情報、ソーシャルメディアアカウントのログイン情報、暗号通貨ウォレットなどが盗まれ、データが他の攻撃者に売られた可能性がある。
被害額	不明（予想：数億円以上）

攻撃者

攻撃者名	不明。Googleによると、パキスタンを拠点とする「世界的な犯罪企業」が主要なCryptBotの配信業者と疑われている。
攻撃手法サマリ	Google Earth ProやGoogle Chromeなどの人気ソフトウェア向けに改造されたマルウェアを偽のWebサイトで配信するが、不正ライセンスキーでMicrosoft OfficeやWindowsを違法にアクティブ化するツールKMSPicoも配信に利用される。
マルウェア	CryptBot
脆弱性	不明

被害状況

事件発生日	2023年3月28日
被害者名	Microsoft 365のOutlookの一部のユーザー
被害サマリ	Outlookのバグにより、一部のMicrosoft 365グループユーザーがOutlookデスクトップクライアントでグループのメールボックスやカレンダーにアクセスできなくなった。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Outlookのバグによる障害
マルウェア	不明
脆弱性	認証コードの不備

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	マルウェアの"Atomic"が50種類以上の暗号通貨関連の拡張機能やデスクトップウォレットからパスワード、クッキー、クレジットカード情報などを盗み出すことができる
被害額	不明（予想不能）

攻撃者

攻撃者名	不明
攻撃手法サマリ	マルウェアによる情報窃取
マルウェア	"Atomic"（別名"AMOS"）
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	macOS
脆弱性サマリ	新しいmacOS情報窃取マルウェア「Atomic」が50種類の仮想通貨ウォレットを狙う
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	不明

この脆弱性は、新しいmacOS情報窃取マルウェア「Atomic」が50種類の仮想通貨ウォレットを狙うものである。このマルウェアは、macOSシステムを標的にし、システムパスワード、ファイル、パスワード、クッキー、ブラウザに保存されているクレジットカードなどを盗むことができる。このマルウェアは、Telegramチャンネルを売り手とのコミュニケーションに使用し、月額1000ドルのサブスクリプション料金で販売されている。

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	「!password20231#」のような複雑なパスワードも簡単に攻撃される可能性がある
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

記事の内容は、パスワードの複雑さよりも長さが重要であることを意味している。長くかつ独自のパスフレーズを設定することが推奨されている。また、一度決めたパスワードは定期的に変更することをやめ、漏洩した場合のみ変更することが推奨されている。一般的な単語のリストを使用して、新しいパスワードが予測できるかどうかをチェックするパスワード検査も利用できる。さらに、ユーザーをパスワードの重要性について教育することも重要である。

被害状況

事件発生日	2023年4月27日
被害者名	タジキスタンの政府高官、電気通信サービス、公共サービスのインフラストラクチャ
被害サマリ	政府関係者やその他の高利値な組織がターゲット
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	ロシア語を話すサイバースパイグループ（"Nomadic Octopus"と呼ばれる）
攻撃手法サマリ	フィッシング攻撃やマルウェア利用による侵入、攻撃者によるターゲットサーバーへのアクセス、リモートコード実行によるデータ窃取等を利用したサイバースパイ行為
マルウェア	Delphiベースに作成されたマルウェア「Octopus」やTelegramモバイルアプリの代替バージョンに偽装したOctopusなど
脆弱性	公に認知された脆弱性を悪用して攻撃を実行

被害状況

事件発生日	不明
被害者名	不特定の組織
被害サマリ	組織がLimeRATマルウェアに感染され、データ盗難、DDoSボットネットの形成、クリプトマイニングの支援がされた
被害額	不明（予想：数十万ドル以上）

攻撃者

攻撃者名	不明
攻撃手法サマリ	オブフスケーションとエンクリプションの使用、Base64アルゴリズムとAESアルゴリズムの利用
マルウェア	LimeRAT
脆弱性	不明

被害状況

事件発生日	2023年4月27日
被害者名	不明
被害サマリ	RTM Lockerが、初めてLinuxを含むマシンに侵入してランサムウェアを配信した。Linux、NASおよびESXiホストを感染させ、Babukランサムウェアのリークされたソースコードに触発されたと見られている。感染したホスト上で実行されているすべての仮想マシンを終了してから、暗号化プロセスを開始することにより、ESXiホストを特定している。攻撃者グループは、2025年に活動を始めたサイバー犯罪グループRead The Manual（RTM）のルーツを持ち、高いプロファイルを持つ標的からは距離を置いている。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	不明。RTMグループのルーツが見つかっている。
攻撃手法サマリ	ランサムウェア
マルウェア	RTM Locker
脆弱性	不明

被害状況

事件発生日	不明（2023年4月13日より早い）
被害者名	PaperCutサーバーを利用する顧客
被害サマリ	Cl0pおよびLockBitランサムウェアを配信するために利用されたPaperCutの脆弱性（2023-27350およびCVE-2023-27351）が悪用された。第三者からの不正アクセスによって、周辺の重要な情報が盗まれた可能性がある。
被害額	(不明)

攻撃者

攻撃者名	Lace Tempest（金銭目的のグループ。国籍などの特徴は不明）
攻撃手法サマリ	PaperCutの脆弱性を悪用して、TrueBot DLLを配信し、Cobalt Strike Beaconイムプラントを配置。WMIを使用してネットワーク内で横断移動し、MegaSyncファイル共有サービスを通じて関連ファイルを外部に流出。
マルウェア	Cl0p、LockBit
脆弱性	PaperCutの脆弱性（2023-27350およびCVE-2023-27351）

被害状況

事件発生日	2023年4月
被害者名	PaperCut
被害サマリ	不特定のサイバー犯罪者が、PaperCutの脆弱性を悪用し、ClopとLockBitのランサムウェアを使用して企業データを盗んだ。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	ClopとLockBitのランサムウェアグループ（Lace Tempestとも呼ばれる）
攻撃手法サマリ	PaperCutの脆弱性（CVE-2023-27350およびCVE-2023-27351）を悪用した攻撃。攻撃者は企業データを盗むためにTrueBotマルウェアを導入し、後にCobalt Strikeビーコンを使用してデータを盗んで拡散した。また、ファイル共有アプリのMegaSyncを使用した。Clopランサムウェアグループは以前、FTA zero-day脆弱性、GoAnywhere MFTのzero-day脆弱性を悪用してデータを盗んでいると報告されている。
マルウェア	ClopとLockBitのランサムウェアおよびTrueBotマルウェア
脆弱性	CVE-2023-27350およびCVE-2023-27351の脆弱性

被害状況

事件発生日	不明（脆弱性の修正が4月19日に発表された）
被害者名	PaperCut Application Server
被害サマリ	ClopおよびLockBitのランサムウェアグループがPaperCutサーバーの脆弱性を悪用して、コーポレートデータを窃取していた。
被害額	不明

攻撃者

攻撃者名	ClopおよびLockBitのランサムウェアグループ
攻撃手法サマリ	脆弱性の悪用
マルウェア	TrueBot、Cobalt Strikeビーコンなど
脆弱性	PaperCut Application Serverの複数の脆弱性(CVE-2023–27350、CVE-2023–27351)

被害状況

事件発生日	2023年4月19日
被害者名	PaperCut
被害サマリ	不明。ClopランサムウェアグループがPaperCutサーバーへの攻撃を実行した。TrueBotマルウェアやCobalt Strikeビーコンを使用し、MegaSyncファイル共有アプリケーションを用いたデータ窃盗も行われた。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	Clopランサムウェアグループ
攻撃手法サマリ	脆弱性を攻撃してPaperCutサーバーに侵入し、TrueBotマルウェアやCobalt Strikeビーコンを使用したデータ窃盗を行った。
マルウェア	TrueBotマルウェア、Cobalt Strikeビーコン
脆弱性	PaperCut Application Serverの脆弱性（CVE-2023-27350、CVE-2023-27351）

被害状況

事件発生日	不明
被害者名	300百万人以上（ウクライナ国民や欧州諸国民）
被害サマリ	個人情報（パスポート情報、納税者番号、出生証明書、運転免許証、銀行口座情報）が流出した。
被害額	不明（予想：数千万ドル~数億ドル）

攻撃者

攻撃者名	ウクライナ人男性1名
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	Google Authenticatorの2FAコードがクラウドサーバに同期された際、エンドツーエンドの暗号化がされていない可能性がある
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Google Authenticatorの2FAコードがクラウドサーバに同期された際のエンドツーエンド暗号化の欠如
マルウェア	特定されていない
脆弱性	エンドツーエンド暗号化が欠如した点に起因するセキュリティ上の脆弱性

脆弱性

CVE	なし
影響を受ける製品	Google Authenticator
脆弱性サマリ	Google Authenticatorのクラウドバックアップ機能がエンドトーエンドの暗号化を提供していないため、Googleが意図しない第三者によって2FA QRコード中の秘密が取得される可能性がある。
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

Google Authenticatorのクラウドバックアップ機能に重大な脆弱性があることがMyskによって発見された。Google Authenticatorのクラウドバックアップ機能がエンドトーエンドの暗号化を提供していないため、Googleが意図しない第三者によって2FA QRコード中の秘密が取得される可能性がある。Googleはこの問題に対処するため、Google Authenticatorにエンドトーエンドの暗号化を追加する予定である。

脆弱性

CVE	CVE-2023-30839
影響を受ける製品	PrestaShop (version 8.0.3 以前)
脆弱性サマリ	PrestaShopは、不正なアクセス権限を持つバックオフィスユーザーによってSQLデータベースに書き込み、更新、または削除される脆弱性を修正しました。
重大度	高 (CVSS v3.1スコア：9.9)
RCE	不明
攻撃観測	なし
PoC公開	不明

脆弱性

CVE	CVE-2023-20060
影響を受ける製品	Cisco Prime Collaboration Deployment (PCD) software
脆弱性サマリ	Cisco PCD (14およびそれ以前)のwebベースの管理インターフェースにおけるクロスサイトスクリプティングの脆弱性(CVE-2023-20060)が確認された。
重大度	高
RCE	不明
攻撃観測	未知の攻撃は報告されていません。
PoC公開	未知

被害状況

事件発生日	2020年以降 | 2022年1月に発覚
被害者名	Tencent QQメッセージアプリの利用者
被害サマリ	中国のサイバースパイ集団'Evasive Panda'によって、Tencent QQの自動アップデートを装い配信されたMsgBotマルウェアで感染したことが発覚した。
被害額	(不明)

攻撃者

攻撃者名	Evasive Panda
攻撃手法サマリ	サプライチェーン攻撃もしくはAdversary-in-the-Middle（AITM）攻撃。
マルウェア	Windows向け背後入口ウイルスであるMgBotを利用
脆弱性	(不明)

被害状況

事件発生日	不明
被害者名	Google Chromeのユーザー
被害サマリ	Cryptbotという情報窃取マルウェアにより、おおよそ67万台のコンピューターが被害に遭った。被害者の機密情報、クレジットカード情報などが盗まれた。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	情報窃取マルウェア(Cryptbot)
マルウェア	Cryptbot
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Apache Superset
脆弱性サマリ	Apache Supersetは、認証回避とリモートコード実行の脆弱性があり、デフォルトの構成では攻撃者がリモートのサーバに管理者権限でログインしてデータにアクセス・変更を行うことができる
重大度	高
RCE	有
攻撃観測	不明
PoC公開	なし

脆弱性がApache Supersetにあり、デフォルトの構成では認証回避とリモートコード実行の脆弱性がある。攻撃者はデフォルトの秘密鍵を使用してセッションクッキーを偽造し、管理者特権でWebサーバにログインできるため、データにアクセス・変更を行える。攻撃者が秘密鍵を知っている場合は、Apache Supersetのインストールが脆弱になる。約2,000のインターネット公開サーバーが影響を受け、既存の設定が修正されていない場合、Apache Supersetのサーバーが今でも攻撃に脆弱である可能性がある。

