| CVE | CVE-2023-45229 CVE-2023-45230 CVE-2023-45231 CVE-2023-45232 CVE-2023-45233 CVE-2023-45234 CVE-2023-45235 CVE-2023-45236 CVE-2023-45237 |
|---|---|
| 影響を受ける製品 | TianocoreのEDK II UEFI実装およびNetworkPkgモジュールを使用している他のベンダーの製品 |
| 脆弱性サマリ | PXEネットワークブートプロセスに存在し、ローカルネットワーク上でDoS、情報開示、RCE、DNSキャッシュポイズニング、ネットワークセッションハイジャックを引き起こす9つの脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | CVE-2023-22527 |
|---|---|
| 影響を受ける製品 | Atlassian Confluence Data CenterおよびConfluence Serverのバージョン8.0.x、8.1.x、8.2.x、8.3.x、8.4.xおよび8.5.0から8.5.3まで |
| 脆弱性サマリ | テンプレートインジェクションの脆弱性により、認証されていない攻撃者が影響を受けたConfluenceエンドポイントでリモートコード実行を行うことができる。 |
| 重大度 | 高 (CVSS v3: 10.0) |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | AIを利用したサイバー攻撃が増加している |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2022-22274, CVE-2023-0656 |
|---|---|
| 影響を受ける製品 | SonicWallファイアウォール |
| 脆弱性サマリ | ネット上に公開されている178,000を超えるSonicWallファイアウォールには、少なくとも2つのセキュリティ上の欠陥があり、それらを悪用することでDoS攻撃やリモートコード実行が可能となる。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | なし |
| PoC公開 | 有（CVE-2023-0656） |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Remcos RAT |
| 脆弱性サマリ | Remcos RATが大人向けのゲームのふりをして広まっている |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2022年11月 - 2023年11月 |
|---|---|
| 被害者名 | 137,000人 |
| 被害サマリ | Inferno Drainerというマルウェアによって、16,000以上の被害者が$87 millionの被害を受けました。 |
| 被害額 | $87 million |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 高品質なフィッシングページを使用して被害者を誘導し、仮想通貨ウォレットと攻撃者のインフラストラクチャを接続させ、トランザクションを承認させる手法を使用しました。 |
| マルウェア | Inferno Drainer |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Inferno Drainer |
| 脆弱性サマリ | Inferno Drainerは、高品質なフィッシングページを利用して、暗号通貨ウォレットと攻撃者のインフラを接続するようユーザーをだますことで、トランザクションを承認させ、資産を不正に盗み出すマルウェアです。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2023-36025 |
|---|---|
| 影響を受ける製品 | Microsoft Windows |
| 脆弱性サマリ | Microsoft Windowsの脆弱性を悪用して、オープンソースの情報スティーラー「Phemedrone Stealer」を展開する攻撃が観測されている。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2023-46805, CVE-2024-21887 |
|---|---|
| 影響を受ける製品 | IvantiのConnect Secure VPN、Policy Secure network access control (NAC) appliances |
| 脆弱性サマリ | CVE-2023-46805は認証バイパス、CVE-2024-21887はコマンドインジェクションの脆弱性。 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |