被害状況

事件発生日	2016年2月22日から2019年10月1日
被害者名	不明
被害サマリ	Michael D. MihaloはSkynet Marketというカーディングサイトを開設し、信用情報およびデビットカード情報を取引していた。彼らはAlphaBay Market、Wall Street Market、Hansa Marketなどのダークウェブマーケットプレイスでも商品を販売していた。被害者は数万人いる。
被害額	1,000,000ドル相当の仮想通貨（推定値）

攻撃者

攻撃者名	Michael D. Mihalo、Dale Michael Mihalo Jr.、ggmccloud1
攻撃手法サマリ	カーディングサイトを開設し、信用情報やデビットカード情報を取引。
マルウェア	不明
脆弱性	不明

1. Appleは2022年に潜在的に詐欺的な取引を20億ドル以上防止し、プライバシーおよびセキュリティ違反のため約170万のアプリ提出を拒否した。
2. Appleは、428,000の開発者アカウントを潜在的な詐欺活動のために終了し、105,000件の偽の開発者アカウント作成をブロックし、2.82億件の偽の顧客アカウントを無効にした。
3. Appleは2021年に802,000の開発者アカウントを追放したが、新しいApp Storeのメソッドとプロトコルがアカウントの作成を防ぐため、追放の数字が減ったと述べた。
4. Appleは、2022年に非公式のストアからの57,000の信頼できないアプリを防止したと述べており、独自の資格情報を盗む悪意のあるコードを使用するアプリや、合法的な金融管理プラットフォームのふりをするアプリをフラグ付けする App Reviewプロセスを推進している。
5. Appleは、App Storeで147億以上の詐欺的な評価とレビューを検出およびブロックし、不正に配布されたアプリをインストールまたは起動する3.9百万件の試みを妨げた。

脆弱性

CVE	CVE-2023-20159からCVE-2023-20162
影響を受ける製品	Small Business Series Switches（一部はパッチ未適用）
脆弱性サマリ	認証されていないリモート攻撃者による任意コード実行やDoS攻撃を許可する脆弱性
重大度	CVE-2023-20159からCVE-2023-20162の内、4つは10段階評価で9.8（重大）
RCE	有
攻撃観測	証明書付きの悪用コードの存在は確認されているが、未だ攻撃は確認されていない
PoC公開	あり

1. マラスロッカーと呼ばれる新しいランサムウェアがZimbraサーバーに侵入、ファイルを暗号化して、被害者に支援募金を要求するようになった。
2. 従来のランサムウェアと異なり、支援金の募集を行っており、何らかの寄付をしてくれることを求めている。
3. 支援金額は自由で指定された児童養護施設に贈られる。
4. 脅迫メッセージには、連絡先のメールアドレスが記載されている。
5. 暗号化ファイルの末尾にはREADME.txtが添付され、詳細な暗号化方法について記載されている。また、被害者の情報を盗用し、オンラインに公開すると報じられている。

被害状況

事件発生日	2023年5月17日
被害者名	不明
被害サマリ	CiscoのSmall Businessシリーズスイッチに存在する4つの重大な脆弱性(CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, and CVE-2023-20189)が公開されたエクスプロイトコードによって攻撃され、リモートコード実行が可能になったことが明らかになった。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	脆弱性をもつスイッチのウェブインターフェイスに不正なリクエストを送信することで攻撃
マルウェア	不明
脆弱性	Small Businessシリーズスイッチにおけるウェブインターフェイスの不適切なバリデーション

被害状況

事件発生日	不明
被害者名	Windows 11ユーザー
被害サマリ	Microsoft DefenderのアップデートによりLSA Protectionがオフになっているとの警告が頻繁に表示される。また、脆弱性があるためブルースクリーンや再起動の問題が発生する。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Microsoft Defenderのアップデートに不具合があり、Windows 11のセキュリティが脆弱化された。
マルウェア	特定されていない
脆弱性	Microsoft Defenderにある不具合

エラーが発生しました。
記事ファイル名:../articles/20230517 181241_33383da9d771d0c17aedd0d80a6b9c094907f82bea455080a0a52501a05cded2.json

被害状況

事件発生日	2023年5月4日
被害者名	Windows開発者
被害サマリ	MicrosoftのVSCode Marketplaceに3つの悪意のある拡張機能がアップロードされ、Windows開発者に46,600ダウンロードされました。このマルウェアにより、脅威アクターは認証情報やシステム情報を盗み、被害者のマシンでリモートシェルを開いていました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	MicrosoftのVSCode Marketplaceに悪意のある拡張機能をアップロードすることで、Windows開発者を攻撃。3つの拡張機能により、認証情報を盗む、リモートシェルを開くなどの攻撃を行いました。
マルウェア	3つの拡張機能が使用されていました。1つは"Theme Darcula dark"、1つは"python-vscode"、もう1つは"prettiest java"でした。
脆弱性	不明

被害状況

事件発生日	2023年5月14日
被害者名	ScanSource
被害サマリ	アメリカのクラウドサービスおよびSaaS接続およびネットワーク通信プロバイダーであるScanSourceが、ランサムウェア攻撃に遭い、システムやビジネス操作および顧客ポータルに影響が出た。同社は、サービス提供に遅れが生じる可能性があると報告している。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	開発、人道支援、メディア、非政府組織
被害サマリ	YemenのHouthis運動の疑いがあるハッキンググループ、OilAlphaによるサイバースパイ活動。攻撃対象は、Arabian peninsulaにおけるArabic言語話者で、Androidデバイスを使用している。
被害額	不明（予想）

攻撃者

攻撃者名	YemenのHouthis運動に関連があるグループ
攻撃手法サマリ	WhatsAppなどのエンドツーエンドの暗号化通信アプリを使用して、Social engineering 戦術によって攻撃。URLのリンク先を短縮して用いた。APKファイルに紛れ込んだUNICEFやNGO、その他の救済団体になりすますアプリをtargetに送付し、Android APPに潜むSpyNote（別名SpyMax）を端末にインストールすることにより、被害を拡大。デスクトップマルウェアnJRATも併用された。
マルウェア	SpyNote（別名SpyMax）とnJRAT。
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	BianLianランサムウェアグループの攻撃により、米国とオーストラリアの重要インフラへの攻撃が自民主的データ窃取攻撃に切り替えたことが確認された。攻撃は2022年6月から続いており、2023年1月以降、ランサムウェアの復号が可能になり、攻撃は完全にデータ窃取に移行した。攻撃は、有効なリモートデスクトッププロトコル（RDP）の資格情報（最初のアクセスブローカーから購入されたり、フィッシングで取得されたりすることがある）を使用しており、ゴー言語で書かれたカスタムバックドア、商用リモートアクセスツール、ネットワーク偵察のコマンドラインなどを用いて、ファイル転送プロトコル（FTP）、Rcloneツール、Megaファイルホスティングサービスを介して、被害者のデータを流出させる。攻撃は、Sophosセキュリティ製品による不正操作保護を無効にするために、PowerShellとWindowsコマンドシェルを利用して、ウイルス対策ツールの関連する実行プロセスを無効化する。
被害額	不明（予想：被害額は不明であるため、推定できません）

攻撃者

攻撃者名	BianLianランサムウェアグループ（国籍などの特徴は不明）
攻撃手法サマリ	有効なリモートデスクトッププロトコル（RDP）の資格情報を使用してアクセス。カスタムバックドア、商用リモートアクセスツール、ネットワーク偵察のコマンドライン、PowerShell、Windowsコマンドシェルを利用して攻撃を行う。詳細はMitigations section of this advisoryを参照。
マルウェア	BianLianランサムウェア
脆弱性	不明

Patch Management: 要件の概要

対象	[システムやアプリケーション全般]
目的	[システムを安定的かつセキュアに保つためにパッチを適用するためのプラットフォーム導入が必要]
必要な情報	[OSやアプリケーションの情報、現行バージョンの情報、パッチグループ、パッチの依存関係]
ライフサイクル管理	[CI/CDプロセスと組み合わせた場合、パッチライフサイクルは自社アプリケーションの開発過程の一部となる。古いパッチを取り外し新しいパッチを適用する処理が必要な場合がある]
パッチテスト	[閉じた環境でパッチをテストして影響を確認することが必要。エラーが抑制されていないことが確認できるログレベルも必要。]
パッチデプロイ	[認証済みのパッチを全てのシステムにデプロイできる方法が必要。実行前・実行後にスクリプトを実行することもできる。]
信頼性	[信頼性のあるアップローダー・パブリッシャーを知り、信頼できるパッチのリポジトリを使うことが必要。複数のリポジトリを使うことでもよい。]
パッチの優先度	[人手で設定する必要がある場合、CID、緊急対応、責任ベンダーのパッチの使用が最適な管理を提供する。]
更新方法のアーキテクチャ	[スキャンするアプローチ（エージェント/エージェントレス）どちらにも対応していることが望ましい。]
第三者アプリケーションのサポート	[デスクトップやラップトップなど、サードパーティー製アプリケーションを更新することができるプラットフォームが必要。Adobe、Microsoftなどの主要プレイヤーなどにも対応できることが理想的]

被害状況

事件発生日	2023年5月17日
被害者名	不明
被害サマリ	UNC3944という脅威グループがマイクロソフトAzure Serial Consoleを悪用して、第三者のリモート管理ツールを犯罪の環境内にインストールする攻撃を行った。この攻撃は従来の検出方法を回避し、脆弱性を介して攻撃者にVMを完全に乗っ取る権限を与えた。
被害額	(予想)不明

攻撃者

攻撃者名	UNC3944 (Roasted 0ktapusとも呼ばれる)
攻撃手法サマリ	Microsoft Azure Serial Consoleを使用して、第三者のリモート管理ツールを犯罪の環境内にインストールする攻撃。SIMスワッピング攻撃を利用し、SMSフィッシングメッセージを送って特権ユーザーの認証情報を入手。それに続いて、2要素認証(2FA)トークンを攻撃者がコントロールするSIMカードに受信するようにSIMスワップを行う。
マルウェア	STONESTOP、POORTRY
脆弱性	Azure VM拡張機能、Azure Network Watcher、Azure Windows Guest Agent、VMSnapshot、Azure Policy Guest configurationに関する脆弱性。

脆弱性

CVE	CVE-2023-27217
影響を受ける製品	Belkin Wemo Mini Smart Plug (V2)
脆弱性サマリ	Smart Plugに付随するコンパニオンアプリが30文字以下の名前制限を設けているが、この制限がファームウェア側でも適用されていないため、悪意のあるコマンドが実行される脆弱性がある。
重大度	不明
RCE	有（不特定の攻撃者から任意のコマンドを実行される可能性がある）
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	不明
被害者名	パキスタンおよび中国にある様々な機関および企業
被害サマリ	国家支援を受けたSideWinderハッカー集団によるサイバー攻撃が発生し、金融機関、政府または法執行機関、電気通信企業、eコマース企業、大手メディア企業が被害に遭った可能性がある。
被害額	不明（予想：数十万ドル以上）

攻撃者

攻撃者名	国家支援を受けたSideWinderハッカー集団
攻撃手法サマリ	標的型スピアフィッシング攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年5月17日
被害者名	数千人の病院、学校、行政支援機関など
被害サマリ	LockBit、Babuk、Hiveのランサムウェアの開発、配信に加担したとされ、$4億の被害額を出した。
被害額	$2億