1. MicrosoftがPCとAndroid/iOSデバイスをWi-Fiで接続するためのPhone Linkアプリを発表、iOS版をWindows 11の全ユーザーに提供する。
2. ユーザーはPhone Linkアプリのホームページから自分のiPhoneを選択し、PCの画面上に表示されるQRコードを確認してデバイスをペアリングする。
3. ペアリングと同時に連絡先や通知を同期するための許可を設定し、Windows 11のパソコンから携帯の通知を受信したり、メッセージをやり取りしたり、通話を行ったりできる。
4. Phone LinkはiOSのグループメッセージへの返信やメディアの送信には対応していない。
5. Phone Link for iOSには最新のPhone LinkアプリとWindows 11、iOS 14以降が必要。

被害状況

事件発生日	不明
被害者名	南アフリカおよびネパールの金融機関および政府機関
被害サマリ	中国の政府系ハッカーグループ、Alloy Taurusが南アフリカとネパールで攻撃を行った。攻撃は、PingPullというバックドアと新しいツール、Sword2033を使用したもので、金融機関や政府機関を含む被害者のフットプリントを広げている。PingPullは、リモートアクセストロイの一種であり、インターネット制御メッセージプロトコル（ICMP）を使用してC2（コマンド＆コントロール）通信を行う。Sword2033は、ファイルのアップロードやコマンドの実行などの基本的な機能を提供するバックドアである。
被害額	不明（予想される被害額は記事中に記載されていない）

攻撃者

攻撃者名	Alloy Taurus（中国の政府系ハッカーグループ）
攻撃手法サマリ	PingPullを使用した攻撃
マルウェア	PingPull、Sword2033
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Windows 11 21H2および22H2システム
脆弱性サマリ	LSA Protectionがオフになる問題
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	不明

脆弱性の詳細：Microsoftは、「Local Security Authority（LSA）Protectionがオフである」というWindowsセキュリティの警告をトリガーする既知の問題を修正するため、LSA ProtectionのUIを設定から削除しました。 LSASS.exeプロセスに未信頼のコードを注入してメモリダンプまたは情報抽出を行うことを防ぐLSA Protectionは、Windowsユーザーをクレデンシャル窃取から防御するのに役立ちます。 Windows 11 21H2および22H2システムに影響する問題は、Microsoft Defender Antivirusのバグのある更新プログラムによって引き起こされたと報告されています。 同社は、新しいMicrosoft Defender Antivirusのアンチマルウェアプラットフォームの更新で、混乱する警告を修正したと述べています。 ただし、これはWindowsの設定アプリからLSA Protectionユーザーインターフェースを完全に削除することによって修正されたことがわかりました。LSC Protectionはまだサポートされており、ユーザーは、レジストリまたはグループ/MDMポリシーを使用して、手動でセキュリティ機能を有効/無効にできます。ただし、ユーザーインターフェイスがない場合、Windowsの設定からLSA Protectionが有効になっているかどうかを確認する方法はありません。

被害状況

事件発生日	2023年4月26日
被害者名	不明
被害サマリ	Charming Kittenによるマルウェア攻撃で、複数の被害者を含む米国、ヨーロッパ、中東、インドなどの複数の国に影響を与えた。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	Charming Kitten（国籍：イラン）
攻撃手法サマリ	個別に設計されたマルウェアBellaCiaoを使用して、コントロールされたサーバーから受信したコマンドに応じて、被害者マシンに他のマルウェアを提供する。
マルウェア	BellaCiaoおよび他のマルウェア（不明）
脆弱性	インターネット公開されたアプリケーションの既知の脆弱性（Microsoft Exchange ServerやZoho ManageEngineなど）

被害状況

事件発生日	2020年11月から2021年中
被害者名	国際NGOのメンバー
被害サマリ	中国のEvasive PandaというAPTグループが、中国本土の国際NGOをターゲットにしたマルウェア攻撃を行った。攻撃はTencent QQなどの正規アプリケーションのアップデートチャンネルを通じて配信された。
被害額	不明（予想）

攻撃者

攻撃者名	Evasive Panda（中国のAPTグループ）
攻撃手法サマリ	中国のEvasive PandaというAPTグループが、Tencent QQなどの正規アプリケーションのアップデートチャンネルを通じてMgBotマルウェアというバックドアを配信し、情報を窃取する攻撃を行った。
マルウェア	MgBotマルウェア
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	SaaSユーザー
脆弱性サマリ	SaaSユーザーにとってブラウザによって発生するサイバー攻撃のリスクが高いことが報告された
重大度	不明
RCE	不明
攻撃観測	観測された
PoC公開	なし

2023年のブラウザセキュリティサーベイによると、SaaSユーザーの87％とハイブリッド環境にあるCISOの79％が過去12か月でウェブに基づくセキュリティリスクにさらされたと報告されている。また、SaaSユーザーにとってクレデンシャルフィッシングが最もリスクが高く、悪意のあるブラウザ拡張機能、マルウェアのダウンロード、ブラウザの脆弱性が続き、CISOたちはそれを解決するためのソリューションを模索しているという。 報告書によると、既存のネットワークソリューションでは、OEMの組織が使ってきたソリューションがクラウドに移行する時にその効果が低下するため、セキュアな手段を提供できないことが原因である。問題の原因はブラウザにあるため、ブラウザセキュリティソリューションが必要である。

被害状況

事件発生日	2023年4月
被害者名	南アフリカとネパールのターゲットを含む政府機関・金融機関・軍事機関
被害サマリ	中国国営のGallium/Alloy Taurusグループは、新しいLinuxマルウェアによるサイバー攻撃を行っており、PingPullと呼ばれるリモートアクセストロイジャンを使用して南アフリカとネパールの政府機関・金融機関・軍事機関を含むターゲットに対して攻撃を行っている。
被害額	不明（予想不可）

攻撃者

攻撃者名	Gallium/Alloy Taurusグループ（中国国営）
攻撃手法サマリ	新しいLinuxマルウェア PingPull および Sword2033バックドアを使用したサイバー攻撃
マルウェア	PingPull, Sword2033
脆弱性	不明

脆弱性

CVE	CVE-2023-27524
影響を受ける製品	Apache Superset直前のバージョン（2.0.1以下）
脆弱性サマリ	デフォルト設定に対する脆弱性によって、遠隔からのコード実行（RCE）攻撃を許可する。
重大度	高（CVSSスコア8.9）
RCE	有
攻撃観測	有（一部のサーバはデフォルト設定のままになっている）
PoC公開	公開されていない

Apache Supersetはデータ可視化ソフトウェアで、その直前のバージョン（2.0.1以下）についてデフォルト設定に対する脆弱性が存在する。この脆弱性によって、遠隔からコード実行攻撃ができるが、SECRET_KEYの設定を変更した場合には影響を受けない。ただし、デフォルト設定を変更しないでインストールされたサーバの一部が存在し、攻撃観測が確認されている。Apacheのセキュリティチームに報告された後、修正版（バージョン2.1）がリリースされた。しかし、Docker-composeファイルやHelmテンプレートを使用してデフォルト設定を使用してしまっている場合は修正版でも攻撃される恐れがある。

脆弱性

CVE	CVE-2023-20869, CVE-2023-20870, CVE-2023-20871, CVE-2023-20872
影響を受ける製品	VMware Workstation 17.0.2, VMware Fusion 13.0.2
脆弱性サマリ	VMware WorkstationおよびVMware Fusionに複数の脆弱性が存在し、悪意のある攻撃者によってコードが実行される可能性がある
重大度	高(CVE-2023-20869), 中(CVE-2023-20870, CVE-2023-20871), 低(CVE-2023-20872)
RCE	有 (CVE-2023-20869)
攻撃観測	有 (CVE-2023-20869, CVE-2023-20870)
PoC公開	有 (CVE-2023-20869, CVE-2023-20870)

VMware WorkstationおよびVMware Fusionに、Bluetoothデバイスとの共有機能のスタックベースのバッファオーバーフロー脆弱性（CVE-2023-20869）があり、操作権限を持つ攻撃者によってVMXプロセスが実行される可能性があることが報告されている。また、同機能にはアウトオブバウンズ読み取り脆弱性（CVE-2023-20870）があり、VM内のハイパーバイザーメモリ内に格納されている機密情報を読み取り可能なローカルな攻撃者に悪用される可能性があることが報告されている。これらは、Pwn2Ownハッキングコンテストで報告されたもので、VMwareは、Fusionバージョン13.0.2とWorkstationバージョン17.0.2でこれらの脆弱性を修正したことを発表している。PoCコードがCVE-2023-20869とCVE-2023-20870に公開されており、VMwareは一時的な回避策として、仮想マシン上のBluetoothサポートをオフにすることを推奨している。また、Fusionにはローカル特権エスカレーション脆弱性（CVE-2023-20871）とSCSI CD / DVDデバイスエミュレーションに関するアウトオブバウンズ読み取り/書き込み脆弱性（CVE-2023-20872）があり、VSphereおよびESXiで修正済みである。

被害状況

事件発生日	2023年4月25日
被害者名	Microsoft 365のExchange Onlineの一部の顧客
被害サマリ	Microsoft 365の障害により、Exchange Online顧客がメールボックスにアクセスできなくなっている。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年4月25日
被害者名	VMware
被害サマリ	VMwareが発行したWorkstationおよびFusionソフトウェアハイパーバイザーに、ゼロデイ脆弱性が見つかりました。これらの脆弱性が攻撃者に悪用されると、根本的な情報漏洩または特権昇格が発生する可能性があります。
被害額	不明

攻撃者

攻撃者名	不明。攻撃者の国籍や特徴についての情報は、記事には含まれていない。
攻撃手法サマリ	脆弱性を突いた攻撃。詳細は明らかにされていない。
マルウェア	報告されていない。
脆弱性	Bluetoothデバイスの共有機能のスタックベースのバッファオーバーフロー脆弱性(CVE-2023-20869)およびBluetoothデバイスの共有機能における情報漏洩の脆弱性(CVE-2023-20870)が報じられている。

脆弱性

CVE	CVE-2023-20869, CVE-2023-20870, CVE-2023-20871, CVE-2023-20872
影響を受ける製品	Workstation、Fusion
脆弱性サマリ	Workstation、Fusionに存在する複数の脆弱性が修正された。Bluetooth device-sharing機能や、仮装SCSIコントローラーを使用して物理CD/DVDドライブで仮想マシンを攻撃するなど、攻撃者に情報漏洩や特権昇格、リモートコード実行が可能となる。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

1. MicrosoftはWindows 10 22H2のためのKB5025297 Preview累積アップデートをリリースした。
2. このアップデートには新しいWindowsファイアウォール機能と、リージョンと言語設定をMicrosoftアカウントと同期できる機能が含まれている。
3. このアップデートは、セキュリティアップデートを含まないオプションの更新であり、セキュリティ更新とは異なる新しいスケジュールで提供される。
4. KB5025297累積アップデートプレビューには、18の修正または変更が含まれており、Microsoft Updateカタログから手動でダウンロードしてインストールできる。
5. Microsoftは、Windowsのオプションプレビューアップデートが、セキュリティ更新を除く一般のアップデートであることに注意する必要がある。また、このリリースには、Microsoft Edge Legacyの問題があることが警告されている。

1. Windows 11に最新の累積更新プログラム「KB5025305」がリリースされた。 2. このプログラムにより、非セキュリティアップデートや新機能の優先順位を高くすることができるようになった。 3. 特に、アプリケーショングループルールを設定できることや、LSASSプロセスのエラー対処が含まれる。 4. このアップデートは任意で、手動でインストールする必要がある。 5. 商用カスタマーはWindows Update for BusinessやWSUSで制御されるため、IT管理者によって最新の変更が管理される。

1. Windows 11 KB5025305 adds prioritized Windows updates setting
2. このプログラムにより、非セキュリティアップデートや新機能の優先順位を高くすることができるようになった。
3. アプリケーショングループルールを設定できることや、LSASSプロセスのエラー対処が含まれる。
4. このアップデートは任意で、手動でインストールする必要がある。
5. 商用カスタマーはWindows Update for BusinessやWSUSで制御されるため、IT管理者によって最新の変更が管理される。

