被害状況

事件発生日	2023年3月28日
被害者名	アジアの航空会社（名前非公開）
被害サマリ	Money Messageという新しいランサムウェアグループによって攻撃を受け、データ漏えいやデクリプタの公開を防ぐために数百万ドルを要求された。犯罪者は、航空会社からファイルを盗み、侵害の証拠としてアクセスされたファイルシステムのスクリーンショットを含めている。
被害額	数百万ドル（具体的な金額は不明）

攻撃者

攻撃者名	Money Message
攻撃手法サマリ	ランサムウェア
マルウェア	Money Messageのファイル暗号化ツール
脆弱性	不明

被害状況

事件発生日	不明（2023年3月16日から）
被害者名	複数の不特定の米国企業
被害サマリ	偽のランサムウェアグループがデータを盗んだと脅迫し、金銭を要求。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	Midnight Group
攻撃手法サマリ	偽のランサムウェアグループとして、データを盗んだと脅迫する攻撃。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年2月22日から27日の間
被害者名	Dish Network
被害サマリ	ランサムウェアのサイバー攻撃で、Dish Networkは複数日にわたり「ネットワーク・アウトレージ」を起こした。不正アクセスによって顧客の個人情報が攻撃者に露出した可能性がある。
被害額	不明（予想：未発表）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェアのサイバー攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2022年1月または2月
被害者名	Bing.comのユーザーなど
被害サマリ	Azure Active Directory (AAD)の誤った構成により、高影響力の複数のアプリが不正アクセスの危険に曝された。中には、Bing.comの検索結果の変更や高影響力のXSS攻撃を起こすことができるCMSアプリが含まれており、ユーザーの個人情報やOutlookのメールやSharePointの文書情報を漏洩する可能性がある。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Azureアプリの「Shared Responsibility confusion」という誤構成が原因で、Microsoftテナント内から外部ユーザーへの意図しないアクセスに繋がるという手法を使用したと考えられる。
マルウェア	なし
脆弱性	Azureアプリの「Shared Responsibility confusion」という誤構成

脆弱性

CVE	なし
影響を受ける製品	Azure Active Directory
脆弱性サマリ	Azure Active Directoryにおける設定ミスにより、悪意のあるユーザによる認証を回避して機密情報へのアクセスが可能になる
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	なし

Microsoft Azure Active Directoryにおける設定ミスのため、高影響アプリケーションが不正なアクセスにさらされ機密情報が漏えいする脆弱性が発見された。影響を受けたアプリケーションはBing.comやMicrosoft Office 365などであった。この脆弱性はWizによって2022年1月および2月に報告され、Microsoftによって修正が行われた。また、Wizには4万ドルのバグバウンティが支払われた。脆弱性が悪用された証拠はないとされている。

被害状況

事件発生日	2023年4月1日
被害者名	不明
被害サマリ	Cacti、Realtek、およびIBM Aspera Faspexに深刻なセキュリティの脆弱性があり、未パッチのシステムが標的となるハッキング攻撃で悪用されています。この攻撃により、MooBot、ShellBot（別名PerlBot）など、さまざまなボットネットが配信され、情報漏洩などの被害が発生しています。
被害額	不明（予想：被害額は発生していない）

攻撃者

攻撃者名	不明
攻撃手法サマリ	CVE-2022-46169（CVSSスコア：9.8）およびCVE-2021-35394（CVSSスコア：9.8） による認証バイパスおよび任意のコード実行を利用した攻撃が報告されています。
マルウェア	MooBot、ShellBot、Mirai、Gafgyt、Mozi、RedGoBotなどのボットネットなど、複数マルウェアによって攻撃が行われています。
脆弱性	CactiおよびRealtek Jungle SDKにある認証バイパス、任意のコマンド実行脆弱性。IBM Aspera Faspexには、クリティカルなYAML逆シリアル化の問題が存在しています。

脆弱性

CVE	CVE-2022-46169、CVE-2021-35394、CVE-2022-47986
影響を受ける製品	Cacti、Realtek、IBM Aspera Faspex
脆弱性サマリ	CVE-2022-46169は認証バイパスおよびコマンドインジェクションの脆弱性であり、Cactiサーバーにおいて認証されていないユーザーによる任意のコード実行を許可します。CVE-2021-35394は、2021年に修正されたRealtek Jungle SDKに影響を与える任意のコマンドインジェクションの脆弱性に関するものであり、CVE-2022-47986は、IBMのAspera Faspexファイル交換アプリケーションにおける重大なYAML逆シリアル化の問題です。
重大度	9.8
RCE	なし
攻撃観測	有
PoC公開	有