攻撃者

攻撃者名	ロシア人、Mikhail Pavlovich Matveev（ウゾウォカ、m1x、ボリセルシン、Uhodiransomwar）としても知られる。
攻撃手法サマリ	ランサムウェアを用いた攻撃
マルウェア	LockBit、Babuk、Hiveのランサムウェア
脆弱性	不明

被害状況

事件発生日	不明（UNC3944が少なくとも2022年5月以降に活動を開始したと推定されている）
被害者名	不明
被害サマリ	UNC3944によって、Microsoft Azureの管理者アカウントがPhishingやSIM swapping攻撃によって乗っ取られ、その後Azure Serial Consoleを悪用してリモート管理ソフトウェアをインストールされ、Azure Extensionsを悪用して監視が行われた。
被害額	不明

攻撃者

攻撃者名	UNC3944とMandiantによって特定された犯罪組織で、財政上の動機から活動しているとされる。
攻撃手法サマリ	PhishingやSIM swapping攻撃によってMicrosoft Azureの管理者アカウントを乗っ取り、Azure Serial Consoleを悪用してリモート管理ソフトウェアをインストール、さらにAzure Extensionsを悪用して監視が行われ、その後にVPNを介してデータが盗まれた。
マルウェア	報道記事に記載はない。
脆弱性	Azure Serial Consoleの脆弱性が悪用された。

脆弱性：新しいZIPドメインがサイバーセキュリティ専門家の間で議論を引き起こす

Googleは、買い物サイトやメールアドレスをホスティングするために、8つの新しいトップレベルドメイン（TLD）を導入した。その中には、.zipと.movがあり、これらのTLDを使用すると、フィッシング攻撃やマルウェアの配信に悪用される可能性があることに、サイバーセキュリティリサーチャーやIT管理者は懸念を表明している。過去に. zipと.movをファイル拡張子としたファイル名が共有されたが、これらがTLDになったため、一部のメッセージングプラットフォームやソーシャルメディアサイトは自動的にファイル名をURLに変換するため、危険なリンクになる可能性がある。これまでに、サイレントプッシュラボ（Silent Push Labs）によって、マイクロソフトアカウントの情報を盗むことを試みるフィッシングページが検出されている。

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	新しい.zipと.movドメインがフィッシングやマルウェア攻撃のために悪用される可能性がある
重大度	なし
RCE	なし
攻撃観測	発表後、既にフィッシング攻撃のページが発見されている
PoC公開	なし

Googleが新しいトップレベルドメイン（TLD）を導入し、ZIPおよびMOVドメインを取得できるようにしたことで、サイバーセキュリティ研究者やIT管理者が懸念を表明している。これらのTLDはフォーラム投稿、メッセージ、オンラインディスカッションで共有されるよく使われるファイルの拡張子であり、これらのファイル名が自動的にURLに変換されることで、フィッシング攻撃やマルウェア配信に悪用される可能性がある。これにより、ZIPおよびMOVのTLDはインターネット上で既に危険な状況にあるものの、新しいTLDの使用によってリスクがさらに増加する可能性がある。しかし、現在のところ、重大な脆弱性や攻撃は報告されておらず、GoogleはBrowser mitigationsなどの対策をしているとしている。

被害状況

事件発生日	不明
被害者名	Windows 11 VPNユーザー
被害サマリ	最近のWindows 11のアップデートにより、L2TP/IPsec VPNの接続速度に問題が発生している。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明（被害発生期間：5月9日〜5月11日）
被害者名	GitHub
被害サマリ	コードホスティングプラットフォームの減少。データベース接続と認証の障害を引き起こし、最大10時間にわたり広範囲にわたる影響を与えた。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	内部サービスのビルド時の設定変更、APIの管理の不備、データベースの障害などによる。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2022年
被害者名	不明（App Store利用者全体）
被害サマリ	2022年にApp Storeで、アカウント詐欺、プライバシー違反、セキュリティ違反、コンテンツポリシー違反の疑いがある1,700,000件のアプリ提出をブロック。合わせて、過去最大の20億ドルを超える可能性のある取引をブロック。また、428,000人の開発者アカウントを停止、282,000,000万件の偽の消費者アカウントを無効にし、105,000,000件の可能性のある詐欺行為による開発者アカウント作成をブロックした。
被害額	20億ドル以上の可能性がある取引を防止

攻撃者

攻撃者名	不明
攻撃手法サマリ	AppleのApp Store審査チームがアプリの提出者を審査し、不正行為の可能性があるアカウントや取引をブロックすることで、アカウント詐欺、プライバシー違反、セキュリティ違反、コンテンツポリシー違反からAppleの利用者を保護した。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Apple App Store
脆弱性サマリ	Appleは2022年にプライバシー、セキュリティ、およびコンテンツポリシー違反のために約1.7百万のアプリ登録をブロックし、何億もの詐欺的な顧客と開発者アカウントを解除またはブロックするなど、アプリの不適切な使用を防止するための多数の措置を講じた。また、Appleは2.09十億ドルの不正取引を防止し、約714,000の詐欺アカウントをブロックし、約3.9百万の盗まれたクレジットカードをフィルタリングしている。
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年1月（発見日は不明）
被害者名	欧州の外交関連機関
被害サマリ	中国の政府支援グループ"Camaro Dragon"が、欧州の外交関連機関を攻撃するために、カスタム"Horse Shell"マルウェアを使用し、TP-Linkのルーターファームウェアに感染させ、住宅用ルーターを裏口に利用して攻撃を行いました。
被害額	不明（予想不可）

攻撃者

攻撃者名	中国政府支援グループ"Camaro Dragon"（そして、著名なAPT31「Pakdoor」ルーターインプラントと同様）
攻撃手法サマリ	カスタム"Horse Shell"マルウェアを使用し、TP-Linkルーターファームウェアに感染させ、住宅用ルーターを裏口に利用して攻撃
マルウェア	"Horse Shell"であり、ファームウェアカスタマイズ内で使用されました
脆弱性	不明

被害状況

事件発生日	不明
被害者名	Passaic Countyの执法机关、Washington DCの警察署、Mercer Countyの非营利行为医疗机构
被害サマリ	Russian ransomware affiliateのMikhail Pavlovich Matveevによって、3回のransomware attackが発生し、警察署、医療機関、非営利団体などが影響を受けた。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	Mikhail Pavlovich Matveev
攻撃手法サマリ	ransomwareによる攻撃
マルウェア	Hive、LockBit、Babuk
脆弱性	不明

被害状況

事件発生日	2023年1月から
被害者名	欧州外交機関
被害サマリ	中国のMustang Pandaハッカーによって、TP-Linkルーターのカスタムファームウェアイメージを用いた攻撃が行われた。バックドアの"Horse Shell"は、任意のシェルコマンドを実行し、ルーターへのファイルのアップロードやダウンロード、2つのクライアント間の通信の中継が可能となっている。攻撃者は、個人や家庭ネットワークの任意のデバイスをターゲットに、ルーターのバックドアを利用してメッシュネットワークを構築しようとしたとみられている。具体的な攻撃の種類は不明。
被害額	不明（予想：数百万円以上）

攻撃者

攻撃者名	中国の国家支援ハッカーグループ「Mustang Panda」
攻撃手法サマリ	TP-Linkルーターのカスタムファームウェアイメージを用いて攻撃を行い、バックドアの"Horse Shell"等を利用。
マルウェア	不明
脆弱性	不明（既知の脆弱性を利用したとの推定あり）

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	ランサムウェア攻撃が世界中の組織に深刻な被害をもたらしている。
被害額	記事には記載なし。（予想）被害額は数億ドル以上と見られている。

攻撃者

攻撃者名	不明（特徴・国籍等の情報も明らかになっていない）
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	記事には明記されていないが、一般的には様々な種類のランサムウェアが使用されている。
脆弱性	記事には明記されていないが、多くの場合、未修正の脆弱性が攻撃の突破口となっている。

記事タイトル: Ransomware Prevention – Are Meeting Password Security Requirements Enough この記事では、CISA、NIST、HIPAA、FedRAMP、ISO 27002などによって発行された公式の規格や規制が、強いパスワードセキュリティを確保することがどれほど重要であるかを説明している。弱いパスワードは、クレデンシャルの盗難や侵害によって、組織をランサムウェア攻撃に脆弱にする。CISAは、バックアップ、パッチ管理、ユーザーのトレーニングなどの包括的なサイバーセキュリティプログラムの実施の重要性を強調し、NISTパスワードセキュリティガイドラインに従うことを推奨している。NISTは、長く、複雑なパスワードの使用と、マルチファクタ認証（MFA）の実装を勧め、パスワードの長さ、複雑さ、期限、再利用についての詳細なガイドラインを提供している。HIPAAは、医療機関が患者データをランサムウェア攻撃から保護するためのサイバーセキュリティガイダンスを提供しており、特定のパスワードガイドラインを提供していないが、NISTガイドラインに従うよう推奨している。FedRAMPは、クラウドベースのサービスのセキュリティを確保するためのフレームワークを確立し、MFAの実装を義務付けている。ISO 27002は、複雑なパスワードとMFAを含む強固な認証コントロールの重要性を強調している。これらの規格や規制は、ランサムウェアの予防につながるが、組織はこれに頼りすぎるべきではない。組織はパスワードセキュリティのベストプラクティスを実施する必要があり、攻撃者に簡単に解読されないように、長く十分に複雑なパスワードを使用する必要がある。

脆弱性

CVE	CVE-2023-28153, CVE-2023-29078, CVE-2023-29079
影響を受ける製品	Kids Place（バージョン3.8.49およびそれ以前）
脆弱性サマリ	キッズプレイスは、アップロードした任意のファイルを保護されたデバイスに配置し、ユーザーの資格情報を盗み、子供が制限をバイパスすることができる脆弱性がある。
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	有（セキュリティ企業SEC Consultによる詳細な説明が含まれている）

被害状況

事件発生日	2022年7月〜2023年5月
被害者名	オーストラリア、ブラジル、カナダ、コロンビア、フランス、日本、オランダ、セルビア、英国、米国の、主に重要なインフラ、教育、および保健関連産業の複数の企業
被害サマリ	Qilinランサムウェアによって攻撃され、一部の会社のデータがダークウェブ上のQilinデータリークポータルに掲載された。攻撃はフィッシングメールによって行われ、感染したデータは二重の脅迫モデルの一環として暗号化される前に外部漏えいしている。攻撃者は、企業ごとにカスタマイズされた攻撃を行い、暗号化されるファイル名の拡張子を変更する、特定のプロセスとサービスを終了するなど、様々な手法を使用している。
被害額	不明。（予想）

攻撃者

攻撃者名	不明。Qilinランサムウェアの使用者としてのみ知られている。
攻撃手法サマリ	フィッシングメールによるアクセス入手、データの暗号化と外部漏洩、および二重の脅迫モデル
マルウェア	Qilin（またはAgenda）ランサムウェア。最初はGo言語のランサムウェアとして出現し、その後2022年12月にRustに切り替わった。Rustの使用は、検出回避能力だけでなく、Windows、Linux、およびVMware ESXiサーバーを攻撃できることができるため重要である。
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	macOSのデバイスを攻撃するマルウェア『Geacon』が使用され、悪用が確認されている。
被害額	不明（予想：情報漏えいによる損失が発生している可能性がある）

攻撃者

攻撃者名	不明（犯人の特定には至っていないが、中国のIPアドレスを使った攻撃もあった）
攻撃手法サマリ	『Cobalt Strike』のポート『Geacon』が使用された。
マルウェア	Geacon
脆弱性	不明