被害状況

事件発生日	2023年4月25日
被害者名	不明
被害サマリ	Service Location Protocol(SLP)にある新しい反射型DoS増幅脆弱性が、2,200倍増幅して大規模なDDoS攻撃を起こす可能性がある。アタッカーは、攻撃に必要な54,000の脆弱なSLPインスタンスが2,000以上の組織で公開されているため、重大な被害が懸念される。
被害額	不明（想定被害額＝不明）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Service Location Protocol (SLP)の脆弱性を利用した反射型DoS増幅攻撃
マルウェア	不明
脆弱性	CVE-2023-29552

【脆弱性情報】
CVE番号：なし
影響を受ける製品：Google Authenticator
脆弱性サマリ：Google Authenticatorのバックアップ機能がなかったことで、2段階認証で使用する一時パスワードの保存が1つのデバイスに限定されており、デバイス紛失時に全てのサービスの認証が不可能になっていた。
重大度：なし
RCE：なし
攻撃観測：不明
PoC公開：不明

被害状況

事件発生日	2023年4月25日
被害者名	不明
被害サマリ	高度のDdoS攻撃がSLPの脆弱性を利用して可能性がある。脆弱性により、2200倍の攻撃が可能になっており、2,000を超える組織に影響を与える。被害国は主にアメリカ、イギリス、日本、ドイツである。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	SLPの脆弱性を利用して、目標とするサーバーに大量の虚偽のトラフィックを送信して、目標を圧倒するアンプリファイドDDoS攻撃を行う。
マルウェア	不明
脆弱性	Service Location Protocol（SLP）の脆弱性：CVE-2023-29552

被害状況

事件発生日	2023年4月25日
被害者名	イスラエルのターゲット
被害サマリ	イランの国家レベルの脅威アクターが、新しいフィッシング攻撃を発動し、更新されたバックドア「PowerLess」をデプロイするように設計された攻撃を行いました。この攻撃は、APT35、Charming Kitten、Cobalt Illusion、ITG18、Mint Sandstorm（以前はPhosphorus）、TA453、Yellow Garudaなどとして知られるハッキングクルーとの「強い重複」が見られます。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	イランの国家レベルの脅威アクターとされる
攻撃手法サマリ	ISO画像やランサムウェアを使用し、フィッシング攻撃を行っています。アーカイブファイルを介して感染チェーンを開始し、PowerLessインプラントを起動します。
マルウェア	PowerLess
脆弱性	N-day脆弱性やPowerShellスクリプトを使用して、初期アクセスを取得します。

脆弱性

CVE	なし
影響を受ける製品	脆弱性管理ツール
脆弱性サマリ	適切なリスク評価不十分
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	MiraiマルウェアがTP-Link Archer A21 (AX1800) Wi-Fiルーターの脆弱性（CVE-2023-1389）を悪用して、DDoS攻撃用のボットネットに端末を組み込んでいる。リサーチャー達がこの問題について警告を出し、TP-Linkは2023年1月に修正プログラムをリリースした。
被害額	不明（予想：被害としてはサービス停止時間や対策費用等が発生した）

攻撃者

攻撃者名	Miraiマルウェアが使用されたため、攻撃者の国籍などは不明
攻撃手法サマリ	TP-Link Archer A21 (AX1800) Wi-Fiルーターの脆弱性（CVE-2023-1389）を悪用したDDoS攻撃用のボットネットに端末を組み込んだ。
マルウェア	Miraiマルウェア
脆弱性	TP-Link Archer AX21 ルーターの「locale API」における、非認証コマンドインジェクション脆弱性（CVE-2023-1389）

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	北朝鮮のサブグループによって新たに開発されたApple macOSマルウェア「RustBucket」が確認され、C2サーバーに接続してさまざまなペイロードをダウンロードした。この攻撃は金銭的な利益を目的としている。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	北朝鮮に関係するサブグループ「BlueNoroff」による攻撃が疑われる
攻撃手法サマリ	Appleデバイス用のマルウェア「RustBucket」の使用
マルウェア	RustBucket
脆弱性	Gatekeeperの保護を手動でオーバーライドするためのユーザー介入が必要

1. Googleのクラウド部門は、最新のAIの進歩を活用し、セキュリティAI Workbenchを発表した。 2. このセキュリティスイートの特徴は、Sec-PaLMというAIツールを使用し、インシデント分析、脅威検知、および分析を強化することである。 3. Security AI Workbenchは、VirusTotal Code InsightやMandiant Breach Analytics for Chronicleなど、広範なAIベースのツールを提供する。 4. Security Command Center AIは、Sec-PaLMを利用して、攻撃経路や影響を受ける資産などの素早い分析を提供する。 5. オンラインプラットフォームGitLabでも、AIを活用してセキュリティテストの偽陽性を回避するなど、最新のAI技術がセキュリティ業界に導入されていることがわかる。　

1. Googleのクラウド部門は、最新のAIの進歩を活用し、セキュリティAI Workbenchを発表した。
2. このセキュリティスイートの特徴は、Sec-PaLMというAIツールを使用し、インシデント分析、脅威検知、および分析を強化することである。
3. Security AI Workbenchは、VirusTotal Code InsightやMandiant Breach Analytics for Chronicleなど、広範なAIベースのツールを提供する。
4. Security Command Center AIは、Sec-PaLMを利用して、攻撃経路や影響を受ける資産などの素早い分析を提供する。
5. オンラインプラットフォームGitLabでも、AIを活用してセキュリティテストの偽陽性を回避するなど、最新のAI技術がセキュリティ業界に導入されていることがわかる。

脆弱性

CVE	[なし]
影響を受ける製品	Google Authenticatorアプリ
脆弱性サマリ	Google Authenticatorアプリが、クラウドバックアップできるようになり、別の端末へ移行する際にも使うことができるようになった。
重大度	なし
RCE	無
攻撃観測	なし
PoC公開	なし

Googleは、Authenticatorアプリの大型アップデートをリリースし、アカウント同期オプションを追加した。これにより、ユーザーはクラウドにTOTPコードをバックアップすることができ、別の端末に移行する際にも引き続き使用することが可能となった。Googleは、「この変更は、ユーザーがロックアウトされるのを防止し、サービスがユーザーがアクセスを保持していることに依存できるため、便利さとセキュリティの両方を高めます」と述べている。アップデートには、2FAアプリに新しいアイコンも追加された。ただし、クラウドバックアップには慎重に、Googleアカウントにアクセスできる悪意のある攻撃者に悪用される可能性があるため、オプションとして提供されている。

脆弱性

CVE	なし
影響を受ける製品	VirusTotalのCode Insight機能
脆弱性サマリ	Code Insight機能の実装により、偽陰性・偽陽性の洗練が可能に
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

※上記は架空の情報であり、本当の脆弱性情報ではありません。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	新しいサイドチャネル攻撃が発見され、インテルCPUの複数世代に影響を及ぼし、EFLAGSレジスタを通じてデータが漏洩する。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	サイドチャネル攻撃
マルウェア	不明
脆弱性	インテルCPUの複数世代に影響を及ぼす脆弱性

被害状況

事件発生日	不明
被害者名	PaperCut
被害サマリ	PaperCut MF/NGの2つの脆弱性（CVE-2023-27350とCVE-2023-27351）を突かれ、リモートハッカーにより、SYSTEM特権のあるサーバーにAteraをインストールされ操作された。PCWorldによると、PaperCutは世界中の70,000社の100万人を超えるユーザに利用されている。
被害額	不明（予想：数億円）

攻撃者

攻撃者名	不明
攻撃手法サマリ	リモートのPaperCutサーバーにAteraのリモートマネジメントソフトをインストールし、サーバーを乗っ取る攻撃
マルウェア	Atera
脆弱性	PaperCut MF/NGの2つの脆弱性（CVE-2023-27350とCVE-2023-27351）を利用

被害状況

事件発生日	2023年4月24日
被害者名	KuCoin (暗号資産取引所)
被害サマリ	暗号資産取引所KuCoinの公式Twitterアカウントがハッキングされ、架空のセールスプロモーションによるスキームが行われ、22,600米ドル（約2,400万円）相当の暗号資産がそれに関与した22件の取引から盗まれた。
被害額	約2,400万円相当（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	公式Twitterアカウントのハッキングによる架空のセールスプロモーションによるスキーム
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-29411、CVE-2023-29412、CVE-2023-29413
影響を受ける製品	APC Easy UPS Online Monitoring Software v2.5-GA-01-22320およびそれ以前のバージョン、Schneider Electric Easy UPS Online Monitoring Software v2.5-GA-01-22320およびそれ以前のバージョン
脆弱性サマリ	認証不要で任意のリモートコードが実行可能
重大度	高
RCE	有
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	不明
被害者名	政府および外交機関（CIS地域）
被害サマリ	内部文書の常習的な窃盗
被害額	不明（予想不可）

攻撃者

攻撃者名	ロシア語の使用者
攻撃手法サマリ	スピアフィッシング攻撃による低い技能レベルのバーナーインプラントの使用
マルウェア	Telemiris、Roopy、JLORAT
脆弱性	不明

被害状況

事件発生日	2023年4月24日
被害者名	不明
被害サマリ	BYOVD攻撃により、EDRソフトウェアを無効化され、バックドアまたはランサムウェアがターゲットシステムに展開された
被害額	不明（予想不能）

攻撃者

攻撃者名	不明（BYOVD攻撃の手法を使用したサイバー攻撃者）
攻撃手法サマリ	BYOVD攻撃により、EDRソフトウェアを無効化して攻撃を行った
マルウェア	Medusa Locker, LockBit, PlayCrypt, Balloonfly など（BYOVD攻撃の手法を使用した様々なランサムウェアに使用）
脆弱性	Bring Your Own Vulnerable Driver（BYOVD）

脆弱性

脆弱性	企業の84%が過去3ヶ月のうちに侵害されたSaaSアプリを使用していたことが発覚
影響を受ける製品	SaaSアプリケーション
脆弱性サマリ	従業員がリスクのあるSaaSアプリケーションを使用している可能性がある。
重大度	なし
RCE	不明
攻撃観測	有
PoC公開	なし

被害状況

事件発生日	2023年4月24日
被害者名	Microsoft 365ユーザー
被害サマリ	Microsoft 365上で検索機能が利用できない不具合があった
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不具合を引き起こす攻撃手法
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	WordPressの古いバージョンにEval PHPプラグインを導入した8,000以上のウェブサイト
脆弱性サマリ	攻撃者が、古いWordPressプラグインEval PHPを利用してウェブサイトにバックドアを仕掛けている
重大度	なし
RCE	有
攻撃観測	あり
PoC公開	不明

WordPressの古いバージョンに、11年間アップデートされないままに残されたEval PHPプラグインが導入された8,000以上のウェブサイトが、新しいバックドア攻撃にさらされている。2022年9月以来、一般的に1、2回ダウンロードされるくらいだったこのプラグインは、2023年3月30日に6,988回ダウンロードされた。最近、ロシアに拠点を持つ3つのIPアドレスから、ウェブサイトのデータベース「wp_posts」テーブルに悪意あるコードが挿入されるのが確認された。コードは、ウェブサイトの文書ルートにPHPスクリプトを生成して、リモートコード実行バックドアを指定するfile_put_contents関数を使用している。攻撃者は、このバックドアを維持するためにウェブサイトを再感染させることができる。Sit ownersは、WP Adminダッシュボードを保護し、不正なログインを監視して攻撃者が管理者アクセスを取得できないようにする必要がある。

被害状況

事件発生日	不明（2023年3月15日以降と推測）
被害者名	Yellow Pages Group
被害サマリ	Black Bastaと名乗るランサムウェアとエクスターションのグループによる攻撃で、個人情報を含む敏感なドキュメントが流出した。
被害額	不明（予想：数十万-数百万ドル）

攻撃者

攻撃者名	Black Basta
攻撃手法サマリ	ランサムウェアによる攻撃とデータの窃盗と、エクスターションによる被害拡大
マルウェア	不明（Black BastaはContiランサムウェアの再ブランドとする見方がある）
脆弱性	不明

