脆弱性

CVE	CVE-2023-29411、CVE-2023-29412、CVE-2023-29413
影響を受ける製品	APC Easy UPS Online Monitoring Software v2.5-GA-01-22320およびそれ以前のバージョン、Schneider Electric Easy UPS Online Monitoring Software v2.5-GA-01-22320およびそれ以前のバージョン
脆弱性サマリ	認証不要で任意のリモートコードが実行可能
重大度	高
RCE	有
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	不明
被害者名	政府および外交機関（CIS地域）
被害サマリ	内部文書の常習的な窃盗
被害額	不明（予想不可）

攻撃者

攻撃者名	ロシア語の使用者
攻撃手法サマリ	スピアフィッシング攻撃による低い技能レベルのバーナーインプラントの使用
マルウェア	Telemiris、Roopy、JLORAT
脆弱性	不明

被害状況

事件発生日	2023年4月24日
被害者名	不明
被害サマリ	BYOVD攻撃により、EDRソフトウェアを無効化され、バックドアまたはランサムウェアがターゲットシステムに展開された
被害額	不明（予想不能）

攻撃者

攻撃者名	不明（BYOVD攻撃の手法を使用したサイバー攻撃者）
攻撃手法サマリ	BYOVD攻撃により、EDRソフトウェアを無効化して攻撃を行った
マルウェア	Medusa Locker, LockBit, PlayCrypt, Balloonfly など（BYOVD攻撃の手法を使用した様々なランサムウェアに使用）
脆弱性	Bring Your Own Vulnerable Driver（BYOVD）

脆弱性

脆弱性	企業の84%が過去3ヶ月のうちに侵害されたSaaSアプリを使用していたことが発覚
影響を受ける製品	SaaSアプリケーション
脆弱性サマリ	従業員がリスクのあるSaaSアプリケーションを使用している可能性がある。
重大度	なし
RCE	不明
攻撃観測	有
PoC公開	なし

被害状況

事件発生日	2023年4月24日
被害者名	Microsoft 365ユーザー
被害サマリ	Microsoft 365上で検索機能が利用できない不具合があった
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不具合を引き起こす攻撃手法
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	WordPressの古いバージョンにEval PHPプラグインを導入した8,000以上のウェブサイト
脆弱性サマリ	攻撃者が、古いWordPressプラグインEval PHPを利用してウェブサイトにバックドアを仕掛けている
重大度	なし
RCE	有
攻撃観測	あり
PoC公開	不明

WordPressの古いバージョンに、11年間アップデートされないままに残されたEval PHPプラグインが導入された8,000以上のウェブサイトが、新しいバックドア攻撃にさらされている。2022年9月以来、一般的に1、2回ダウンロードされるくらいだったこのプラグインは、2023年3月30日に6,988回ダウンロードされた。最近、ロシアに拠点を持つ3つのIPアドレスから、ウェブサイトのデータベース「wp_posts」テーブルに悪意あるコードが挿入されるのが確認された。コードは、ウェブサイトの文書ルートにPHPスクリプトを生成して、リモートコード実行バックドアを指定するfile_put_contents関数を使用している。攻撃者は、このバックドアを維持するためにウェブサイトを再感染させることができる。Sit ownersは、WP Adminダッシュボードを保護し、不正なログインを監視して攻撃者が管理者アクセスを取得できないようにする必要がある。

被害状況

事件発生日	不明（2023年3月15日以降と推測）
被害者名	Yellow Pages Group
被害サマリ	Black Bastaと名乗るランサムウェアとエクスターションのグループによる攻撃で、個人情報を含む敏感なドキュメントが流出した。
被害額	不明（予想：数十万-数百万ドル）

攻撃者

攻撃者名	Black Basta
攻撃手法サマリ	ランサムウェアによる攻撃とデータの窃盗と、エクスターションによる被害拡大
マルウェア	不明（Black BastaはContiランサムウェアの再ブランドとする見方がある）
脆弱性	不明

被害状況

事件発生日	記事に記載なし
被害者名	不特定多数のWindowsシステムの利用者
被害サマリ	『EvilExtractor』という名称のオールインワンスティーラーマルウェアが、FTPサービスを通じてWindowsシステムからデータとファイルを盗み出す攻撃が行われている。被害者のブラウザデータや情報などを盗んで攻撃者のFTPサーバーにアップロードすることが主な目的であり、多数のWebブラウザからパスワードとクッキーを盗むためのモジュールがあり、また、キーストロークを記録し、対象システム上のファイルを暗号化するランサムウェアとしても機能する。
被害額	記事に記載なし（予想：不特定多数の被害があると予想されるため、被害額の算出は困難である）

攻撃者

攻撃者名	Kodexというユーザー名を使用して、サイバー犯罪フォーラムであるCrackedなどで販売されている
攻撃手法サマリ	FTPサービスを通じてデータとファイルを盗むオールインワンスティーラーマルウェアを使用した攻撃
マルウェア	EvilExtractor
脆弱性	記事に記載なし

被害状況

事件発生日	2023年4月14日
被害者名	PaperCut
被害サマリ	既存の脆弱性が悪用され、約1800のサーバーが攻撃に遭い、ロシアの犯罪グループによるマルウェアTrueBotを含む遠隔管理・メンテナンスソフトウェアがインストールされた。
被害額	不明（予想不能）

攻撃者

攻撃者名	ロシアの犯罪グループ Silence と、その関連グループ TA505 および Evil Corp
攻撃手法サマリ	PaperCutの既存の脆弱性（CVE-2023-27350、CVSSスコア-9.8）を悪用した攻撃。
マルウェア	TrueBot および Cl0p ランサムウェア（配布手法に使用）
脆弱性	CVE-2023-27350

脆弱性

CVE	CVE-2023-27350
影響を受ける製品	PaperCut MF、NG
脆弱性サマリ	未修正のサーバーに対する攻撃が繰り返されている
重大度	高 (CVSSスコア9.8)
RCE	不明
攻撃観測	有
PoC公開	不明

PaperCut MFおよびNGには、未修正のサーバーに対する攻撃が繰り返されている脆弱性(CVE-2023-27350)があると報告されている。サイバーセキュリティ企業Trend Microによる2つの脆弱性報告が引用されており、PaperCutも「未修正のサーバーが野生化されている証拠がある」と述べている。PaperCut管理下のサーバーからPowerShellコマンドが生成され、リモート管理およびメンテナンス(RMM)ソフトウェアがインストールされ、感染したホスト上での永続的なアクセスおよびコード実行が観測されている。PaperCutの脆弱性が悪用された場合、多岐に渡る拡散と、最終的にはランサムウェアの配信に繋がる！との指摘あり。利用者は、潜在的な危険性を回避するために、修正済みのPaperCut MFおよびNG(20.1.7、21.2.11、および22.0.9)にできるだけ早くアップグレードし、外部または内部接続（利用可能かどうかにかかわらず）にしているかに関わらず推奨される。安全なパッチにアップグレードできない場合、検証済みサイトサーバーのIPアドレスにのみ制限し、外部IPからのすべてのインバウンドトラフィックをブロックすることで、ネットワークアクセスをロックダウンすることが推奨されている。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	中古ルーターから企業の機密情報が漏えい、ネットワーク侵入に悪用される可能性
被害額	不明（予想：情報漏洩による損失額は数千万円以上）

攻撃者

攻撃者名	不明
攻撃手法サマリ	中古ルーターから機密情報を収集し、企業ネットワークに不正アクセス
マルウェア	なし
脆弱性	ルーターから撤去するデータ消去手順が実施されていないことによる脆弱性