1. サイバーセキュリティニュースプラットフォームのTHNは、3.45+万人にフォローされている。
2. Cyoloは、OT/ICS環境に特化したゼロトラストアクセスプラットフォームを提供している。
3. Cyoloは、ZTNA、IDP、PAMの組み合わせであることが特徴的であり、クラウド接続やエージェントのインストールは不要である。
4. Cyoloは、アプリケーション、ポリシー、ログに関する多くの詳細を記録し、MFAやSSOを利用してセキュアなアクセスを提供する。
5. Cyoloは、RDPのリモートデスクトップ接続にも対応している。

被害状況

事件発生日	2023年3月から4月
被害者名	不明
被害サマリ	Water Orthrusによる新しい2つのキャンペーン。CopperStealthとCopperPhishは、CopperStealerという情報スチーラーを配信することが設計されている。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	Water Orthrus
攻撃手法サマリ	Pay-per-Install（PPI）ネットワークを利用して、無料の中国のソフトウェア共有ウェブサイトにフリーツールのインストーラーとして偽装されたCopperStealthを配信する。CopperPhishは、類似のプロセスを利用して、PPIネットワークを介して分散されるフィッシングキットである。このキットは、クレジットカード情報を収集するために利用される
マルウェア	CopperStealer、CopperStealth、CopperPhish
脆弱性	不明

被害状況

事件発生日	不明（2023年5月16日に記事が掲載された）
被害者名	不明
被害サマリ	Apple macOSのシステムを対象に、GolangのCobalt Strike実装であるGeaconを用いた攻撃が確認された。セキュリティ企業のSentinelOneによると、実際の悪意のある攻撃と見られるGeaconの使用件数が増加しており、プログラムを不正に入手した攻撃者に悪用される可能性がある。Geaconはマルウェアのダウンロード、データの盗聴、ネットワーク通信の仲介などの多くの機能を備えており、ユーザーは偽のPDF文書を確認することによって攻撃を受ける。 [参考訳記事：https://www.jpbox.jp/archives/12640]
被害額	不明（予想）

攻撃者

攻撃者名	不明（特徴不明）
攻撃手法サマリ	Apple macOSのシステムを対象に、Cobalt StrikeのGolang実装であるGeaconを使用した攻撃。Geaconには、マルウェアのダウンロード、データの盗聴、ネットワーク通信などの多数の機能がある
マルウェア	Geacon
脆弱性	不明

被害状況

事件発生日	2023年5月15日
被害者名	The Philadelphia Inquirer
被害サマリ	The Philadelphia Inquirerと関連するシステムがサイバー攻撃に遭い、新聞の配信が停止した。また、一部のコンピュータシステムに異常があるとの報告を受け、すべてのコンピュータシステムが停止した。事件は現在も調査中である。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

- 情報窃盗マルウェア市場は常に進化しており、複数のマルウェアオペレーションが競い合っている。
- 競合するマルウェアオペレーションがいるため、情報窃盗マルウェアは進化し続けている。
- 情報収集者は、感染したシステムからアカウントパスワード、クッキー、クレジットカード情報、暗号財布データを盗み、脅威行為者にアップロードするためにログを作成する。
- KELAがまとめた報告書には、Titan、LummaC2、WhiteSnakeなどの新しい情報窃盗オペレーションの上昇があり、これにより組織や個人に関連するリスクが高まっている。
- Titan、LummaC2、Stealc、WhiteSnakeなどのマルウェアオペレーションが競合する中で、価格が低下している。

1. GoogleのWebベースのマルウェアスキャンプラットフォーム、VirusTotalは最近コード分析機能「Code Insight」を追加し、VBScript、PowerShell、BAT、CMD、SHなどのより多くのスクリプト言語に対応した。
2. "Code Insight"はGoogle CloudセキュリティAI Workbenchによって提供されるAI駆動のコード解析機能であり、現在は処理可能なファイルサイズが最大で2倍になった。
3. " Code Insight"は実際の脅威を識別することが容易になるよう、潜在的に有害なファイルを分析し、その（悪意のある）動作を説明する。
4. Code Insightの将来の改善計画には、追加のファイルタイプとサイズのサポートの拡大、バイナリと実行可能ファイルの解析の可能化、コード自体以外の文脈情報を組み込んだ分析などが含まれる。
5. VirusTotalは、GoogleのChronicleセキュリティサブスクリプションに属するWebベースのマルウェアスキャンプラットフォームであり、現在50万人以上のユーザーを抱えている。

- WhatsAppが新しいプライバシー機能「Chat Lock」を導入
- ユーザーはパスワードや指紋を使って、チャットにアクセスできないようにできる
- Chat Lockは、通知にもロックされたチャットの詳細を表示しないようにする
- 今後、WhatsAppはChat Lock機能を拡大し、複数のパスワード機能を追加する予定である
- WhatsAppはすでにエンドツーエンドの暗号化によるプライバシーコントロールに取り組んでいる。

被害状況

事件発生日	2023年3月12日
被害者名	PharMerica
被害サマリ	医療データ約5,815,591件が流出
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	Money Message
攻撃手法サマリ	ランサムウェアによる攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明（2018年から実施されていた可能性あり）
被害者名	政府、航空、通信機関（South and Southeast Asia 地域）
被害サマリ	Lancefly は、APT(高度持続型攻撃)グループであり、高度なサイバー諜報任務を中心に活動しており、政府、航空、通信機関をターゲットとして標的型攻撃を実行していた。Merdoor マルウェアを使用した攻撃により、キーロギングや通信監視などを行っていた。また、ZXShell rootkit による攻撃も実施された。
被害額	不明

攻撃者

攻撃者名	Lancefly
攻撃手法サマリ	標的型攻撃、キーロガーの使用、通信監視、ZXShell rootkit による攻撃などを行っていた。
マルウェア	Merdoor マルウェアなどを使用していた。
脆弱性	不明

被害状況

事件発生日	2023年5月12日
被害者名	airBalticの一部の旅客
被害サマリ	内部技術問題により、airBalticの一部の旅客の予約情報が他の旅客に漏洩した。被害者には、名前が異なる他の顧客宛に誤ったメールが送信された。漏えいは小規模なものであり、金融や支払い関連の情報が漏れたわけではない。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	技術問題に起因する事故であり、攻撃者による攻撃ではない。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年4月22日（攻撃の脅迫ポータルが立ち上がった日）
被害者名	製薬、保険、資産管理、および製造企業
被害サマリ	RA Groupと名乗る新しいランサムウェアグループによって、被害者の詳細と盗まれたデータがダークウェブ上のデータリークサイトに公開され、典型的な「ダブル・エクスターション」戦術が使用されました。
被害額	不明（予想：1億ドル）

攻撃者

攻撃者名	RA Groupと呼ばれる新しいランサムウェアグループ（国籍・特徴不明）
攻撃手法サマリ	RA Groupは、Babukランサムウェアの流出したソースコードをベースにした暗号化ソフトウェアを使用しています。攻撃対象の組織ごとにカスタムの身代金要求書を作成しており、また、被害者名に基づいてランサムウェアを名前付けています。
マルウェア	不明（暗号化ソフトウェアはBabukランサムウェアの流出したソースコードをベースにしている）
脆弱性	不明

脆弱性

CVE	CVE-2023-22601, CVE-2023-22600, CVE-2023-22598, CVE-2023-32346, CVE-2023-32347, CVE-2023-32348, CVE-2023-2586, CVE-2023-2587, CVE-2023-2588
影響を受ける製品	Sierra Wireless, Teltonika Networks, InHand Networksが提供するクラウド管理ソリューション
脆弱性サマリ	製品のクラウド管理プラットフォームに、11の脆弱性が見つかり、リモートコード実行と何十万台ものデバイスとOTネットワークの完全な制御が可能になる。
重大度	不明
RCE	有
攻撃観測	不明
PoC公開	不明

製品のクラウド管理プラットフォームには、「Sierra Wireless」、「Teltonika Networks」、「InHand Networks」が提供する11の脆弱性がある。これらの脆弱性を悪用されると、リモートコード実行が可能になり、何十万台ものデバイスとOTネットワークが完全に制御される恐れがある。具体的には、デバイスのクラウド管理ポータルにおける脆弱性が問題である。Sierra Wirelessの場合、資産登録機構が手薄であるため攻撃者は、クラウドに接続されている未登録のデバイスを検索し、それらをアカウントに登録して任意のコマンドを実行することができる。InHand Networksの場合、不正なユーザーは、根特権でリモートコードの実行を可能にする「CVE-2023-22601」「CVE-2023-22600」「CVE-2023-22598」のコマンドインジェクション欠陥を利用して、再起動コマンドを発行したり、ファームウェア更新をプッシュしたりすることが可能です。Teltonika Networksの場合、脅威行為者は、リモート管理システム（RMS）で特定された複数の問題を悪用することができ、デバイスの機密情報やデバイスの資格情報を公開したり、リモートコードの実行を許したり、ネットワークで管理される接続されたデバイスを公開したり、正当なデバイスをなりすますことができる。

被害状況

事件発生日	2023年4月22日以降
被害者名	アメリカと韓国の複数の企業（製造業、財産管理、保険、医薬品）
被害サマリ	新興ランサムウェアグループのRA Groupによる攻撃で、データを暗号化して身代金を要求し、3社の企業に加えて1社が被害を受けた
被害額	不明（予想不可）

攻撃者

攻撃者名	RA Group（国籍不明）
攻撃手法サマリ	暗号化とデータ漏洩の二重脅迫を実施するランサムウェア攻撃
マルウェア	Babukベースの独自のバリアント
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	高度情報処理技術の企業
脆弱性サマリ	高度情報処理技術の企業はSaaSセキュリティに苦戦している
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2022年中旬から2023年第1四半期まで
被害者名	南アジアおよび東南アジアに所在する政府、航空、教育、およびテレコムセクター
被害サマリ	高度にターゲットされたキャンペーンにより、新しいハッキンググループによって攻撃された。Symantecによって、この活動は「Lancefly」と呼ばれる昆虫をテーマにした名前で追跡され、攻撃は「Merdoor」と呼ばれる「強力な」バックドアを使用して行われていた。従って、このキャンペーンの最終目標は、ツールと被害者パターンに基づいて、インテリジェンス収集とされている。
被害額	不明（予想不可）

攻撃者

攻撃者名	中国政府と関連するグループに帰結する可能性がある。
攻撃手法サマリ	フィッシングルア、SSHブルートフォース、またはインターネットで公開されたサーバーの悪用を使用したと疑われている。シンメトリックおよび非対称キーを使用し、Lanceflyの攻撃は、MerdoorおよびZXShellなどの完全機能を備えたマルウェアを使用していた。ZXShellは、2014年10月にCiscoによって初めて記録されたルートキットであり、このルートキットの使用は過去にAPT17（オーロラパンダ）やAPT27（BudwormまたはEmissary Pandaとしても知られる）などの中国人アクターにリンクされていた。ZXShellルートキットのソースコードは公開されているため、複数の異なるグループによって使用される可能性がある。
マルウェア	Merdoor、ZXShellルートキット、PlugX、ShadowPad
脆弱性	情報なし

被害状況

事件発生日	2023年4月
被害者名	不明
被害サマリ	MichaelKorsという新しいランサムウェアがLinuxおよびVMware ESXiシステムを標的にした。VMware ESXiハイパーバイザーへの攻撃は、ハイパーバイザージャックポットティングとして知られる手法で実行される。これまでに、Royalをはじめとするいくつかのランサムウェアグループがこの手法を採用してきた。また、ContiやREvilなど10のランサムウェアファミリーが2021年9月にBabukの露出ソースコードを利用してVMware ESXiハイパーバイザー向けのロッカーを開発したとの解析結果も出ている。
被害額	不明（予想：ランサムウェアの要求額に応じた個々の被害額が生じたと推定される）