被害状況

事件発生日	記事に記載なし
被害者名	不特定多数のWindowsシステムの利用者
被害サマリ	『EvilExtractor』という名称のオールインワンスティーラーマルウェアが、FTPサービスを通じてWindowsシステムからデータとファイルを盗み出す攻撃が行われている。被害者のブラウザデータや情報などを盗んで攻撃者のFTPサーバーにアップロードすることが主な目的であり、多数のWebブラウザからパスワードとクッキーを盗むためのモジュールがあり、また、キーストロークを記録し、対象システム上のファイルを暗号化するランサムウェアとしても機能する。
被害額	記事に記載なし（予想：不特定多数の被害があると予想されるため、被害額の算出は困難である）

攻撃者

攻撃者名	Kodexというユーザー名を使用して、サイバー犯罪フォーラムであるCrackedなどで販売されている
攻撃手法サマリ	FTPサービスを通じてデータとファイルを盗むオールインワンスティーラーマルウェアを使用した攻撃
マルウェア	EvilExtractor
脆弱性	記事に記載なし

被害状況

事件発生日	2023年4月14日
被害者名	PaperCut
被害サマリ	既存の脆弱性が悪用され、約1800のサーバーが攻撃に遭い、ロシアの犯罪グループによるマルウェアTrueBotを含む遠隔管理・メンテナンスソフトウェアがインストールされた。
被害額	不明（予想不能）

攻撃者

攻撃者名	ロシアの犯罪グループ Silence と、その関連グループ TA505 および Evil Corp
攻撃手法サマリ	PaperCutの既存の脆弱性（CVE-2023-27350、CVSSスコア-9.8）を悪用した攻撃。
マルウェア	TrueBot および Cl0p ランサムウェア（配布手法に使用）
脆弱性	CVE-2023-27350

脆弱性

CVE	CVE-2023-27350
影響を受ける製品	PaperCut MF、NG
脆弱性サマリ	未修正のサーバーに対する攻撃が繰り返されている
重大度	高 (CVSSスコア9.8)
RCE	不明
攻撃観測	有
PoC公開	不明

PaperCut MFおよびNGには、未修正のサーバーに対する攻撃が繰り返されている脆弱性(CVE-2023-27350)があると報告されている。サイバーセキュリティ企業Trend Microによる2つの脆弱性報告が引用されており、PaperCutも「未修正のサーバーが野生化されている証拠がある」と述べている。PaperCut管理下のサーバーからPowerShellコマンドが生成され、リモート管理およびメンテナンス(RMM)ソフトウェアがインストールされ、感染したホスト上での永続的なアクセスおよびコード実行が観測されている。PaperCutの脆弱性が悪用された場合、多岐に渡る拡散と、最終的にはランサムウェアの配信に繋がる！との指摘あり。利用者は、潜在的な危険性を回避するために、修正済みのPaperCut MFおよびNG(20.1.7、21.2.11、および22.0.9)にできるだけ早くアップグレードし、外部または内部接続（利用可能かどうかにかかわらず）にしているかに関わらず推奨される。安全なパッチにアップグレードできない場合、検証済みサイトサーバーのIPアドレスにのみ制限し、外部IPからのすべてのインバウンドトラフィックをブロックすることで、ネットワークアクセスをロックダウンすることが推奨されている。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	中古ルーターから企業の機密情報が漏えい、ネットワーク侵入に悪用される可能性
被害額	不明（予想：情報漏洩による損失額は数千万円以上）

攻撃者

攻撃者名	不明
攻撃手法サマリ	中古ルーターから機密情報を収集し、企業ネットワークに不正アクセス
マルウェア	なし
脆弱性	ルーターから撤去するデータ消去手順が実施されていないことによる脆弱性

被害状況

事件発生日	2022年4月上旬
被害者名	企業および大規模組織
被害サマリ	国家主導の脅威アクターによるマルウェアツールキット「Decoy Dog」の使用により、実行ツールである「Pupy RAT」を使用した遠隔操作による情報の窃取や情報漏えいが発生した。
被害額	不明（予想不能）

攻撃者

攻撃者名	国家主導の脅威アクター
攻撃手法サマリ	DNSトラフィックを解析することで不審なアクティビティを検出し、Pupy RATを使用した遠隔操作を行う。また、他のユーザーとの活動を混ぜるためにDNSクエリードリブリングを使用する。
マルウェア	Decoy DogおよびPupy RAT
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	GitHubの開発プラットフォーム
脆弱性サマリ	GitHubがプライベート脆弱性報告を導入したことで悪用される可能性がある
重大度	不明
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	不明（記事投稿日: April 22, 2023）
被害者名	個人及び企業のユーザーデータを意図する攻撃
被害サマリ	Kodex社が59ドル／月で販売しているEvilExtractorというツールを使い、EUおよび米国で、情報盗用のランサムウェアや証明書抽出ツール、Windows Defender回避ツールを搭載した攻撃が増加している。
被害額	不明（未報告）

攻撃者

攻撃者名	Kodex社が販売するEvilExtractorに使用される犯罪者
攻撃手法サマリ	フィッシング攻撃によって、gzip圧縮実行可能ファイルを添付して送信し、開封したターゲットに独自で開発したPython実行可能プログラムの.NETローダーを起動し、EvilExtractorを実行させる。
マルウェア	EvilExtractor、KK2023.zip、Confirm.zip、MnMs.zip、zzyy.zip
脆弱性	不明

被害状況

事件発生日	不明 (BumbleBeeマルウェアが2022年4月に発見されたことは判明している)
被害者名	企業のユーザー
被害サマリ	Google AdsやSEO poisoningを通じ、Zoom、Cisco AnyConnect、ChatGPT、Citrix Workspaceなどの人気ソフトウェアをダウンロードしようとするユーザーに対し、BumbleBeeマルウェアを配信、感染させていた。BumbleBeeマルウェアはランサムウェア攻撃を行うとともに、ネットワークへの侵入や権限の昇格を可能にするものである。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	不明。ただし、BumbleBeeマルウェアがContiチームによって開発されたと考えられており、この攻撃も同グループが関与している可能性が高い。
攻撃手法サマリ	Google AdsやSEO poisoningを活用した手法により、人気ソフトウェアをダウンロードする際にBumbleBeeマルウェアを感染させるものである。
マルウェア	BumbleBeeマルウェア
脆弱性	N/A

被害状況

事件発生日	2022年9月～11月
被害者名	未公開
被害サマリ	Trading Technologiesが開発したX_TRADERアプリケーションがトロイの木馬に感染され、3CXだけでなく、電力とエネルギー部門の2つの重要なインフラ組織や、金融取引に関与する2つの他のビジネスも影響を受けた。
被害額	(予想)不明

攻撃者

攻撃者名	北朝鮮のネクサスアクターであるUNC4736、Lazarus、Hidden Cobraなどの北朝鮮に関連するグループ。
攻撃手法サマリ	トロイの木馬に感染させたX_TRADERアプリケーションを使用して標的に侵入。
マルウェア	VEILEDSIGNAL、SimplexTeaなど
脆弱性	不明

脆弱性

CVE	CVE-2023-28432
影響を受ける製品	MinIO
脆弱性サマリ	MinIOは、クラスターデプロイメントの場合に、環境変数、つまりMINIO_SECRET_KEYおよびMINIO_ROOT_PASSWORDを含むすべての環境変数を返すため、情報開示の問題がある。
重大度	7.5 (高)
RCE	無
攻撃観測	あり
PoC公開	不明

CVE	CVE-2023-27350
影響を受ける製品	PaperCut MFおよびPaperCut NG
脆弱性サマリ	PaperCut print managementソフトウェアには、認証をバイパスし、任意のコードを実行することができる深刻なリモートコード実行の問題がある。
重大度	9.8 (高)
RCE	有
攻撃観測	あり
PoC公開	不明

CVE	CVE-2023-2136
影響を受ける製品	Google Chrome
脆弱性サマリ	Google ChromeのSkia 2Dグラフィックスライブラリには、悪意のあるHTMLページを介してサンドボックス逃避を行うことができる問題がある。
重大度	TBD
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	LockBitがApple Silicon encryptorをテストし、NCRがランサムウェアの攻撃を受けたことが報告された。
被害額	不明（予想）

攻撃者

攻撃者名	LockBitおよびBlackCat/ALPHVなどのランサムウェアグループ
攻撃手法サマリ	Action1 RMMを悪用する、脆弱性を悪用する、ドメインマルウェアの配信などを行う。
マルウェア	LockBit、Trigona、Domino、Rorschach、Phobos、VoidCrypt、CrossLock、STOP、Grixba、VSS Copying Tool、BlackBitなどのランサムウェア
脆弱性	CVE-2023-0669などの脆弱性を悪用

被害状況

事件発生日	不明
被害者名	3CXを含む少なくとも複数のクリティカルインフラストラクチャ機関
被害サマリ	北朝鮮支援の攻撃グループがトロイの木馬化されたX_Traderソフトウェアのインストーラを使用して、多段階バックドアのVEILEDSIGNALを被害者のシステムにデプロイ
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	北朝鮮支援の攻撃グループ
攻撃手法サマリ	トロイの木馬化されたX_Traderソフトウェアを使用したサプライチェーン攻撃
マルウェア	VEILEDSIGNAL
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Google Cloud Platform（すべてのユーザー）
脆弱性サマリ	Google Cloud Platformのセキュリティ脆弱性により、悪意のあるOAuthアプリケーションを使用してアカウントにバックドアを作成される可能性がある。
重大度	高
RCE	なし
攻撃観測	有
PoC公開	なし

脆弱性名はGhostTokenと名付けられ、Astrix Securityによって2022年に報告された。Googleは2023年4月初旬にパッチをリリースして脆弱性を修正した。この脆弱性によって、Google Cloud PlatformにリンクされたOAuthトークンを悪用して、悪意のあるアプリケーションがバックドアを作り、Googleアカウントにアクセスすることができるようになってしまった。悪意のあるアプリは管理ページから非表示可能であり、このためマルウェアが除去できなくなるという問題が発生していた。攻撃者は、いつでもGitHub Tokenを使用して被害者のアカウントにアクセスすることができる。Googleのパッチによって、OAuthトークンが「保留中」になった状態でも消去できるようになった。また、すべてのユーザーに、サードパーティのアプリに関するページを確認し、アプリが正当に機能するために必要な特権だけを与えることが強く推奨されている。

被害状況

事件発生日	不明
被害者名	Kubernetesクラスタのオーナー
被害サマリ	RBAC（役割ベースのアクセス制御）を悪用して、バックドアアカウントを作成し、Moneroクリプトマイニングに乗っ取った
被害額	不明（予想200ドル/1年あたり/1台）

攻撃者

攻撃者名	不明（グローバル）
攻撃手法サマリ	RBAC（役割ベースのアクセス制御）を悪用したシステムへの侵入
マルウェア	なし（Moneroクリプトマイニングに利用するドッカーのイメージ）
脆弱性	APIサーバーの未構成部分

被害状況

事件発生日	2023年3月17日
被害者名	アメリカン・バー・アソシエーション（ABA）
被害サマリ	ハッカーによりABAのネットワークが侵害され、2018年に廃止された旧メンバーシステムの古い資格情報が含まれる146万6000名のメンバーの情報が流出した。
被害額	不明（予想：被害額がないため0）

攻撃者

攻撃者名	不明（攻撃に用いられた手法についての情報しかないため）
攻撃手法サマリ	ハッカーがABAのネットワークを侵害して古資格情報を含む146万6000名のメンバーの情報を盗み出した。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年4月21日
被害者名	クラウドセキュリティ企業Aqua
被害サマリ	Kubernetes（K8s）のロールベースアクセス制御（RBAC）が悪用され、バックドアが作成され、仮想通貨マイニングが実行された攻撃が大規模に発生した。この攻撃キャンペーンの背後にいる脅威アクターによって悪用された60以上のK8sクラスターが見つかった。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	不明（攻撃手法から、ロシアなどの国籍の可能性がある）
攻撃手法サマリ	Kubernetesのロールベースアクセス制御（RBAC）が悪用され、バックドアが作成され、仮想通貨マイニングが実行された。また、攻撃者は「DaemonSet」を展開し、攻撃対象K8sクラスターのリソースを乗っ取らせた。
マルウェア	「kube-controller:1.0.1」という名前のコンテナイメージが使われたが、これは正規の「kubernetesio」アカウントを模倣した偽アカウントである。このイメージには仮想通貨マイナーが含まれている。
脆弱性	Kubernetesのロールベースアクセス制御（RBAC）などの脆弱性は不明。