脆弱性により、影響を受ける製品であるCacti、Realtek、およびIBM Aspera Faspexのシステムがハッキングの対象になっています。これにより、MooBotおよびShellBotが展開され、Fortinetによると、CVE-2022-46169およびCVE-2021-35394が悪用されます。CVE-2022-46169は、Cactiサーバーにおける重大な（9.8の）認証バイパスとコマンドインジェクションの脆弱性であり、CVE-2021-35394は、2021年に修正されたRealtek Jungle SDKに影響を与える任意のコマンドインジェクションの脆弱性に関するものであります。 CVE-2022-47986は、IBMのAspera Faspexファイル交換アプリケーションにおける重大なYAML逆シリアル化の問題であり、これは、ランサムウェアキャンペーンに関連するBuhtiおよびIceFireによって悪用されています。

脆弱性

CVE	なし
影響を受ける製品	Elementor Pro
脆弱性サマリ	WordPressのElementorProが脆弱性。認証済み攻撃者による完全なWordPressサイトの乗っ取りが可能。
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

CVE番号はなく、WordPressのElementor Proプラグインのバージョン3.11.6までのバージョンで、未承認の攻撃者に認証を与える脆弱性が存在する。攻撃者は、WooCommerceが有効なそれらのWordPressサイトを完全に乗っ取ることができる。この脆弱性は2023年3月22日にリリースされたバージョン3.11.7で修正された。元の情報提供者はJerome Bruandetである。影響を受ける製品はElementor Proであり、推定1200万のサイトで使用されるとされている。

1. Twitterは、 For Youタイムラインのコンテンツを選択するプラットフォームに使用する推奨アルゴリズムのコードをオープンソース化している。
2. 公開されたコードには、広告推奨の背後にあるパーツや、脅威アクターがプラットフォームを操作する試みを探知するために必要なコードなどは含まれていない。
3. Twitterはアルゴリズムの推奨と機械学習（ML）モデルの一部のソースコードを含む2つの別々のGitHubリポジトリを公開した。
4. コードの公開は、最高度の透明性を目指すと同時に、ユーザーの安全とプライバシーを保護するためにも行われた。
5. TwitterのCEO、イーロン・マスクも以前にTwitterアルゴリズムの公開を約束していた。

脆弱性

CVE	CVE-2022-26134, CVE-2018-13379, Log4Shell, CVE-2021-40438, ProxyLogon, HeartBleed
影響を受ける製品	Microsoft Windows, Adobe Flash Player, Internet Explorer, Google Chrome, Microsoft Office, Win32k, Atlassian Confluence Server, Data Center, and FortiOS devices
脆弱性サマリ	CISAのKEV (known exploitable vulnerabilities) catalog にある脆弱性が約15,000,000のpublic-facing servicesに存在し、特にMicrosoft Windowsに関連するものは7,000,000件以上ある。
重大度	CVEによって異なる
RCE	あり (CVE-2018-13379, Log4Shell)
攻撃観測	あり
PoC公開	不明

※ KEV: Known Exploitable Vulnerabilities

被害状況

事件発生日	2023年3月31日
被害者名	11,000,000以上のElementor Pro WordPressプラグインを使用するウェブサイト
被害サマリ	WordPressプラグイン「Elementor Pro」に高度な脆弱性が存在し、11,000,000以上のウェブサイトに影響を与えた。脆弱性により、認証されたユーザーがウェブサイトの設定を変更したり、サイト全体を乗っ取ることが可能になってしまった。
被害額	不明（予想：数百万ドル～数億ドル程度）

攻撃者

攻撃者名	不明
攻撃手法サマリ	WordPressプラグイン「Elementor Pro」のウェブサイトに対する攻撃
マルウェア	不明
脆弱性	脆弱性は Elementor Pro v3.11.6 およびそれ以前のバージョンに存在しており、開発者はバグ修正のアップデートを提供している。

被害状況

事件発生日	不明
被害者名	VoIP通信企業3CX
被害サマリ	3CXのWindowsデスクトップアプリケーションを利用するユーザーに対して、悪意のあるDLLファイルをダウンロードさせる攻撃が行われた。攻撃者によってWindowsに埋め込まれたマルウェアによって、情報を窃取される可能性がある。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Windowsに埋め込まれたマルウェアが、正当に署名されたD3dcompiler_47.dllファイルを改変し、攻撃を行った。
マルウェア	情報を窃取するトロイの木馬等、複数のマルウェアが使用された。
脆弱性	CVE-2013-3900、WinVerifyTrust Signature Validation Vulnerability