攻撃者

攻撃者名	不明
攻撃手法サマリ	MichaelKorsというランサムウェアを使用して攻撃する。
マルウェア	MichaelKorsランサムウェア
脆弱性	VMware ESXiにおいて、セキュリティツールの欠如、ESXiインターフェイスの適切なネットワークセグメンテーションの欠如、ESXiに対する既知の脆弱性（2020年9月以降更新されていない）などが攻撃に利用された。

被害状況

事件発生日	2023年5月15日
被害者名	Microsoft SQL (MS SQL)サーバーの管理不良者たち
被害サマリ	CLR SqlShellマルウェアによる攻撃で、暗号通貨の採掘やランサムウェアの展開が行われた。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	不明、一部関連が指摘されている攻撃者グループはLemonDuck、MyKings（DarkCloudまたはSmominru）、Vollgar
攻撃手法サマリ	CLR SqlShellマルウェアによる攻撃で、xp_cmdshellコマンドを使用してMS SQLサーバーにマルウェアをインストールする。
マルウェア	CLR SqlShell, Metasploit, MrbMiner, MyKingsとLoveMinerのような暗号通貨マイナー、バックドア、プロキシウェア
脆弱性	MS SQLサーバーに対する不十分な管理

被害状況

事件発生日	2021年3月
被害者名	Ubiquiti
被害サマリ	元Ubiquiti社員が匿名のハッカーを装い、会社に侵入し機密データを窃取。50ビットコイン（当時約200万ドル）の身代金要求を行ったが、会社は警察に通報。容疑者はVPN接続でトレースされ、逮捕された。
被害額	$4億（時価総額の損失）

攻撃者

攻撃者名	Nickolas Sharp（元Ubiquiti社員）
攻撃手法サマリ	VNP接続を使用してエクスターノン、機密データ窃取
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年5月6日以降
被害者名	Advanced Custom Fieldsプラグインを使用しているWordPressサイト
被害サマリ	高度な悪意のある攻撃者によって、WordPress Advanced Custom Fieldsプラグインの脆弱性CVE-2023-30777が悪用され、サイトの機密情報が盗まれ、攻撃者に特権が昇格される被害が発生した。
被害額	不明

攻撃者

攻撃者名	不明、国籍などの特徴も報じられていない
攻撃手法サマリ	Proof of Concept (PoC) 攻撃に利用され、ログイン済のユーザーが悪意のコードを実行することで、高い権限で被害サイトにアクセスできるレフレクテッドクロスサイトスクリプティング（XSS）脆弱性が悪用された。
マルウェア	不明
脆弱性	Advanced Custom FieldsプラグインのCVE-2023-30777が悪用された。

被害状況

事件発生日	2023年5月6日以降
被害者名	WordPressのAdvanced Custom Fieldsプラグインを使用するウェブサイトオペレーター
被害サマリ	WordPressのAdvanced Custom Fieldsプラグインに存在したXSS脆弱性（CVE-2023-30777）が攻撃者によって悪用され、攻撃者は高い特権を得ることができる。
被害額	不明（予想：数千万円以上）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Advanced Custom Fieldsプラグインに存在したXSS脆弱性を悪用
マルウェア	不明
脆弱性	WordPressのAdvanced Custom Fieldsプラグインに存在したXSS脆弱性（CVE-2023-30777）

1. Brave Browserが新しいプライバシーフォーカス機能「Forgetful Browsing」を発表。
2. 「Forgetful Browsing」はサイトからの再識別を防止するもので、指定したサイトのCookieだけでなく、ローカルストレージやキャッシュのデータも削除。
3. ユーザーは、設定メニューから「Forgetful Browsing」を有効化できる。
4. Brave Browserは第三者追跡に対する強力な保護機能を備えているが、第一者追跡に関するプライバシー問題が未だ解決されていない。
5. 「Forgetful Browsing」はブラウザのバージョン1.53で提供され、Android版での提供はバージョン1.54で予定されている。

1. キャピタは、4月初旬の同社システムへのサイバー攻撃の影響を受け、顧客が自身のデータが盗まれたと仮定するよう警告した。
2. USS（英国内の最大の私設年金制度）によると、攻撃されたサーバには、約470,000人の個人情報（氏名、誕生日、国民保険番号など）が含まれていた。
3. キャピタは、攻撃者からの責任声明を受け取り、最初は技術問題と説明していたが、後にサイバー攻撃だと認めた。
4. 350以上の英国企業年金制度が影響を受けた可能性がある。
5. キャピタは、今回の事件のため、2000万ドルを超える特別費用を償債する必要があると発表した。

被害状況

事件発生日	2022年中旬以降
被害者名	Microsoft 365を使用する事業者（主に製造、医療、技術企業）
被害サマリ	Phishing-as-a-service（PhaaS）不正プラットフォーム「Greatness」を使用したMicrosoft 365のビジネスユーザーへのフィッシング攻撃。高度なログイン画面を作成し、ユーザーからIDとパスワード、タイムベースのワンタイムパスワード（TOTP）を収集し、アフィリエイトのTelegramチャンネルに不正アクセスして情報を盗む。
被害額	不明（予想：被害の具体的な金額情報は報道されていないが、フィッシング攻撃により企業の重要情報が漏えいしたことが示唆されている。）

攻撃者

攻撃者名	不明（攻撃者の国籍などは不明）
攻撃手法サマリ	Phishing-as-a-serviceプラットフォーム「Greatness」を使用したMicrosoft 365のビジネスユーザーへの高度なフィッシング攻撃。被害者には本物そっくりのログイン画面が表示され、IDとパスワード、タイムベースのワンタイムパスワード（TOTP）を収集し、アフィリエイトのTelegramチャンネルに不正アクセスして情報を盗む。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	ABB
被害サマリ	スイスのABB社がBl00dyランサムウェアの攻撃を受け、ネットワークと工場が影響を受けた。
被害額	不明

攻撃者

攻撃者名	Bl00dy Ransomwareグループ
攻撃手法サマリ	不明のランサムウェア攻撃
マルウェア	Bl00dyランサムウェア
脆弱性	不明

被害状況

事件発生日	2023年5月12日
被害者名	ドイツに所在する製造業者および医療クリニック（特定された個人名はなし）
被害サマリ	フォリナ脆弱性を悪用したXWormマルウェアによるサイバー攻撃が行われた。攻撃手法は不明瞭である。
被害額	不明（予想：情報漏洩によるリスクなどが考慮されると数千万円〜数億円程度）

攻撃者

攻撃者名	中東またはインド出身の個人またはグループ（確定されていない）
攻撃手法サマリ	フォリナ脆弱性を悪用したフィッシング攻撃から始まり、PowerShellスクリプトを使用してAntimalware Scan Interface（AMSI）回避、Microsoft Defenderの無効化、XWormコードの実行などを行う。
マルウェア	XWorm
脆弱性	フォリナ脆弱性（CVE-2022-30190）

被害状況

事件発生日	2023年5月12日
被害者名	Discordのユーザー
被害サマリ	サポートエージェントのアカウントがハッキングされ、サポートチケットに含まれていたユーザーのメールアドレス、サポートとのやりとり、および添付ファイルが公開された。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	サポートエージェントのアカウントをハッキング
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	ルーカスワイヤレス管理パネルのリモートコード実行（RCE）の脆弱性を悪用し、AndoryuBotマルウェアを感染された無防備なWi-Fiアクセスポイントに追加し、DDoS攻撃を行うボットネットが発生した。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ルーカスワイヤレス管理パネルのリモートコード実行（RCE）の脆弱性を悪用
マルウェア	AndoryuBotマルウェア
脆弱性	CVE-2023-25717

被害状況

事件発生日	2023年5月上旬
被害者名	教育機関
被害サマリ	Bl00dyランサムウェアによって、PaperCutのリモートコード実行脆弱性を悪用され、データが盗まれ暗号化された。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	Bl00dyランサムウェアグループ
攻撃手法サマリ	PaperCutのリモートコード実行脆弱性を悪用
マルウェア	Bl00dyランサムウェア、Leaked LockBit源コードに基づく暗号化ツール、BabukおよびContiからリークされた発展型を使用
脆弱性	PaperCut MFおよびPaperCut NGのCVE-2023-27350

- トヨタ自動車がクラウド環境のデータ漏えいを発表
- 漏えいしたデータは、2013年11月6日から2023年4月17日までの10年間、215万人の顧客の車両位置情報が含まれる
- データベースの誤構成によりパスワードなしでアクセスできるようになっていた
- 実際には、個人名や住所情報は含まれておらず、基本的な車両情報のほか、車両の履歴データや現在の位置情報が漏えいした
- 対象の車両の車両識別番号（VIN）がわからなければ、個人を特定することはできないとされる。

脆弱性

CVE	CVE-2023-27357、CVE-2023-27367、CVE-2023-27368、CVE-2023-27369、CVE-2023-27370
影響を受ける製品	Netgear RAX30 ルーター
脆弱性サマリ	5つの脆弱性が存在し、これらは連鎖して認証をバイパスし、リモートコード実行を達成できる。この脆弱性は、攻撃者がユーザーのインターネットアクティビティを監視したり、インターネット接続を乗っ取ったり、トラフィックを悪意のあるウェブサイトにリダイレクトしたり、ネットワークトラフィックにマルウェアを注入することができる可能性がある。
重大度	最高値はCVSSスコア8.8が2つ、総合的な重大度評価は高い。
RCE	有
攻撃観測	なし
PoC公開	公開されている

1. Deep Instinctによる技術レポートによると、中国の脅威アクター「Red Menshen」に関連する、Linuxバックドアの新しいバージョン「BPFDoor」が発見された。
2. 「BPFDoor」は、中東とアジアの電気通信事業者を標的としており、長期間にわたって検出されずにハッキングを行っていたという。
3. このバックドアは、Berkeley Packet Filters（BPF）を使用することで、ファイアウォールに検出されずにネットワークにアクセスし、任意のコードを実行することができる。
4. 新しいバージョンでは、暗号化のために静的ライブラリを使用し、C2通信に逆シェルを組み込んでいるため、従来よりもかなり更に潜在的に逃げられる可能性がある。
5. Linuxシステムに対する脅威アクターによるマルウェアの増加により、GoogleはLinuxカーネルを強固にするための新しい拡張Berkeley Packet Filter（eBPF）のテスト方法を発表した。

1. Trusted Cybersecurity News Platform は、3.45ミリオン以上のフォロワーがおり、サイバーセキュリティに関するニュースを提供している。
2. Passboltは、安全なコラボレーションを実現するためのパスワード管理ツールである。
3. Passboltは、OpenPGP標準に基づくエンドツーエンドの暗号化を使用して、データが安全に共有されるように設計されている。
4. Passboltは、フォルダーを共有してパスワードを整理し、細かいアクセス権限を設定することができる。
5. Passboltは、携帯端末にも対応しており、ブラウザとも統合されており、どこでもアクセスできるように設計されている。