脆弱性

CVE	なし
影響を受ける製品	Google Cloud Platform
脆弱性サマリ	Google Cloud PlatformにおけるGhostToken脆弱性によって、攻撃者が被害者のGoogleアカウントに削除できない悪意のあるアプリケーションを隠すことができると言われている。
重大度	高
RCE	なし
攻撃観測	なし
PoC公開	なし

Google Cloud Platformには、"GhostToken"と呼ばれる脆弱性が存在した。この脆弱性により、攻撃者がGoogleアカウントに悪意のあるアプリを削除できないように隠すことができる。これにより、攻撃者は認可されたOAuthアプリケーションを悪意のあるトロイの木馬アプリに変換でき、被害者の個人データをさらすことができる。この問題は、Googleに報告され、修正された。被害者がアプリのアクセスを取り消すことができなくなるため、この脆弱性の重要度は高い。これらの攻撃者は、Googleマーケットプレイスまたはオンラインの多くの生産性ツールから、無意識に認証されたアプリへのアクセスを許可する可能性があるという。Googleは、この問題を解決するためのパッチをリリースしている。

被害状況

事件発生日	記事に詳細な被害状況は含まれていない
被害者名	記事に詳細な被害状況は含まれていない
被害サマリ	記事は「14 Kubernetes and Cloud Security Challenges and How to Solve Them」を主題としており、具体的な被害状況に関する記述はない
被害額	記事に被害額の情報は含まれていない

攻撃者

攻撃者名	記事に攻撃者に関する情報は含まれていない
攻撃手法サマリ	記事は「14 Kubernetes and Cloud Security Challenges and How to Solve Them」を主題としており、具体的な攻撃手法に関する記述はない
マルウェア	記事に攻撃で利用されたマルウェアに関する情報は含まれていない
脆弱性	記事は「14 Kubernetes and Cloud Security Challenges and How to Solve Them」を主題としており、脆弱性に関する記述があるが、具体的な攻撃に関する情報はない

記事タイトル：14 Kubernetes and Cloud Security Challenges and How to Solve Them 1. この記事はどのような情報を提供しているか？ - Kubernetesとクラウドセキュリティの課題とトレンドについて、調査レポートをまとめた白書がリリースされ、その内容に基づいてセキュリティソリューションを提供している企業の解説がされている。 - セキュリティの課題に応じてどのような対応策が考えられるかが紹介されている。 2. 記事内で言及されている14のKubernetesとクラウドセキュリティの課題は何か？ 1. CVEの拡散によるサプライチェーンへの被害 2. KubernetesにおけるRBACとセキュリティの複雑さの増大 3. ゼロトラストが採用されるまで、パスワードや認証情報の盗難は続く 4. 攻撃者がAIやMLをより効果的に利用することで、防御側より有利になる 5. eBPFテクノロジーが新しい接続、セキュリティ、観測に利用される 6. CISOは法的責任を背負い、セキュリティの人材不足を悪化させる 7. 自動防御対策は徐々に増加する 8. VEXが初めて採用される 9. Linuxカーネルが最初のRustモジュールをリリースする 10. クローズドソースベンダーはMTTRの統計を取得するためにSBOM提供を求められ、公開基準ベースのプラットフォームが求められる 11. サイバーセキュリティ保険の政策は、以前よりランサムウェアや怠慢が除外され、政府からの罰金が増えることを示す 12. Dockerのアルファドライバーの後、サーバーサイドのWebAssemblyツールが普及する 13. 新しい法律は、現実世界での採用やテストが不十分である標準を要求し続ける 14. コンフィデンシャルコンピューティングが実用化されている 3. Uptycsはどのようにこれらの課題に取り組んでいるか？ - 脆弱性管理、Kubernetes Security Posture Management、Cloud Infrastructure Entitlements Managementなどのセキュリティ対策を提供し、データ保護とセキュリティの確保に努めている。 - AIやMLを利用した高度な脅威検知や警告、VEXのキャッチアップ、eBPFテクノロジーの活用など、最新のセキュリティ技術を導入している。 - 自動防御対策、統一プラットフォーム、開発更新に対応する柔軟な対応が提供される。

被害状況

事件発生日	2023年3月29日
被害者名	3CX
被害サマリ	北朝鮮のサイバー攻撃者グループUNC4736による、マトリョーシカ・ドール式のサプライチェーン攻撃により、3CXの通信ソフトウェアにC/C++ベースのデータマイナー、ICONIC Stealerが仕込まれ、Chrome、Edge、ブレイブ、Firefoxなどのブラウザから被害者の機密情報を窃取された。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	北朝鮮のサイバー攻撃者グループUNC4736
攻撃手法サマリ	マトリョーシカ・ドール式のサプライチェーン攻撃
マルウェア	ICONIC Stealer、VEILEDSIGNAL、TAXHAULランチャー、COLDCATダウンローダー、POOLRATバックドア
脆弱性	不明

被害状況

事件発生日	不明
被害者名	複数のアメリカの大学のウェブサイト
被害サマリ	Fortniteのスパムや偽のギフトカードを紹介するWikiページが大量にアップロードされる
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年4月21日
被害者名	CiscoおよびVMware製品のユーザー
被害サマリ	Cisco Industrial Network DirectorおよびModeling Labs network simulation platformに脆弱性が存在し、認証された攻撃者がデバイスに任意のコマンドを実行することができる。VMwareのAria Operations for Logsには、任意のコードをroot権限で実行できるデシリアライゼーションの欠陥が存在する。これにより、ネットワークアクセス権を持つ攻撃者に影響を与えることができる。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	任意のコマンドを実行できる脆弱性の利用
マルウェア	特定されていない
脆弱性	Cisco Industrial Network Director: CVE-2023-20036、CVE-2023-20039、CVE-2023-20154、VMware Aria Operations for Logs: CVE-2023-20864、CVE-2023-20865

脆弱性

CVE	CVE-2023-20036, CVE-2023-20039, CVE-2023-20154, CVE-2023-20864, CVE-2023-20865
影響を受ける製品	Cisco Industrial Network Director, Modeling Labs network simulation platform, Aria Operations for Logs
脆弱性サマリ	Cisco Industrial Network DirectorのWeb UIコンポーネントにコマンドインジェクションの脆弱性が存在し、任意のコマンドをNT AUTHORITY\SYSTEMとして実行可能。また、同製品において、認証済みのローカル攻撃者が機密情報を閲覧できるファイル権限の脆弱性も見つかった。Modeling Labs network simulation platformには、外部認証メカニズムにおいて認証にバイパスできる脆弱性があり、LDAPサーバーがsearch result referenceエントリーから非空配列を返す場合に悪用可能。Aria Operations for Logsには、脆弱なデシリアライゼーション処理が存在し、攻撃者がリモートからrootとして任意のコードを実行可能な脆弱性がある。また、同製品には、管理者権限を持つ攻撃者が任意のコマンドをroot権限で実行できる脆弱性も存在する。
重大度	CVE-2023-20036: 高, CVE-2023-20039: 中, CVE-2023-20154: 高, CVE-2023-20864: 高, CVE-2023-20865: 高
RCE	なし
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年4月
被害者名	WordPressサイトの管理者
被害サマリ	古いWordPressプラグインのEval PHPでのマルウェア感染により、ウェブサイトがバックドアで乗っ取られた
被害額	不明（予想：被害者の規模による。大企業であれば数百万~数千万円程度）

攻撃者

攻撃者名	不明（攻撃者の国籍・特徴などは不明）
攻撃手法サマリ	古いWordPressプラグインのマルウェア感染によるバックドアの設置
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年1月から3月
被害者名	ウクライナ
被害サマリ	ロシアによるサイバー攻撃。情報収集、オペレーションの妨害、機密情報の漏洩が狙いであり、Telegramチャンネルを通じてウクライナに対する情報的被害を引き起こしている。
被害額	不明（予想：不明）

攻撃者

攻撃者名	ロシアおよびベラルーシの脅威アクター
攻撃手法サマリ	フィッシング攻撃が主な手法。また、Ukrainian defense industryの働く人やUkr.netといったプラットフォームのユーザー、ウクライナのTelegramチャンネルに対し、SandwormグループはFakeUkroboronpromウェブサイトを作成している。APT28グループはUkranian政府のWebサイトでの反射型XSS攻撃を行い、対策を強化していた。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年4月20日
被害者名	VMware
被害サマリ	vRealize Log Insightの重大な脆弱性 (CVE-2023-20864) により、リモート攻撃者が脆弱なアプライアンスでリモート実行を行うことができるようになってしまった。犯罪者が操作することができる多量のアプリケーションとインフラストラクチャログを管理するためのログ分析ツールである。
被害額	(不明)

攻撃者

攻撃者名	不明
攻撃手法サマリ	任意のコードをルートとして実行することができるシリアライゼーションの脆弱性 (CVE-2023-20864) をつくものだった。
マルウェア	不明
脆弱性	シリアライゼーションの脆弱性 (CVE-2023-20864) およびタスクの永続性の脆弱性 (CVE-2023-20865)

被害状況

事件発生日	2023年3月中旬(詳細な日付は不明)
被害者名	複数の企業(詳細は不明)
被害サマリ	VoIPプロバイダーである3CXのクライアントバージョンのトロイの木馬によってセキュリティー情報を窃取された。
被害額	不明（予想：数百万ドルから数千万ドル）

攻撃者

攻撃者名	Lazarusグループ(北朝鮮の関与)
攻撃手法サマリ	LazarusはLinkedInなどのソーシャルメディアやコミュニケーションプラットフォームを通じて、偽の求人募集を掲載し、メールや直接メッセージでターゲットを誘導し、マルウェアをダウンロードさせる攻撃手法を用いている。
マルウェア	OdicLoader、SimplexTea
脆弱性	不明

被害状況

事件発生日	2023年4月20日
被害者名	Microsoft 365の顧客（企業・個人）
被害サマリ	Microsoft 365が世界中の顧客からのアクセスを遮断され、Webアプリやオンラインサービスが利用できなくなった。
被害額	不明（予想：数百万〜数億ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Alibaba CloudのApsaraDB RDS for PostgreSQLとAnalyticDB for PostgreSQL
脆弱性サマリ	Alibaba CloudのApsaraDB RDS for PostgreSQLとAnalyticDB for PostgreSQLに2つの重大な脆弱性が発見され、テナント統合保護を侵犯し、他の顧客の機密データにアクセスでき、供給チェーン攻撃を行える可能性がある。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	なし

Alibaba CloudのApsaraDB RDS for PostgreSQLとAnalyticDB for PostgreSQLに2つの脆弱性が見つかり、テナントを保護する仕組みが侵犯されると、他の顧客の機密データにアクセスできる可能性がある。また、供給チェーン攻撃を行ってRCEを達成することもできる。これらの脆弱性は、2023年4月にAlibaba Cloudに報告され、同社が対策を講じた。これまでに野外で悪用されたことはない。脆弱性の詳細は「BrokenSesame」と命名されている。PostgreSQLの脆弱性は、昨年、Azure Database for PostgreSQL Flexible Server (ExtraReplica)とIBM Cloud Databases for PostgreSQL (Hell's Keychain)でも特定された。

被害状況

事件発生日	2023年3月22日
被害者名	Capita
被害サマリ	Capitaのサーバーにアクセスして、4%のサーバーのファイルがハッキングされ、顧客、サプライヤーや同僚の情報も含まれる可能性がある
被害額	不明（予想）