被害状況

事件発生日	2023年5月上旬
被害者名	アメリカの教育施設
被害サマリ	脆弱性CVE-2023-27350を利用した攻撃により、Bl00dy Ransomware GangがPaperCutサーバにアクセスし、データを盗み出し、ファイルを暗号化して身代金を要求した。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	Bl00dy Ransomware Gang
攻撃手法サマリ	脆弱性CVE-2023-27350を悪用した攻撃
マルウェア	Cobalt Strike Beacons、DiceLoader、TrueBot
脆弱性	PaperCut MFやNGの一部のバージョンに影響する、認証のバイパスおよびリモートコード実行を可能にするCVE-2023-27350

脆弱性

CVE	CVE-2023-27350
影響を受ける製品	PaperCut MFとNGの一部のバージョン
脆弱性サマリ	PaperCutサーバーにCVE-2023-27350が存在することにより、Bl00dy Ransomware Gangが攻撃し、データを暗号化して身代金を要求した。
重大度	高
RCE	有
攻撃観測	観測されている
PoC公開	不明

Bl00dy Ransomware Gangによる攻撃が、PaperCut MFとNGの一部のバージョンに存在する脆弱性CVE-2023-27350を狙って行われたことがFBIとCISAによって報告された。攻撃にはデータの盗難や暗号化が含まれ、この脆弱性を利用した攻撃が中旬から報告されている。これに加えて、この脆弱性を悪用するためにコバルトストライクなどの追加ペイロードが使用される攻撃も確認された。また、別の教育機関向けの攻撃にはXMRig暗号化マイナーが使用されていた。PaperCutの印刷サーバーへの攻撃は、イランのMango SandstormとMint Sandstormなどの国家スポンサーによっても行われている。

脆弱性

CVE	CVE-2023-32243
影響を受ける製品	Essential Addons for Elementor
脆弱性サマリ	Essential Addons for Elementorの一つの脆弱性が、攻撃者に対象のサイトの特権を与え、ユーザのパスワードをリセットすることができる。
重大度	高
RCE	無し
攻撃観測	不明
PoC公開	不明

WordPressプラグインであるEssential Addons for Elementorに「CVE-2023-32243」という脆弱性が見つかった。この脆弱性がある場合、攻撃者は悪意のある目的で特権を利用し、ユーザのパスワードをリセットすることができる。また、管理者アカウントのパスワードをリセットしてウェブサイト全体を制御できる可能性もあり、被害が拡大する可能性がある。この脆弱性は、Essential Addons for Elementorのバージョン5.4.0から存在していると考えられている。しかし、バージョン5.7.2で修正済みである。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	Outlookのゼロクリック脆弱性を悪用した攻撃に再び利用される可能性があったが、MicrosoftがCVE-2023-29324でパッチをリリースし、対処された。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ゼロクリック脆弱性を悪用した攻撃を回避するため、既存のOutlookの脆弱性パッチに変更を加えたbypassを使用した。
マルウェア	不明
脆弱性	CVE-2023-29324

被害状況

事件発生日	不明
被害者名	Linuxユーザー
被害サマリ	新しいBPFDoorマルウェアのステルスバージョンが発見され、より堅牢な暗号化と逆シェル通信が特徴。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	BPFDoorと呼ばれるステルスバックドアマルウェアを使用
マルウェア	BPFDoorマルウェア
脆弱性	2019年の脆弱性を使用して感染することがある

被害状況

事件発生日	2023年5月7日
被害者名	ABB
被害サマリ	ABBがBlack Basta ransomware攻撃を受け、Windows Active Directoryに影響が出て、数百台のデバイスが影響を受けた。会社のオペレーションに混乱が生じ、プロジェクトの遅れや工場への影響が報告された。
被害額	不明（予想不可）

攻撃者

攻撃者名	Black Basta ransomware
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	Black Basta ransomware
脆弱性	不明

被害状況

事件発生日	不明
被害者名	SchoolDudeオンラインプラットフォームのユーザー
被害サマリ	Brightly SoftwareのSchoolDudeオンラインプラットフォームのデータベースにアクセスして、不正アクセス者に顧客アカウントの情報が盗まれた。盗まれた情報には顧客の名前、メールアドレス、アカウントのパスワード、電話番号、学区名が含まれる。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	明らかにされていない
マルウェア	報告には記載がない
脆弱性	報告には記載がない

被害状況

事件発生日	2022年2月〜2023年上半期
被害者名	VMware ESXiサーバーのユーザー
被害サマリ	9つのランサムウェアグループがBabukのソースコードを利用してVMware ESXiサーバーを攻撃し、暗号化した。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	9つのランサムウェアグループがBabukのソースコードを利用してVMware ESXiサーバーを攻撃して暗号化した。
マルウェア	Babuk、Play (.FinDom)、Mario (.emario)、Conti POC (.conti)、REvil aka Revix (.rhkrc)、Cylance ransomware、Dataf Locker、Rorschach aka BabLock、Lock4、RTM Lockerが報告されている。
脆弱性	不明

脆弱性

CVE	CVE-2023-32243
影響を受ける製品	WordPressのElementorプラグインの"Essential Addons for Elementor"
脆弱性サマリ	プラグインのパスワードリセット機能における認証されていない特権昇格により、リモート攻撃者がサイトの管理者権限を取得できる可能性がある。
重大度	高
RCE	無
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2020年12月
被害者名	Ubiquiti
被害サマリ	Nickolas SharpがUbiquitiのデータを盗み、企業に400万ドルの支払いを要求し、実際には情報を公開するために報道機関に接触したことで、Ubiquitiの株価が20%下落し、市場キャピタルが40億ドル以上失われた。
被害額	不明（予想：市場キャピタルが40億ドル以上）

攻撃者

攻撃者名	Nickolas Sharp（元Ubiquiti 開発者）
攻撃手法サマリ	企業の内部者が顧客情報を盗み出し、支払いを要求すると同時に、報道機関に接触してUbiquitiのセキュリティインシデントに関する虚偽の情報を提供し、Ubiquitiの評判を損ねた。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明(2020年12月に最初の攻撃が行われたと推定)
被害者名	東欧の軍事・運輸・重要インフラ組織、2022年2月にはウクライナ中央部の軍事ターゲットと重要インフラのオフィサー
被害サマリ	データ収集と監視、キーストロークのロギング、キャプチャ、マイクロフォンによる録音など
被害額	不明(推定不可)

攻撃者

攻撃者名	不明(国籍などは不明)
攻撃手法サマリ	悪意のあるインストーラーファイルを使用して、悪意のあるDBoxShellマルウェア(別名PowerMagic)を感染させることで被害者を攻撃する
マルウェア	DBoxShellマルウェア(別名PowerMagic)とGraphShellマルウェアを含む
脆弱性	不明

- Twitterが有料ユーザー向けにエンドツーエンド暗号化に対応したDM機能を提供開始。
- エンドツーエンド暗号化は、送信元と受信元だけが情報を見ることができる方式。
- Twitterは具体的な技術詳細を発表する予定で、whitepaperは2023年に公開される予定。
- ただし、この機能はTwitter Blue加入者に限定され、また相手もまた加入している必要がある。
- また制限も設けられており、一つの会話につき10台までのデバイスでしか使用できない。

被害状況

事件発生日	2023年5月11日
被害者名	300,000人以上の被害者（個人特定不明）
被害サマリ	スマートフォンに不正なSMSを送り、銀行口座情報を詐取し、約700,000ユーロを詐取した。被害者のカードはデジタル資産を購入するために使用され、一部はドミニカ共和国の不動産の購入に使用された。
被害額	約700,000ユーロ

攻撃者

攻撃者名	不明。組織犯罪グループである”Trinitarians”のメンバー40名が逮捕された。
攻撃手法サマリ	スマートフォンに不正なSMSを送り、銀行口座情報を詐取。紛うことのない金融機関のフィッシングパネルを装って、被害者の資格情報を盗みとる。
マルウェア	使用されていない。
脆弱性	不明。

1. 近年の企業のIT活用により、攻撃面の拡大が生じており、それに対応するためにAttack Surface Management (ASM)が注目されている。
2. EASMはCTEMの一部であり、具体的には、1)スコープ設定、2)アセットの発見、3)優先順位付けの3つのフェーズを支援する。
3. ASMにより、攻撃者が入り込める突破口が少ない環境を実現するために、既知のデジタルアセットの在庫、未知のアセットの継続的発見、および深刻な脆弱性の優先順位付けを支援する。
4. EASMには、NetSPIの攻撃面管理プログラムがある。
5. 教育プログラムが進んで、CTEMの持続的な脅威エクスポージャー管理に対するASMの役割が大きくなっている。

被害状況

事件発生日	不明
被害者名	VMware ESXi システムの利用者
被害サマリ	Babuk ランサムウェアのソースコードがリークされ、それに基づき9種類以上のランサムウェアが開発された。これらのランサムウェアは、VMware ESXi システムを対象にしている。
被害額	不明（予想：数十万ドルから数百万ドル）

攻撃者

攻撃者名	Babuk ランサムウェアのソースコードを利用した複数の犯罪グループ
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	Babuk ランサムウェアのソースコードをベースにした9種類以上のランサムウェア
脆弱性	不明

被害状況

攻撃手法	Andoryu Botnetは、Ruckus Wirelessの管理パネルの脆弱性(CVE-2023-25717)を悪用して、無傷の無線AP装置を完全に攻撃する方法を使用して、攻撃を行っている。
被害額	報道には明示されていない。(予想)

攻撃者

攻撃者名	国籍など特徴は報道に示されていない。
攻撃手法サマリ	Andoryu BotnetがRuckus Wirelessの管理パネルの脆弱性(CVE-2023-25717)を利用して攻撃を行っている。
マルウェア	Andoryu Botnetは、GitLabのリモートコード実行の脆弱性(CVE-2021-22205)とLilin DVRの脆弱性を利用しても感染するが、同Botnetは、攻撃手法の一部としてさらに資産を増やしている。
脆弱性	Andoryu Botnetが利用する脆弱性は、Ruckus Wirelessの管理パネルの脆弱性 (CVE-2023-25717)である。

脆弱性

CVE	なし
影響を受ける製品	Twitterのダイレクトメッセージ
脆弱性サマリ	暗号化されたダイレクトメッセージ（DM）が、Twitterによって配信され、検証済みのユーザーとユーザー登録済み団体のアフィリエイトのみが使用可能。
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

Twitterは、エンドトーンエンド暗号化によるダイレクトメッセージを開始し、現在は検証済みユーザーとユーザー登録済み団体のアフィリエイトのみが使用可能である。メッセージは暗号化され、端末内に保存される。一方で脆弱性は報告されていない。また、最大10のデバイスまでユーザー登録可能であり、新しいデバイスが既存の暗号化された会話に参加することはできない。更に、ログアウトすると、現在の端末からすべての暗号化されたDMを含むすべてのメッセージが削除される仕様である。

脆弱性

CVE	なし
影響を受ける製品	GitHub
脆弱性サマリ	GitHubが新しいセキュリティ機能をリリース。この機能は「push protection」といい、開発者が意図せずキーなどの秘密情報をコードに含めないようにすることを目的とする。
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

GitHubが新しいセキュリティ機能「push protection」をリリースし、開発者が意図せずキーやその他秘密情報をコードに含めないようにする目的を持つ。この機能は、すでにある秘密スキャン機能と手を携えて動作し、既知の秘密情報のフォーマットをスキャンして、詐欺的使用を防止し、深刻な結果を回避する。この機能は、設定で有効化可能であり、GitHubはベータ版を2022年4月にリリースし、意図しない秘密情報のリーク17,000件以上を防止し、95,000時間以上の時間を節約したと発表した。GitHubは、この機能を公開エンドポイントに延長し、追加コストなしで使用できるようになった。