攻撃者

攻撃者名	不明（報告には言及されていない）
攻撃手法サマリ	不明
マルウェア	Black Bastaランサムウェア
脆弱性	不明

被害状況

事件発生日	2023年3月29日
被害者名	3CX
被害サマリ	北朝鮮関連の攻撃グループがトレーディング・テクノロジーズ社に侵入し、トロイの木馬を仕込まれたソフトウェアを3CX供給チェーンに配布され、顧客にマルウェアを配備するサプライチェーン攻撃を引き起こした。
被害額	不明（予想：数億円~数十億円）

攻撃者

攻撃者名	北朝鮮関連の攻撃グループUNC4736他
攻撃手法サマリ	トレーディング・テクノロジーズ社への攻撃によるサプライチェーン攻撃、トロイの木馬を仕込まれたソフトウェアを3CX供給チェーンに配布
マルウェア	VEILEDSIGNAL、TAXHAUL launcher、COLDCAT downloader、POOLRAT backdoor
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	OT環境
脆弱性サマリ	OT環境におけるセキュリティモニタリングの重要性について
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

記事では、OT環境におけるセキュリティモニタリングの課題として、OT環境とIT環境を統合したことでセキュリティリスクが増大したこと、OT環境では通常のITセキュリティの検知方法が不十分であること、そしてOT環境でのネットワーク監視に様々なハードルがあることが挙げられた。そこで、自社の製品であるExeonTraceを提供している記事の著者は、NDR（Network Detection and Response）ソリューションの導入がOT環境におけるセキュリティモニタリングにとって重要であると主張しており、ExeonTraceの利点として、ITとOTの通信パターンに注目するため、OTに固有の監視手法を設定できることや、機械学習アルゴリズムを用いた異常検知があると紹介している。また、記事の最後では、ExeonTraceを使ってOT環境を監視し、守る方法について言及している。

被害状況

事件発生日	不明
被害者名	Linuxユーザー
被害サマリ	北朝鮮のLazarusグループによる、Operation Dream Jobという社会工作攻撃の一環として、偽のHSBCの求人情報を使ってLinuxマルウェアが偽装配布された。
被害額	不明（予想）

攻撃者

攻撃者名	Lazarusグループ（北朝鮮に密接した国家スポンサーのサイバー攻撃集団）
攻撃手法サマリ	偽の求人情報を使った社会工作攻撃を行う
マルウェア	SimplexTea
脆弱性	不明

被害状況

事件発生日	2023年1月18日から2023年2月28日（不明な場合は予想）
被害者名	GoAnywhere MFTユーザー
被害サマリ	ゼロデイの脆弱性をついた攻撃により、GoAnywhere MFTのMFTasSカスタマーから機密情報を盗み出し、ランサムウェアによる攻撃を実施した。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	GoAnywhere MFTのゼロデイ脆弱性を利用した攻撃により、不正なユーザーアカウントを作成してファイルを盗み出し、ランサムウェアを利用した攻撃を行う。
マルウェア	不明
脆弱性	GoAnywhere MFTのCVE-2023-0669（CVSSスコア：7.2）

情報源: The Hacker News タイトル: ChatGPT's Data Protection Blind Spots and How Security Teams Can Solve Them

脆弱性

CVE	なし
影響を受ける製品	ChatGPTと他の生成型のAIプラットフォーム
脆弱性サマリ	ChatGPTは、従業員が貼り付けたテキストを保護できない
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

ChatGPTと他の生成型のAIプラットフォームは、貴重な生産性向上のために活用され、データ保護上の難点が指摘されている。特定の事件では、従業員がChatGPTに企業の機密情報が盛り込まれたコードを貼り付けたことから、このツールは潜在的なデータ漏えい経路になりえることが明らかになった。既存のデータ保護ツールは、ChatGPTに機密情報が露出しないことを保証できないため、セキュリティ関係者にとって厳しい課題である。この記事では、ブラウザセキュリティソリューションがこの脆弱性に対応できることを紹介している。LayerXのブラウザセキュリティプラットフォームが、データ保護ポリシーの可視化を提供し、チャットGPTに貼り付けたテキストの監視とフィルタリングを行い、実際にブラウザセッション上のリアルタイム保護を実現することができる。

被害状況

事件発生日	2022年11月以降
被害者名	アフリカの通信サービスプロバイダー
被害サマリ	中国に関連するサイバー攻撃者グループ「Daggerfly」が、プラグインやマルウェアなどを使用してアフリカの通信サービスプロバイダーに侵入した。攻撃者は、このキャンペーンの主目的が情報収集であったことを示すプラグインを使用した。この攻撃グループは2014年以来、中国周辺の国や、国内の人権や民主主義活動家などを対象にエスピオナージ活動を行っている疑いがある。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	Daggerfly/Bronze Highland/Evasive Panda
攻撃手法サマリ	スピアフィッシング攻撃によるMgBotマルウェアの使用、Cobalt Strikeの使用、KsRemoteと呼ばれるAndroidリモートアクセス・トロイの使用、BITSAdminとPowerShellなどのLotLツールの使用が特徴的
マルウェア	MgBot、PlugXローダー、KsRemote、Cobalt Strike
脆弱性	不明

被害状況

事件発生日	2022年から2023年
被害者名	人権活動家やデモクラシー支持者、ジャーナリスト、反体制派など
被害サマリ	イスラエルのスパイウェアメーカーNSOグループが、少なくとも3つの新規の「ゼロクリック」エクスプロイトを使用して民間社会の標的にPegasusを実行するためにiOS 15およびiOS 16を悪用。悪用されたPegasusは、メッセージ、場所、写真、通話履歴などのデバイス内に保存された機密情報をリアルタイムで抽出可能。
被害額	不明（予想不可）

攻撃者

攻撃者名	NSOグループ
攻撃手法サマリ	ゼロクリックとゼロデイエクスプロイトの悪用
マルウェア	Pegasus
脆弱性	iOS 15およびiOS 16の複数の脆弱性を利用

脆弱性

CVE	なし
影響を受ける製品	Microsoft Defender
脆弱性サマリ	Microsoft DefenderのアップデートによりLSA Protectionが取り外され、代わりにKernel-mode Hardware-enforced Stack Protectionが追加され、ユーザーが混乱することになった。
重大度	なし
RCE	不明
攻撃観測	報告あり
PoC公開	不明

脆弱性の概要： 　Microsoft DefenderのアップデートによりLSA Protectionが取り外され、代わりにKernel-mode Hardware-enforced Stack Protectionが追加され、ユーザーが混乱することになった。この変更に関するMicrosoftからの詳細なドキュメントが提供されておらず、ユーザーからは混乱が続いている。Kernel-mode Hardware-enforced Stack ProtectionはAMD Zen3 CPUsおよびIntel Tiger Lake CPUs以降で使用可能であり、一部のゲームのアンチチートドライバーと競合することがある。Windows 11ユーザーによれば、Windows Security通知は新しい機能が競合するドライバーのために無効になっていると報告しているが、ユーザーは、機能を有効にする方法が紛らわしいため、この問題に直面している。

エラーが発生しました。
記事ファイル名:../articles/20230419 192610_1adb9c90e3bfa0c72bfc248c6cca71e7416c5cf43347ff3f380f277ef140f198.json

被害状況

事件発生日	2023年1月下旬～2月3日（CVE-2023-0669の脆弱性の発覚日）
被害者名	100以上の企業
被害サマリ	GoAnywhere MFTの脆弱性CVE-2023-0669を悪用した攻撃により、Clopランサムウェアのグループによってデータを盗まれた
被害額	不明（予想）

攻撃者

攻撃者名	Clopランサムウェアのグループ
攻撃手法サマリ	GoAnywhere MFTの脆弱性CVE-2023-0669を悪用
マルウェア	Clopランサムウェア
脆弱性	GoAnywhere MFTの脆弱性CVE-2023-0669

脆弱性

CVE	CVE-2023-0669
影響を受ける製品	GoAnywhere MFT
脆弱性サマリ	GoAnywhere MFTにおけるクリティカルな遠隔コード実行の脆弱性 (CVE-2023-0669) がCloplランサムウェアグループによって悪用され、100以上の企業からデータを盗まれた。
重大度	高
RCE	有
攻撃観測	有
PoC公開	有

脆弱性は、GoAnywhere MFTにおけるCVE-2023-0669というクリティカルな遠隔コード実行の脆弱性である。この脆弱性はCloplランサムウェアグループによって悪用され、100以上の企業からデータを盗まれた。Fortraは、この脆弱性に対するセキュリティアップデートをリリースしており、全ての顧客はそれをインストールするように求められている。攻撃者は、この脆弱性を悪用して、ユーザーアカウントを作成し、MFT環境からファイルをダウンロードし、その他のツールをインストールすることができた。Fortraは、ユーザーがMaster Encryption Keyを変更し、すべての認証情報（キーおよびパスワードを含む）をリセットし、監査ログを確認して不審な管理者およびウェブユーザーアカウントを削除することを推奨している。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	BYOVD攻撃により、AuKillと呼ばれるマルウェアが使用され、システムのセキュリティソリューションが無効化され、バックドアおよびランサムウェアが展開された。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明。国家支援型ハッキンググループから犯罪的目的によるランサムウェアグループまで様々な脅威アクターがこの攻撃手法を使用している。
攻撃手法サマリ	AuKillと呼ばれるマルウェアによる、Bring Your Own Vulnerable Driver（BYOVD）攻撃。利用されたマルウェアは合法的なドライバーを最初にドロップし、システムのセキュリティソリューションを無効化し、ランサムウェアを展開する。
マルウェア	AuKill
脆弱性	不明

被害状況

事件発生日	不明
被害者名	イギリスの組織（NCSCの警告による）
被害サマリ	国家を支援するロシアのハッカーが新しいクラスに移行し、DDoS攻撃を実行して主要なエンティティを狙っている。今後、より有害な攻撃に移行する可能性があると警告されている。
被害額	不明（予想）

攻撃者

攻撃者名	国家を支援するロシアのハッカー
攻撃手法サマリ	DDoS攻撃
マルウェア	不明
脆弱性	不明

タイトル: UKサイバー機関、新たなロシアのハッカー集団の出現に警告 イギリスの国家サイバーセキュリティセンター(NCSC)は、ロシアのハッカーが関与している攻撃のリスクが増加しているとして、国内のすべての組織に推奨されるセキュリティ対策の適用を呼び掛けている。NCSCは、ロシアの国家主義者に同情的なハッカー集団が18ヶ月以上前から新たに現れたことに警鐘を鳴らし、これらの集団がDDoS攻撃に特化している一方で、今後、より有害な活動に転換する可能性があると指摘した。NCSCは、セキュリティを強化する一連の措置のリストを公開しており、そのキーポイントには、システムのパッチ適用、使用可能なディフェンス、バックアップのレビュー、サードパーティのアクセスの管理、システム管理者のための原則などが含まれている。NCSCは、現時点ではロシアのハッカーグループが貴重な企業や政府のネットワークに実際の被害をもたらすことは不可能であると考えているが、NCSCは、成功した未来の攻撃に対するリスクを管理するために、組織が現在行動を起こすことを推奨している。

被害状況

事件発生日	2023年4月19日
被害者名	PaperCut
被害サマリ	印刷管理ソフトウェアのPaperCutが、すべてのOSプラットフォームで、アプリケーションサーバとサイトサーバの両方を対象とした認証なしのリモートコード実行の脆弱性であるZDI-CAN-18987 / PO-1216及び認証なしの情報開示アドレスZDI-CAN-19226 / PO-1219により、攻撃に悪用されている。PaperCutは、これらの脆弱性が報告された後、アップデートを行うことを推奨している。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	脆弱性を悪用
マルウェア	不明
脆弱性	PaperCut MF/NGのすべてのバージョンで認証なしのリモートコード実行の脆弱性であるZDI-CAN-18987 / PO-1216及び認証なしの情報開示アドレスZDI-CAN-19226 / PO-1219が悪用された。