エラーが発生しました。
記事ファイル名:../articles/20230510 230018_92df6cbd697970b1313b62c3f18574a28caf23df0fe516db596873e9bfe69287.json

脆弱性

CVE	なし
影響を受ける製品	Gmail
脆弱性サマリ	Dark Web上での情報漏洩の監視機能が、Google Oneの加入者だけでなく、全米のGmailユーザーで提供されるようになった。
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

注：CVEは記載されていない。影響を受ける製品はGmail。脆弱性サマリによると、Google Oneの加入者と同様に、全米のGmailユーザーにDark Web上での情報漏洩の監視機能が提供されるようになったということである。重大度、攻撃観測、PoC公開については情報がない。

被害状況

事件発生日	2021年5月から6月の間
被害者名	ソウル国立大学病院（SNUH）
被害サマリ	北朝鮮のハッカーによって、SNUHのネットワークが侵害され、機密の医療情報および個人情報が盗まれた。事件により831,000人の情報が漏えいした。うち17,000人は現在もしくは元従業員。
被害額	不明

攻撃者

攻撃者名	北朝鮮のハッカー
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

1. YouTubeが広告ブロッカーを無効にするよう求める実験を実施している。
2. ポップアップが表示され、広告ブロッカーを無効にするかYouTube Premiumの加入を促す。
3. ユーザーが自分のブロッカーをオフにしない場合、ビデオ視聴が制限される可能性がある。
4. この実験により、Premiumの利用者数が増え、会員登録が継続的に増加することが期待されている。
5. ユーザーはこの動きに対して、動画を妨害する多数の広告に不満を持っている。

1. Googleは、Google I/Oという年次開発者会議で、個人のデータを保護するための新しいプライバシー、セキュリティ機能を発表した。
2. 新たに紹介された機能には、データのコントロールや透明性の向上、Gmailダークウェブスキャンレポート、AIによるセーフブラウジング、コンテンツセーフティAPI拡張、この画像についてなどがある。
3. Androidオペレーティングシステムのアップデートにより、位置情報共有に関する管理が改善され、ユーザーは常に自己管理ができるようになった。
4. Googleは、暗号化されたサインインに対応し、アプリ内外からすぐに削除できるデータ消去ポリシーを導入している。
5. これらの機能は、Googleのユーザーをサイバー攻撃やフィッシング攻撃から保護し、個人のデータ管理を向上させることを目的としている。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	成人向けコンテンツのポップアップ広告を利用したマルウェア攻撃によって、Aurora情報窃取マルウェアが拡散された。
被害額	不明（予想：被害者数や被害範囲が把握できないため不明）

攻撃者

攻撃者名	不明
攻撃手法サマリ	成人向けコンテンツのポップアップ広告上にフルスクリーンで確認画面を表示し、Windowsの更新を装ってAurora情報窃取マルウェアを拡散した。
マルウェア	Aurora情報窃取マルウェア、Invalid Printerという"完全検知を逃れられる"マルウェアローダー
脆弱性	不明

タイトル：New ransomware decryptor recovers data from partially encrypted files

日付：May 10, 2023

発表元：Bleeping Computer

概要：ソフトウェア企業のCyberArkが、ransomware strainsが使用するintermittent encryptionで部分的に暗号化されたファイルのデータを回復するための"White Phoenix" decryptorを開発し、無料公開した。intermittent encryptionはransomware groupsが使用する戦略で、データの部分的に暗号化を交互に行うことで犠牲者が使用不能になるデータをより速く暗号化することができる。White Phoenixは、PDFとZIP形式のファイルに対応しており、CyberArkはより多くのファイル形式やransomware strainsに対応するためにセキュリティリサーチャーたちの協力を求めている。

被害状況

事件発生日	2023年5月8日
被害者名	Dragos
被害サマリ	サイバーセキュリティ企業 Dragos に対し、サイバー犯罪グループが内部ネットワークに侵入し、SharePoint クラウドサービスおよび契約管理システムにアクセス。16時間の間に「Dragos」として知られる企業の25のインテリジェンス・レポートを含むデータをダウンロードされるが、全ての Dragos のシステムは攻撃者には侵害されず、リスクは防止された。
被害額	不明（予想：被害額はないが、企業の信用および機密情報に損害がある可能性があるため、数十万ドル以上の影響があると想定される）

攻撃者

攻撃者名	不明のサイバー犯罪グループ
攻撃手法サマリ	新しい営業社員の個人情報を使用してDragosの従業員をなりすまし、内部ネットワークのレイヤー・セキュリティに移動してアクセスを取得。SharePointクラウドプラットフォームに侵入し、Dragosの顧客のみが閲覧できる25のレポートを含む「一般化された」データをダウンロードされる。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-29324
影響を受ける製品	Microsoft Windows全般
脆弱性サマリ	Windows MSHTMLにおけるセキュリティ機能バイパスに起因する認証情報盗難の脆弱性
重大度	中(CVSSスコア: 6.5)
RCE	不明
攻撃観測	有
PoC公開	不明

1. WindowsのMSHTMLプラットフォームに存在する脆弱性(CVE-2023-29324)が、認証情報盗難を引き起こすことが報告された。
2. この脆弱性は、Microsoftの3月の更新でCVE-2023-23397を解決するために実装された修正プログラムの回避策となっている。
3. Akamaiのセキュリティ研究者によれば、この脆弱性を悪用すると、認証情報がユーザーの知らないうちに盗まれる「ゼロクリック」攻撃が可能となる。
4. この脆弱性により、Outlookクライアントが攻撃者が制御するサーバーに接続するよう誘導され、認証情報が流出するおそれがある。
5. Microsoftは、MSHTMLプラットフォームとスクリプトエンジンの脆弱性に対処するため、Internet Explorerの累積更新プログラムのインストールを推奨している。

- KingstonのSSDコントローラー用ファームウェア内にColdplayの歌詞が埋め込まれている
- KingstonはUSBドライブ、カードリーダー、ハードドライブなどのフラッシュメモリ製品で知られている
- SSDコントローラー用ファームウェアは改善とセキュリティに関する改良を提供するためにリリースされた
- 歌詞がファームウェア内にある機能的な目的があるのか、または単なるいたずらなのかは不明
- 調査中の研究者は、これまでに埋め込みファームウェア内でこれまでに見たことがないと言っている。

- 著名なメモリープロダクト会社の Kingston 社が出荷する SSD のファームウェアに Coldplay の歌詞が埋め込まれていることが発見された。
- 経験豊富なリバースエンジニアである Nicholas Starke 氏が、Kingston 社のファームウェアのバイト列を分析し、またたく間に大ヒットしたポップ・ロック・バンド Coldplay の楽曲の歌詞を発見した。
- キングストンの web サイトからダウンロードしたバージョンには、Coldplay の 2002 年のヒット曲「The Scientist」の歌詞が含まれていた。
- なぜこの歌詞がファームウェアに埋まっているのかは分かっていない。
- この秘密の歌詞は、偶然にも Kingston 社にする悪ふざけだったと思われる。

1. 「Surprise! Coldplay lyrics hidden in Kingston's SSD firmware」の記事である。
2. セキュリティーコンサルタント、Nicholas Starke氏がファームウェアの解析をしていたところ、対象のファームウェアにColdplayの一曲が埋め込まれていたことを発見した。
3. Kingstonの製品はフラッシュメモリ製品がウェルノウンで、この記事で触れられる対象はSSDである。
4. Zigのファイル内容には、リリースノートと*.binのファイルがある。
5.「The Scientist」は、KingstonのSSDコントローラファームウェアバージョン「SKC2000_S2681103」に含まれる。

被害状況

事件発生日	不明
被害者名	Sysco
被害サマリ	大規模なサイバー攻撃により、フードディストリビューションの巨人であるSyscoがデータ漏洩にさらされた。このデータには従業員、顧客、サプライヤーの個人情報が含まれているとされている。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	トップ5のパスワードクラックテクニック
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

※記事中の[製品名]欄、[CVE番号|なし]欄および[RCE]欄は該当なしと判断されるため、それぞれ「なし」と記載しました。 本記事では、パスワードクラックについて解説し、ハッカーが使用するトップ5のクラックテクニックについて詳述しています。また、実際に起こったパスワードクラック攻撃の事例を挙げ、組織のデータのセキュリティ向上のための推奨事項も紹介しています。最新のハッシュアルゴリズムであるbcryptのようにセキュリティの強化が進んでいる一方、古いハッシュアルゴリズムを使ったパスワード保管法は既に脆弱であり、ハッキングされる危険性があることが指摘されています。推奨される対策としては、定期的にパスワードを変更すること、複雑なパスワードを使用すること、そしてセキュリティの強いアルゴリズムを使用することが挙げられます。

被害状況

事件発生日	2020年6月
被害者名	Twitterの高名なユーザー、およびTikTokのパブリックフィギュアのアカウント所有者
被害サマリ	高名なユーザーのアカウントを乗っ取り、仮想通貨の詐欺によって約105,000ドルの被害を与えた。TikTokアカウントの所有者を脅迫し、不正アクセスで推進と自己宣伝を行った。
被害額	約105,000ドル（仮想通貨）

攻撃者

攻撃者名	PlugwalkJoe（イギリス人）
攻撃手法サマリ	SIMスワップ攻撃、社交工作、内部管理ツールの不正使用の複合攻撃
マルウェア	不明
脆弱性	不明

1. Bitdefenderは、中央アジアの政府機関を対象にした高度なスパイ活動について報告した。
2. これは、以前は記録されていないマルウェアの一種である「DownEx」を利用したもので、ロシアを拠点とする脅威アクターの関与が疑われている。
3. キャンペーンは、マイクロソフトワードファイルを模倣したブービー載せペイロードを含むスピアフィッシング攻撃を使用している。
4. カスタムツールを使用して、ファイルの削除、スクリーンショットをキャプチャし、特定の拡張子のファイルを盗むように設計されている。
5. DownExは、ファイルレス攻撃であり、メモリで実行されます。ハッカー達は、攻撃をより信頼性の高いものにするための新しい方法を見つけるために、新しい方法を見つけることができます。

被害状況

事件発生日	不明
被害者名	多数の企業・組織
被害サマリ	Phishing-as-a-Service (PhaaS)プラットフォーム「Greatness」による、Microsoft 365を利用する企業・組織を対象としたフィッシング攻撃。被害企業の多くはアメリカの製造業、医療、テクノロジー、教育、不動産、建設、金融、ビジネスサービス業界。攻撃によって、被害者のメール、ファイル、データが盗まれた。また、盗まれた認証情報を使って、企業ネットワークに不正に侵入され、ランサムウェアの配信などの危険な攻撃に繋がった可能性がある。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	不明。攻撃者の国籍や特徴も不明。
攻撃手法サマリ	Microsoft 365を使う企業・組織を対象としたフィッシング攻撃。攻撃者はPhishing-as-a-Serviceプラットフォーム「Greatness」を使用し、標的となるメールアドレスをリストアップ。被害者には、本物そっくりのフィッシングページを見せるHTML添付ファイルを送信。ファイルを開くと、偽のログインページが表示され、被害者が自分のメールアドレスとパスワードを入力すると、その認証情報が攻撃者に送信された。攻撃者は送信された認証情報を使用して、被害者のメール、ファイル、データにアクセスし、企業ネットワークに不正に侵入した可能性がある。
マルウェア	使用されていない
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Honeytokenが侵入検知技術として注目されている
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

この記事は、Honeytokenが侵入検知技術として注目されており、認証情報やシークレットを保護するために用いられることが紹介されている。Honeytokenは、侵入者が正規の認証情報の代わりに使用すると不審なアラートを発信するデコイであり、侵入者の攻撃行動を素早く検知できる。Honeytokenは、攻撃者が易しい標的を探す傾向にあるため、プログラム認証などのクラウドAPIキーが利用されることが多く、効果的な脅威検知技術であるとされる。しかし、広く利用されていない理由として、設置や保守が難しいことや、DevOpsによって構築されるソフトウェア開発環境が構成も複雑であるため、Honeytokenだけでは限界があるということが挙げられている。記事によると、Honeytokenによる侵入検知は今後注目されることが予想され、既にGitGuardianなどのベンダーがHoneytokenを提供しており、安易に導入できるように支援しているという。

被害状況

事件発生日	2020年7月15日
被害者名	130人以上の高名な人物及びTwitterユーザー
被害サマリ	Twitterアカウント乗っ取りと暗号通貨詐欺によって1時間で約12万ドルを手に入れた。
被害額	約12万ドル（推定）

攻撃者

攻撃者名	Joseph James O'Connor（通称：PlugwalkJoe）
攻撃手法サマリ	Twitterのバックエンドツールへの不正アクセス
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年5月10日
被害者名	北大西洋条約機構（NATO）加盟国の政府、ジャーナリスト、および他の関心のあるターゲットが含まれる、少なくとも50カ国の数百のコンピューターシステム
被害サマリ	ロシアのFederal Security Service（FSB）が使用する高度なマルウェア「Snake」が使われ、ロシアの国家スポンサーであるTurla（別名Iron Hunter、Secret Blizzard、SUMMIT、Uroburos、Venomous Bear、およびWaterbug）によって操られたグローバルネットワークが乗っ取られた。
被害額	不明（予想される被害額は記事に記載されていない）

攻撃者

攻撃者名	Turla
攻撃手法サマリ	長期の高優先度ターゲットに対する情報収集を可能にする、P2Pネットワークの形成や、エンドターゲットに埋め込まれたSnakeマルウェアからのターゲットへの不可視の制御通信のルーティングなどが特徴
マルウェア	Snake
脆弱性	不明

被害状況

事件発生日	2023年5月のパッチ更新日
被害者名	Microsoft社
被害サマリ	アクティブに悪用されているゼロデイ脆弱性を含む、38の脆弱性を修正するためのパッチ更新日。CVE-2023-29336はWin32kの特権昇格の欠陥で、システム権限を与えた攻撃者が利用可能。また、2つの既知の欠陥である、Windows OLEに影響を与えるリモートコード実行欠陥、及びBlackLotus UEFI Bootkitが利用するSecure Bootセキュリティ機能のバイパスも修正された。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	アクティブに悪用されているゼロデイ脆弱性を含む、38の脆弱性を修正するためのパッチ更新日。
マルウェア	不明
脆弱性	Win32kのCVE-2023-29336およびWindows OLEのCVE-2023-29325およびSecure BootのCVE-2023-24932。

脆弱性

CVE	CVE-2023-29336, CVE-2023-29325, CVE-2023-24932
影響を受ける製品	Microsoft製品
脆弱性サマリ	Win32kでの特権昇格に関するゼロデイ脆弱性が、既に攻撃されている。また、Windows OLEでのリモートコード実行脆弱性や、Secure Bootセキュリティ機能のバイパス攻撃も明らかになっている。
重大度	高（6件）および中（32件）
RCE	有（CVE-2023-29325）
攻撃観測	有（CVE-2023-29336、CVE-2023-29325）
PoC公開	不明

Microsoftは、2023年5月のパッチ更新で、アクティブに攻撃されているゼロデイ脆弱性を含む38件の脆弱性を修正した。この中には、Win32k特権昇格の脆弱性、Windows OLEでのリモートコード実行脆弱性、およびSecure Bootセキュリティ機能のバイパス攻撃に関する脆弱性が含まれている。8つの脆弱性には「Exploitation More Likely」の評価が行われた。しかし、攻撃者は物理的なアクセス権限または管理者権限を持っている必要がある。 また、Microsoftは4月のパッチ更新後に、ChromiumベースのEdgeブラウザで18の脆弱性を解決した。

脆弱性

CVE	なし
影響を受ける製品	GitHub
脆弱性サマリ	GitHubのパブリックコードリポジトリにおけるAPIキーおよびアクセストークンの漏洩を自動的にブロックするようGitHubが機能を強化
重大度	なし
RCE	無
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	不明
被害者名	300,000人以上の被害者
被害サマリ	SMSやメールのフィッシング攻撃で、少なくとも700,000ユーロ（約770万ドル）の損失を招いた
被害額	700,000ユーロ（約770万ドル）

攻撃者

攻撃者名	スペインの犯罪組織「Trinitarios」のメンバー
攻撃手法サマリ	SMSやメールのフィッシング攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年2月
被害者名	Ruckus Wireless
被害サマリ	新たなボットネットマルウェア「AndoryuBot（アンドリューボット）」が、Ruckus Wireless管理画面の致命的な欠陥を悪用して、アクセスポイントを感染させてDDoS攻撃に利用している。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	未パッチの脆弱性を悪用したDDoS攻撃
マルウェア	AndoryuBot
脆弱性	CVE-2023-25717

被害状況

事件発生日	2023年1月14日
被害者名	Sysco
被害サマリ	世界中の333の配送施設と70万を超えるレストラン、ヘルスケア、教育機関を含む700,000カ所以上の顧客に影響。顧客、従業員、ビジネスに関連するデータが盗まれた。
被害額	不明（予想：数百万ドルから数千万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年5月9日
被害者名	不明
被害サマリ	BlackLotus UEFIマルウェアが、Fully patched Windowsシステムに感染するには、既存のセキュリティパッチをバイパスするSecure Boot zero-day脆弱性を悪用した。
被害額	不明（予想：数十億円以上）

攻撃者

攻撃者名	不明（BlackLotus UEFIマルウェアを使用した攻撃）
攻撃手法サマリ	Secure Boot zero-day脆弱性を悪用
マルウェア	BlackLotus UEFIマルウェア
脆弱性	Secure Boot zero-day脆弱性 (CVE-2023-24932)

脆弱性

CVE	CVE-2023-24932
影響を受ける製品	Windows 10, Windows 11, Windows Server
脆弱性サマリ	Microsoft Secure Boot にあるセキュリティ・バイパス脆弱性
重大度	高
RCE	無
攻撃観測	有
PoC公開	無

Microsoft Secure Bootのセキュリティバイパス脆弱性(CVE-2023-24932)が報告され、BlackLotus UEFIマルウェアに悪用され、Windows 10、Windows 11、Windows Serverに影響があることがわかった。攻撃者は物理アクセス権またはローカル管理者特権を持つ必要があるが、悪用が成功すると、セルフサインドコードをステルスインストールできる。Microsoftは、2023年5月9日のセキュリティ更新プログラムでこの問題に対処するための修正をリリースしたが、これはデフォルトで無効になっている。

被害状況

事件発生日	2023年5月のパッチデイ
被害者名	不明
被害サマリ	Microsoft Windows 11の脆弱性が修正され、20の変更点などが追加された。
被害額	不明（予想：数百万ドル~数十億ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	38件の脆弱性と3件のゼロデイが修正された。

脆弱性

CVE	なし
影響を受ける製品	Windows 11
脆弱性サマリ	Windows 11に38の脆弱性と3つのゼロデイが含まれる
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

※脆弱性については、Windows 11のセキュリティアップデートで修正された情報である。重大度や攻撃観測、PoCの有無は明らかにされていない。

被害状況

事件発生日	2023年5月9日
被害者名	なし
被害サマリ	Windows 10 の問題の修正、新機能の追加
被害額	不明

攻撃者

攻撃者名	なし
攻撃手法サマリ	なし
マルウェア	なし
脆弱性	Local Administrator Password Solution の競合による Windows Local Password Manager の脆弱性

被害状況

事件発生日	2023年5月9日
被害者名	Microsoft製品の利用者
被害サマリ	ゼロ・デイ脆弱性3件、38件の欠陥が報告された。
被害額	不明（予想なし）

攻撃者

攻撃者名	不明（特徴なし）
攻撃手法サマリ	ウイルス感染によるコード実行 *
マルウェア	BlackLotus UEFI bootkit **、Windows OLE Remote Code Execution 欠陥
脆弱性	Win32k カーネルドライバ特権昇格、Secure Boot Security Feature Bypass、Windows OLE Remote Code Execution 欠陥

* リモートコード実行は、最も重大な欠陥です。 ** 2022年10月以来、脅威アクターがBlackLotusブートキットをハッカーフォーラムで販売し、引き続き機能を進化させています。「UEFIブートキット」とは、システムファームウェアに埋め込まれたマルウェアで、オペレーティングシステム内で実行されるセキュリティソフトウェアに見えず、ブートシーケンスの初期段階でロードされるためです。また、Secure Bootを迂回するための改良も行われています。

被害状況

事件発生日	2023年5月9日
被害者名	不明
被害サマリ	13のドメインが、他の犯罪者にDDoS攻撃のためのサービスを提供していたことが発覚し、米当局が押収した。このドメインは、学校区、大学、金融機関、政府のウェブサイトを含む様々なターゲットに攻撃を仕掛けるために支援していた。また、これに先立つ12月のスイープでは、同様のDDoS攻撃を行っていた48のサービスが停止している。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	不明（犯罪者・グループ）
攻撃手法サマリ	DDoS攻撃
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-32233
影響を受ける製品	Linux Kernel
脆弱性サマリ	Netfilter nf_tablesの特定の状況において、悪意のあるユーザーが特権を上昇させ、システムに完全な攻撃者の制御を可能にすることができる脆弱性
重大度	未定
RCE	無し
攻撃観測	不明
PoC公開	5月15日にPoCが公開される予定

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	ロシア政府によるサイバー諜報活動のため、20年以上にわたって50以上の国々で検知されたSnakeマルウェアにより、政府機関、研究機関、ジャーナリストなどが含まれる幅広いターゲットから機密情報を盗み取られた。NATO加盟国に属するデバイスも被害にあった。
被害額	不明（予想：数十億ドル）

攻撃者

攻撃者名	ロシア連邦保安庁（FSB）のCenter 16内のTurlaハッキンググループ
攻撃手法サマリ	Snakeマルウェアを使用したサイバー諜報攻撃
マルウェア	Snakeマルウェア（Uroburos）
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	WordPressのサイト
脆弱性サマリ	Brute Force攻撃を防ぐWordPressプラグインCriminal IP FDSにおいて、一部のIPアドレスがアクセス制限をされていない不具合が報告されている。
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

この記事は、WordPressプラグイン「Anti-Brute Force, Login Fraud Detector」（Criminal IP FDS）について述べている。このプラグインは、Brute Force攻撃を検出するためのもので、Criminal IPというOSINTベースの検索エンジンを使用している。Criminal IP FDSの実装において、一部のIPアドレスがアクセス制限されていない不具合が報告されている。この問題は重大度なし。