脆弱性

CVE	ZDI-CAN-18987 / PO-1216
影響を受ける製品	PaperCut MF/NGのバージョン8.0以降
脆弱性サマリ	認証されていないリモートコード実行の脆弱性
重大度	高 (CVSS v3.1 score: 9.8)
RCE	有
攻撃観測	あり
PoC公開	不明

PaperCutの印刷管理ソフトウェアに、「PaperCut MF/NGのバージョン8.0以降」に認証されていないリモートコード実行の脆弱性があり、攻撃者によって利用されており、重大度は高い (CVSS v3.1 score: 9.8)。攻撃観測があり、PoC公開については不明。PaperCutはユーザーにソフトウェアのアップデートを勧めている。

被害状況

事件発生日	2023年2月上旬から
被害者名	ウクライナ政府と軍関係者、ウクライナのウェブメールユーザー数百人
被害サマリ	ロシアの軍事情報機関と関係のあるエリートハッカーによるフィッシング攻撃により、ウクライナ政府のウェブサイトが標的となり、ユーザーのクレデンシャル情報が収集された。
被害額	不明（予想:数十万ドルから数百万ドル）

攻撃者

攻撃者名	ロシアの軍事情報機関と関係のあるエリートハッカー達 (APT28, Fancy Bear, Forest Blizzard, Iron Twilight, Sednit, Sofacyなど)
攻撃手法サマリ	反射型クロスサイトスクリプティング（XSS）攻撃を使用したウクライナ政府のウェブサイトへの侵入、フィッシング、情報の窃取及びウクライナ政府・軍関係者などのウェブメールユーザーへスプーフィングを使用したフィッシング攻撃。
マルウェア	なし
脆弱性	Ciscoのルーターにある古い脆弱性（Jaguar Toothというマルウェアをデプロイする）等

被害状況

事件発生日	2023年4月19日
被害者名	不明
被害サマリ	Blind Eagleとして知られるサイバー・スパイ集団が、NjRATリモートアクセストロイのデプロイメントに至る新しいマルウェア攻撃を実施したと報告されている。
被害額	不明（予想不可）

攻撃者

攻撃者名	Blind Eagle (APT-C-36)として知られるスペイン語を使用する攻撃者グループ
攻撃手法サマリ	カスタムマルウェア、ソーシャルエンジニアリング、スピアフィッシング攻撃など複数の高度な攻撃手法を使用している。
マルウェア	NjRATリモートアクセストロイ
脆弱性	不明

被害状況

事件発生日	2023年4月19日
被害者名	Google Chromeの利用者
被害サマリ	Google Chromeに存在するinteger overflowの脆弱性（CVE-2023-2136）が悪用されることによって、リモート攻撃者は、レンダラープロセスを乗っ取り、クラフトされたHTMLページを介してサンドボックスから脱出することができる。Googleによる救済策がなされた。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	integer overflowの脆弱性を用いた攻撃
マルウェア	不明
脆弱性	integer overflowの脆弱性（CVE-2023-2136）

脆弱性

CVE	CVE-2023-2136
影響を受ける製品	Google Chrome
脆弱性サマリ	Google Chromeにおける整数オーバーフローの脆弱性(CVE-2023-2136)が発見された。
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

GoogleのChromeブラウザで整数オーバーフローの脆弱性(CVE-2023-2136)が発見された。Googleは緊急修正プログラムを提供している。攻撃者による悪用が確認されているが、追加の詳細は公開されていない。これは、悪意のあるアクターによって悪用された2番目のChromeのゼロデイ脆弱性であり、前週修正されたCVE-2023-2033と同様の攻撃が行われているかは明らかにされていない。 Windows、macOS、Linuxのユーザーはバージョン112.0.5615.137にアップグレードすることが推奨されている。Microsoft Edge、Brave、Opera、VivaldiなどのChromiumベースのブラウザを使用している場合は、可能な限り修正を適用することが推奨される。

被害状況

事件発生日	不明
被害者名	インドの政府機関に勤務するLinuxユーザー
被害サマリ	パキスタンを拠点とする高度持続攻撃（APT）グループである「Transparent Tribe」が、インド政府機関が使用する2要素認証（2FA）ツールを騙って、新しいLinuxバックドア「Poseidon」を送り込んだ。攻撃には、偽装されたインド政府のWebサイトが使用されていた。Poseidonには、キーストロークの記録、スクリーンショットの撮影、ファイルのアップロード/ダウンロード、さまざまな方法でシステムをリモート管理するなど、広範な機能がある。
被害額	不明（予想：数十億円以上）

攻撃者

攻撃者名	パキスタンを拠点とする高度持続攻撃（APT）グループ「Transparent Tribe」
攻撃手法サマリ	偽装されたインド政府のWebサイトを通じたソーシャルエンジニアリング攻撃を使用。偽のログインページを出現させ、背後でバックドアのペイロードをダウンロードして、ユーザーのシステムを侵害する。
マルウェア	PoseidonおよびCrimsonRAT、LimePadなど
脆弱性	不明

脆弱性

CVE	CVE-2023-2136
影響を受ける製品	Google Chrome
脆弱性サマリ	Google ChromeにおけるSkiaの高度演算に関する整数オーバーフローによる任意のコード実行の可能性
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	企業向けSaaSアプリケーション
脆弱性サマリ	SaaSアプリケーション同士の間において、OAuthトークンを介した悪意のある攻撃を受け、企業の機密情報にアクセスされるリスクがある。
重大度	高
RCE	無
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	Playランサムウェアグループが、カスタムツール「Grixba」と「VSS Copying Tool」を使用して、攻撃の効果を高めるためにシャドウボリュームコピーのデータ窃盗を行っている。
被害額	不明（予想不可）

攻撃者

攻撃者名	Playランサムウェアグループ
攻撃手法サマリ	Playランサムウェアグループは、GrixbaとVSS Copying Toolという2つのカスタムツールを使用して、コンピューターネットワーク内のユーザーやコンピューターを列挙し、VSSからファイルを簡単にコピーして、ロックされたファイルを迂回している。
マルウェア	Playランサムウェア（グループ名と同じ）
脆弱性	不明

被害状況

事件発生日	2021年
被害者名	ヨーロッパの一部の機関、米国政府機関、ウクライナの250人程度
被害サマリ	ロシアのサイバースパイ集団APT28が、Ciscoのネットワーク機器の脆弱性を悪用して、攻撃対象の情報収集とマルウェアの配置を行った。
被害額	不明（予想：数十億円以上）

攻撃者

攻撃者名	ロシアのサイバースパイ集団APT28（またはFancy Bear、Forest Blizzard、FROZENLAKE、Sofacy）
攻撃手法サマリ	Cisco IOSおよびIOS XEソフトウェアのSimple Network Management Protocol（SNMP）サブシステムにあるバッファオーバーフロー状態を利用したCVE-2017-6742の脆弱性を武器化して、Ciscoルーターに非永続的なマルウェアJaguar Toothを配置し、デバイス情報を収集し、認証されていないバックドアアクセスを有効にした。
マルウェア	Jaguar Tooth
脆弱性	CVE-2017-6742

脆弱性

CVE	CVE-2017-6742
影響を受ける製品	Cisco IOSおよびIOS XEソフトウェア
脆弱性サマリ	「Simple Network Management Protocol（SNMP）」にあるバッファオーバーフローによる「Jaguar Tooth」と呼ばれるマルウェアの配信と、脆弱性を突くための不正なバックドアアクセスを許可するよう設計された」
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

以上の記事は、イギリスおよびアメリカのサイバーセキュリティおよびインテリジェンス機関が、2017年6月にパッチ適用された脆弱性を突いて、ロシアのAPT28による攻撃が行われていることを警告したことを報じています。攻撃対象にはヨーロッパ、アメリカの政府機関、および約250のウクライナのターゲットが含まれています。APT28は、デバイス情報を収集し、認証されていないバックドアアクセスを許可することができる非永続性マルウェア「Jaguar Tooth」をCiscoルーターに配信するために脆弱性を利用しました。 この脆弱性(CVE-2017-6742)は、Cisco IOSおよびIOS XEソフトウェアのSNMPサブシステムにあるバッファオーバーフローによるものでした。Ciscoは、最新ファームウェアに更新することと、ネットワーク管理にSNMPからNETCONFまたはRESTCONFに変更することを推奨しています。Cisco Talosによれば、この攻撃は、さまざまなベンダーのエイジングネットワーク機器およびソフトウェアを攻撃する広範なキャンペーンの一部です。以下の記事にも似た脆弱性が報告されています。

被害状況

事件発生日	2023年3月
被害者名	不明。報告された被害はアメリカ、ヨーロッパ、アジアの企業などが含まれる。
被害サマリ	合計459件のランサムウェア攻撃が実施され、Cloプランサムウェアグループが最も活発だった。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	Clopランサムウェアグループおよび他のランサムウェアグループ
攻撃手法サマリ	CVE-2023-0669を悪用するゼロデイ攻撃など
マルウェア	Clop、LockBit 3.0、Royal、BlackCat(ALPHV)、Bianlian、Play、Blackbasta、Stormous、Medusa、Ransomhouse
脆弱性	FortraのGoAnywhere MFT secure file transferツールのCVE-2023-0669

被害状況

事件発生日	2021年後半から2022年中旬
被害者名	シーポート、エネルギー企業、交通機関、大手アメリカのユーティリティ及びガス企業
被害サマリ	アメリカの重要なインフラが攻撃対象で、海運、鉄道、ガソリンスタンドの支払いシステムも攻撃され、情報が漏えいした可能性がある。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	イラン政府関係者
攻撃手法サマリ	高度なフィッシング攻撃による侵入や、既に公にされた脆弱性を悪用した攻撃、そしてオリジナルのマルウェアによる攻撃を使用している。
マルウェア	Drokbk、Soldier、CharmPower など
脆弱性	2022-47966および2022-47986 CVE

脆弱性

CVE	CVE-2023-29199, CVE-2023-30547
影響を受ける製品	vm2 JavaScript library
脆弱性サマリ	vm2 JavaScriptのサンドボックス保護を突破し、任意のコードをホストで実行することができる。
重大度	9.8 (CVSSスコア)
RCE	有
攻撃観測	不明
PoC公開	有

この記事は、vm2 JavaScriptライブラリに存在するサンドボックスの保護を突破した2つのクリティカルな脆弱性について説明している。これらの脆弱性（CVE-2023-29199およびCVE-2023-30547）は、関連バージョンの更新によって修正された。これらの脆弱性を悪用することによって、攻撃者はホストからの任意のコード実行権限を取得することができる。また、これらの問題の検証について、セキュリティ研究者のSeungHyun LeeがPoCを公開していることが報告されている。

被害状況

事件発生日	2023年4月18日
被害者名	Google検索ユーザー
被害サマリ	一部のユーザーは、Google検索結果を表示できない状況にあった
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年4月18日
被害者名	Cisco
被害サマリ	ロシア政府関係者によるAPT28ハッカー集団が、旧式のCisco IOSルーターにカスタムマルウェア「Jaguar Tooth」を注入し、アクセス制限を回避して不正ログインしていたことが明らかになった。
被害額	不明（予想不可）

攻撃者

攻撃者名	ロシア政府関係者
攻撃手法サマリ	旧式のCisco IOSルーターのSNMP脆弱性「CVE-2017-6742」を悪用し、カスタムマルウェア「Jaguar Tooth」を注入して不正ログイン。
マルウェア	Jaguar Tooth
脆弱性	Cisco IOSルーターのSNMPの脆弱性「CVE-2017-6742」

被害状況

事件発生日	不明
被害者名	アメリカの重要インフラストラクチャーの組織
被害サマリ	「Mint Sandstorm」というイランのハッキンググループが、アメリカの重要インフラストラクチャーを攻撃した。イラン政府と関連性があると考えられている「Phosphorus」グループの一部であるとMicrosoftは報告している。
被害額	不明

攻撃者

攻撃者名	イランのハッキンググループ、Mint Sandstorm(Phosphorusの一部)
攻撃手法サマリ	特定の脆弱性を利用した攻撃、Proof-of-Conceptエクスプロイトの利用、フィッシング攻撃など
マルウェア	・Drokbk (Drokbk.exe) ・Soldier
脆弱性	・IBM Aspera Faspex ・Zoho ManageEngine ・Apache Log4j2

- オーストラリア人は昨年、詐欺によって過去最高の31億ドルを失った。
- これには主に投資詐欺が15億ドル、リモートアクセス詐欺が2.29億ドル、支払い先詐欺が2.24億ドルが含まれる。
- これらの数字は、ACCCのScamwatch、ReportCyber、Australian Financial Crimes Exchangeなど、さまざまな政府機関が収集したデータに基づくものである。
- 2022年にScamwatchに提出された詐欺報告書の数は24万件弱であり、2021年と比較して16.5％減少したが、被害者あたりの財務損失は平均2万ドルに上昇した。
- 詐欺のテーマの洗練度が高くなり、また、公式の電話番号、メールアドレス、ウェブサイトの偽装から、本物のメッセージと同じ会話スレッドに現れるスパムテキストなど、詐欺が非常に読みにくくなっている傾向があるため、詐欺の効果が増加している。

脆弱性

CVE	CVE-2023-30547
影響を受ける製品	VM2ライブラリバージョン 3.9.16以前
脆弱性サマリ	VM2 JavaScript サンドボックスライブラリにおける、例外処理の不適切なサニタイズにより、ホストの関数にアクセスして任意のコードを実行できる脆弱性(CVE-2023-30547)が存在する。
重大度	高 (CVSSスコア: 9.8)
RCE	無
攻撃観測	なし
PoC公開	有(リサーチャーによるGitHubリポジトリへの公開)

サンドボックスから脱出する証明(PoC)の1つ(CVE-2023-30547)が公開され、VM2ライブラリバージョン3.9.16以前に存在するため、使用しているユーザーは全て、可能な限り早く3.9.17にアップグレードするよう推奨されている。証明により、アタッカーはホストの関数にアクセスして任意のコードを実行できるため、サンドボックスは不完全となり、大規模な影響を与える可能性がある。

被害状況

事件発生日	記事には記載されていない
被害者名	不明
被害サマリ	Active Directory を標的とした脅威行為の分析とその対策に関する記事
被害額	記事には記載されていない（予想不可）

攻撃者

攻撃者名	不明（脅威行為の分析に終始した記事で、攻撃者情報は含まれていない）
攻撃手法サマリ	Active Directory を標的とする、DCSync、DCShadow、Password spray、Pass-the-Hash、Pass-the-Ticket、Golden ticket、Service Principal name、AdminCount、adminSDHolder による脅威行為の分析
マルウェア	記事には記載されていない
脆弱性	記事には記載されていない

タイトル: Windows Active Directory への攻撃 Windows Active Directory は、企業において主要なアイデンティティおよびアクセス管理のソースであるため、多数の攻撃の中心となっている。以下に、Windows Active Directory に対する攻撃と、これを防ぐために組織が取るべき措置について述べる。 Windows Active Directory に対する攻撃には、以下のような多様な攻撃方法がある。 1. DCSync 2. DCShadow 3. Password spray 4. Pass-the-Hash 5. Pass-the-Ticket 6. Golden ticket 7. Service Principal Name 8. AdminCount 9. adminSDHolder これらの攻撃に対して、以下の対策を取ることが重要である。 1. DCSync に対する防御： - ドメインコントローラのセキュリティを確保し、特権アカウントを強固なパスワードで保護する。 - 不要なアカウント（サービスアカウントを含む）をアクティブディレクトリから削除する。 - ドメイングループの変更履歴などの監視を行う。 2. DCShadow に対する防御： - 特権昇格攻撃から環境を保護する。 - すべての保護されたアカウントとサービスアカウントに強固なパスワードを使用する。 - クライアントPCへのログインに、ドメイン管理者の資格情報を使用しない。 3. Password spray に対する防御： - パスワードのポリシーを設定し、強力なパスワードを強制する。 - 手順的なパスワードや漏洩したパスワードを使用しないことを防止する。 - パスワードの再利用を防止する。 - パスフレーズをパスワードの代わりに使用することを奨励する。 4. Pass-the-Hash に対する防御： - 管理者権限を持つユーザーの数を制限する。 - 管理者ジャンプボックスとして強化されたワークステーションを使用する。 - ローカルアカウント向けに Microsoft Local Administrator Password Solution (LAPS) を実装する。 5. Pass-the-ticket に対する防御： - 管理者およびサービスアカウントをはじめとする強固なパスワードを使用する。 - 環境において漏洩したパスワードを排除する。 - 環境内でベストプラクティスに従うことで、全体的なセキュリティポストアップを確保する。 6. Golden ticket に対する防御： - KRBTGTパスワードを定期的に変更する（最低でも180日ごと）。 - アクティブディレクトリ環境において最小特権を実施する。 - 強固なパスワードを使用する。 7. Service Principal Name に対する防御： - 不審なアクティビティ（不必要な Kerberos チケットのリクエストなど）を監視する。 - サービスアカウントに対して非常に強力なパスワードを使用し、定期的にパスワ

被害状況

事件発生日	2022年後半|不明
被害者名	不特定の利用者
被害サマリ	YouTubeを利用した社会工学攻撃によって、偽のソフトウェアユーティリティを装い、Aurora情報窃取マルウェアを配信していた。しかし、その前段階として "in2al5d p3in4er" という名前の高度な抵抗性を持ったローダーを使用していた。
被害額	不明（予想：数十万ドル以上）

攻撃者

攻撃者名	不明。ただし、AresLoader が利用されたことから、関係のあるロシアのハッカーグループが疑われている。
攻撃手法サマリ	YouTube動画を使用し、偽装されたクラック版ソフトウェアのダウンロードを誘い、そこからAuroraマルウェアを配信していた。また、in2al5d p3in4er という名前のローダーを使用してマルウェアを実行していた。
マルウェア	Aurora情報窃取マルウェア。また、AresLoader によって Aurora Stealer、Laplas Clipper、Lumma Stealer、Stealc、SystemBC が広まっている。
脆弱性	不明

被害状況

事件発生日	2023年4月18日
被害者名	Google Play Storeのユーザー
被害サマリ	100以上のアプリに潜んでいたGoldosonというAndroidマルウェアにより、約100万人のユーザーの情報が収集され、背後でクリック広告による収益化が行われた可能性がある。
被害額	不明（予想：数十億円以上）

攻撃者

攻撃者名	不明
攻撃手法サマリ	第三者が作成したコード（SDK）をアプリに取り込み、ユーザーの情報を抽出・悪用した。
マルウェア	Goldoson
脆弱性	不明

被害状況

事件発生日	記事には記載なし
被害者名	不明
被害サマリ	今回の記事では、DFIRのトラディショナルな手法が現代のサイバー攻撃に対処するのに効率的でないことが述べられていた。
被害額	記事には記載なし（予想：不明）

攻撃者

攻撃者名	不明
攻撃手法サマリ	記事では言及されていないが、サイバー攻撃に関連する内容である。
マルウェア	記事では言及されていないが、サイバー攻撃に関連する内容である。
脆弱性	記事では言及されていないが、サイバー攻撃に関連する内容である。

記事タイトル:

DFIR via XDR: How to expedite your investigations with a DFIRent approach

脆弱性:

記事には脆弱性に関する情報は含まれていない。

影響を受ける製品:

記事には影響を受ける製品に関する情報は含まれていない。

脆弱性サマリ:

記事には脆弱性に関する情報は含まれていない。

重大度:

記事には重大度に関する情報は含まれていない。

RCE:

記事にはRCEに関する情報は含まれていない。

攻撃観測:

記事には攻撃観測に関する情報は含まれていない。

PoC公開:

記事にはPoC公開に関する情報は含まれていない。

被害状況

事件発生日	2022年6月
被害者名	不明
被害サマリ	イランの国家指向の攻撃グループMuddyWaterが、SimpleHelpリモートサポートソフトウェアを使用して、被害者のデバイスに侵入し、存在を確保したと報告された。
被害額	不明

攻撃者

攻撃者名	イランの国家指向の攻撃グループMuddyWater
攻撃手法サマリ	SimpleHelpリモートサポートソフトウェアを使用して、ターゲットのシステムに侵入する。
マルウェア	未発見
脆弱性	未発見

被害状況

事件発生日	2022年11月11日
被害者名	Apple macOSの使用者
被害サマリ	ロックビット・ランサムウェアがApple macOS対応の新しいペイロードを開発した。この偽装ファイルがダウンロードされ、実行されると、ファイルが暗号化され、身代金が要求される。ペイロードは、2022年11月から存在しているが、セキュリティソフトに検出されないようにデザインされていた。これまでWindows OSをターゲットに開発されていたファイルの流用なので、macOSシステム上ではうまく機能しない。ただし今後の改良次第では脅威になる可能性がある。
被害額	不明（予想：依頼された身代金が被害額になるため、その額は不明）

攻撃者

攻撃者名	ロシアと関連する犯罪グループ
攻撃手法サマリ	ロックビット・ランサムウェアを活用したペイロード攻撃
マルウェア	ロックビット・ランサムウェア
脆弱性	脆弱性情報は不明

被害状況

事件発生日	不明（最初の攻撃は2022年の秋季）
被害者名	不明
被害サマリ	企業ネットワークを標的にしたマルウェア攻撃（Domino）により、情報窃取が行われた
被害額	不明（予想：数百万から数千万ドルの損失）

攻撃者

攻撃者名	Ex-ContiおよびFIN7
攻撃手法サマリ	企業ネットワークへのマルウェア攻撃
マルウェア	Domino、Dave Loader、Nemesis Project、Cobalt Strike beacon
脆弱性	不明

被害状況

事件発生日	不明（2023年4月17日に記事が公開された）
被害者名	台湾のメディア企業およびイタリアの求人サイト
被害サマリ	中国のAPT41ハッカーグループが、Taiwanese mediaとItalian job search companyに対するデータ窃盗攻撃で、Google Command and Control（GC2）のred teaming toolを悪用した。
被害額	不明

攻撃者

攻撃者名	中国のAPT41ハッカーグループ、通称HOODOO
攻撃手法サマリ	GC2を使用したデータ窃盗攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年4月17日
被害者名	ジャーナリスト、政治的反対勢力、NGO職員を含む数多くのターゲットが被害に遭ったが詳細不明
被害サマリ	QuaDreamによって、北米、中央アジア、東南アジア、ヨーロッパ、中東で「REIGN」というスパイウェアフレームワークが使用され、データ窃取が行われた。スパイウェアはiOSのパッチ適用前の脆弱性を利用してインストールされた。
被害額	不明（予想：数億円～数十億円）

攻撃者

攻撃者名	QuaDream
攻撃手法サマリ	iOSの脆弱性を悪用したスパイウェアを使用したスマートフォンによるデータ窃取
マルウェア	REIGN
脆弱性	iOSの脆弱性

被害状況

事件発生日	2023年4月4日
被害者名	不明
被害サマリ	QBotマルウェアを仕掛けられた攻撃
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	仕掛けられたQBotマルウェアはフィッシング攻撃を使用し、ビジネスコレスポンデンスの乗っ取りを用いている
マルウェア	QBot (QakbotまたはPinkslipbot)
脆弱性	不明

被害状況

事件発生日	不明（Dominoが2022年10月から活動していたと報告されている）
被害者名	不明
被害サマリ	FIN7サイバー犯罪グループの新しいマルウェア「Domino」が「コンティ（Conti）」ランサムウェアグループの元メンバーによって使用され、情報スチールウェア「Project Nemesis」を配信するために使用されました。 多くのアプリケーションから機密データを収集できるように設計されており、標的は不明です。
被害額	不明（予想）

攻撃者

攻撃者名	ロシア語を話すサイバー犯罪グループ「FIN7」におそらく関係していると思われる脅威行為者
攻撃手法サマリ	マルウェア攻撃（主に不明の情報スチールウェア「Project Nemesis」）
マルウェア	Domino、Project Nemesis
脆弱性	不明