1. 特定のチャットアプリを使って、東南アジアのギャンブル会社に攻撃するキャンペーン「Operation ChattyGoblin」が中国に関連する脅威アクターによって実行されている。
2. ESET社のサイバーセキュリティ研究によると、インドのAPTグループDonot TeamとSideWinderによる南アジアの政府機関への攻撃も検出された。
3. 中国に関連するサプライチェーンの侵害が原因でトロイの木馬が使用され、C#ドロッパーが配布されたことがわかった。
4. ESET社は、中国に関連する脅威アクターによって、フィリピンのギャンブル会社が攻撃されたと発表した。
5. North Korea-backed Lazarus Groupによる攻撃は、Accenture-themedのソーシャルエンジニアリング誘因で、インドのデータ管理サービスプロバイダーを狙っていた。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	記事には被害事例がありません
被害額	予想不可

攻撃者

攻撃者名	不明
攻撃手法サマリ	DevSecOpsの手法を使用した攻撃
マルウェア	記事にはマルウェアが特定されていません
脆弱性	記事には脆弱性についての情報はありません

記事タイトル

DevOpsからDevSecOpsへ：協力的なツールで製品セキュリティを強化する

脆弱性

なし

影響を受ける製品

なし

脆弱性サマリ

DevSecOpsによる製品セキュリティの強化について説明した記事

重大度

なし

RCE

なし

攻撃観測

なし

PoC公開

なし

1. The Hacker Newsは、300万人以上がフォローする、信頼できるサイバーセキュリティのニュースプラットフォームである。 2. DevSecOpsは、セキュリティをDevOpsに統合し、チームをエンパワーすることで、製品のセキュリティを強化する。 3. アプリケーションセキュリティチームは、開発過程に遅れて介入し、アプリケーションを保護することに注力するのに対し、製品セキュリティチームは、アプリケーション自体の信頼性を保証することに注力する。 4. DevOpsチームにセキュリティツールを提供して正しい実装を促し、さらに協力して、各DevOpsチームが他者の経験から利益を得ることができるようにすることが、製品セキュリティを強化する簡単な方法の1つである。 5. 協力ツールを利用して攻撃シグナルを共有することで、デブセックスチームはアプリケーションのセキュリティを強化し、組織全体がサイバー攻撃と戦うことができる。

被害状況

事件発生日	2022年11月下旬
被害者名	パキスタン政府機関
被害サマリ	SideWinderによるバックドア攻撃が行われ、マルウェアが展開された。
被害額	不明（予想）

攻撃者

攻撃者名	SideWinder
攻撃手法サマリ	サーバーベースのポリモーフィズム技術を使ったバックドア攻撃が行われた。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年5月9日
被害者名	PaperCut
被害サマリ	脆弱性CVE-2023-27350を悪用され、不正アクセスによってPaperCutのプリント管理ソフトウェアに侵入され、任意のコードをSYSTEM権限で実行される可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	イランの国家系グループ　Mango Sandstorm （Mercury）および Mint Sandstorm （Phosphorus）
攻撃手法サマリ	CVE-2023-27350を使用した攻撃
マルウェア	不明
脆弱性	CVE-2023-27350

被害状況

事件発生日	2023年3月以降
被害者名	不明
被害サマリ	新しいランサムウェア"CACTUS"が、VPNアプライアンスの既知の脆弱性を利用して、ターゲットネットワークにアクセスし、データの暗号化前に機密データを窃取するダブルエクスポーション手法を用いた攻撃を実施したことが明らかになった。
被害額	不明（予想：数百万ドルから数千万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	既知のVPNアプライアンスの脆弱性を利用した攻撃を開始し、SSHバックドアを設定して永続アクセスを維持し、PowerShellコマンドを実行してネットワークスキャンを実施して暗号化対象のマシンリストを特定し、Cobalt StrikeやChiselのようなツールを使用してコマンドアンドコントロールを実行するRMMソフトウェアを使用してファイルを感染したホストにプッシュし、Webブラウザから資格情報を抽出するなど、攻撃を段階的に拡大する。
マルウェア	CACTUSランサムウェア
脆弱性	VPNアプライアンスの既知の脆弱性

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	DDoS攻撃を受けるターゲット
被害額	不明

攻撃者

攻撃者名	不明（DDoS-for-hireサービスの提供者）
攻撃手法サマリ	DDoS攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年3月
被害者名	MSI
被害サマリ	Money Messageというランサムウェアグループにより、MSIのシステムに侵入され、ファームウェア、ソースコード、データベースを含む1.5TBのデータが盗まれ、2023年5月にデータリークサイトで漏えいされた。
被害額	不明（予想:数百万米ドル以上）

攻撃者

攻撃者名	Money Messageランサムウェアグループ
攻撃手法サマリ	ランサムウェアによるシステム侵入
マルウェア	ランサムウェア
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Microsoft Authenticator
脆弱性サマリ	複数の MFAプッシュ リクエストに対処するため、Microsoft Authenticator のプッシュ通知に数字を追加
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

複数のMFAプッシュリクエスト攻撃に対処するため、MicrosoftはMicrosoft Authenticatorのプッシュ通知に数字を追加し始めました。削除する前に手動で数字をマッチングすることもできます。このような攻撃は、サイバー攻撃者が盗まれた認証情報を使用して、企業のアカウントにログインしようとする試みを承認するように求めるモバイルプッシュ通知をターゲットに洪水のように送信する「プッシュ爆撃」としても知られています。このような攻撃には数字を追加することで防止することができます。

被害状況

事件発生日	不明
被害者名	シンガポール在住の女性
被害サマリ	シンガポールのバブルティーショップでQRコードをスキャンし、アプリをダウンロードして"アンケート"に回答するよう指示され、寝静まった夜に銀行口座から2万ドル詐取された。
被害額	2万ドル（約220万円）

攻撃者

攻撃者名	不明（未確認）
攻撃手法サマリ	QRコードを用いたフィッシング詐欺
マルウェア	不明
脆弱性	不明

1. The Hacker Newsは3.45ミリオン以上のフォロワーを持つセキュリティに関するニュースプラットフォームである。
2. サイトのトップページには、ホーム、データ侵害、サイバーアタック、脆弱性、ウェビナー、ストア、コンタクトのメニューバーがある。
3. このウェブサイトは、サイバーセキュリティ業界の専門家によって書かれたセキュリティ関連の記事を提供する。
4. このウェブサイトは、セキュリティに関する無料eBook、Storeがあり、また、企業広告も掲載している。
5.ユーザーは、The Hacker NewsのSNSアカウントをフォローすることで、更なる情報を得ることができる。

被害状況

事件発生日	2023年5月
被害者名	MSI
被害サマリ	MSIのプライベートのコードサイニングキーが、ランサムウェア攻撃の脅威アクターによってダークウェブ上にリークされた。
被害額	不明（予想：数十億円以上）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	MSIのBoot Guardキーに脆弱性があり、11th Tiger Lake、12th Adler Lake、13th Raptor Lake機種に影響を及ぼす

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	PaperCut MF/NG プリント管理サーバーを標的にした攻撃が継続中。[CVE-2023-27350]という脆弱性を悪用して、ランサムウェア攻撃も確認された。また、攻撃者はイラン政府系のMango SandstormとMint Sandstormであることが特定されている。
被害額	不明（予想不可）

攻撃者

攻撃者名	イラン政府系のMango SandstormとMint Sandstorm
攻撃手法サマリ	CVE-2023-27350という脆弱性を悪用したリモートコード実行（RCE）攻撃を行っている。
マルウェア	Clop RansomwareとLockBit Ransomwareが確認された。
脆弱性	CVE-2023-27350

被害状況

事件発生日	2023年3月26日
被害者名	Western Digital（ウエスタン・デジタル）のオンラインストアの顧客
被害サマリ	Western Digitalのシステムに不正アクセスがあり、顧客の氏名、請求先および配送先住所、Eメールアドレス、電話番号、暗号化されたハッシュ化・ソルト化されたパスワード、それに一部のクレジットカード番号が盗まれた。
被害額	不明

攻撃者

攻撃者名	ALPHV（別名BlackCat）ランサムウェアの攻撃者
攻撃手法サマリ	ランサムウェアによる攻撃
マルウェア	ALPHVランサムウェア
脆弱性	不明

被害状況

事件発生日	2023年3月
被害者名	ウェスタンデジタル（Western Digital）
被害サマリ	ハッカーによって顧客データが盗まれた
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不正なソフトウェアのダウンロードによる攻撃
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Wazuh
脆弱性サマリ	データ泥棒を検出できることから、この問題が未だ根絶されていない企業において使用価値がある。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

Wazuhはデータ泥棒を監視することによって、内部・外部のどちらからも企業の機密情報が盗まれることを検出することができる。具体的には、ファイルの整合性モニタリング、脆弱性検出、セキュリティ設定の評価、ログデータの分析を行い、潜在的な脅威を発見することができる。Wazuhはオープンソースファイルなので、脆弱性の検出に使用することができる。

被害状況

事件発生日	2023年5月8日
被害者名	インドの織物研究機構
被害サマリ	サイバー攻撃者がインドの織物研究機構を標的としたフィッシングキャンペーンを行い、偽のファイルを添付してマルウェアを送信し、機密情報を収集した。
被害額	不明（予想：数百万円）

攻撃者

攻撃者名	SideCopy
攻撃手法サマリ	フィッシング攻撃
マルウェア	Action RAT, AllaKore RAT
脆弱性	不明

1. Trusted Cybersecurity News Platform
2. Threat hunting is crucial
3. Threat hunting complements existing prevention and detection security controls
4. Steps to Threat Hunt
5. Threat Intelligence Best Practices

被害状況

事件発生日	2023年5月8日
被害者名	不明
被害サマリ	ウクライナの政府機関を標的としたSmokeLoaderおよびRoarBATマルウェア攻撃。UAC-0006と推定される脅威係から送信されたフィッシングメールにより感染。SmokeLoaderは、主に感染したシステムにより隠蔽性の高いマルウェアをダウンロードまたはロードするために使用される。また、RoarBATは、WinRARを利用してファイルを削除するためにバッチスクリプトを使用する破壊的マルウェアである。
被害額	不明（予想：数億円）

攻撃者

攻撃者名	UAC-0006とされる脅威係。国籍や組織名は不明。
攻撃手法サマリ	フィッシングメールを使用したウイルス感染。RoarBATは、WinRARを使用したファイル削除。
マルウェア	SmokeLoaderおよびRoarBAT。
脆弱性	不明。

被害状況

事件発生日	少なくとも2023年3月以降
被害者名	大規模商業機関
被害サマリ	CactusというランサムウェアがVPNアプライアンスの脆弱性を利用してネットワークにアクセスしており、ファイルの暗号化とデータの盗難を行っている。被害者は非公開だが、被害が増加しており、被害額は何百万ドルにもなるという。
被害額	被害額は不明。ただし、報道によれば、被害額は何百万ドルにもなるとされている。

攻撃者

攻撃者名	Cactusランサムウェアを使用したランサムウェアグループ
攻撃手法サマリ	VPNアプライアンスの脆弱性を利用してネットワークにアクセスし、ランサムウェアのファイルを暗号化する。Cactusランサムウェアはユニークな特徴を持ち、暗号化する際に自らを暗号化して検出を避けている。
マルウェア	Cactusランサムウェア
脆弱性	Fortinet VPNアプライアンスの脆弱性

被害状況

事件発生日	2023年3月26日
被害者名	Western Digitalのオンラインストアの顧客
被害サマリ	Western Digitalのデータベースが不正アクセスされ、氏名、請求書と送付先の住所、メールアドレス、電話番号、ハッシュ化され、ソルティングされたパスワード、および部分的なクレジットカード番号が含まれる限られた個人情報が流出した。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

1. 「Bleeping Computer」のニュース記事ページがある。
2. 3つの種類の情報が掲載されており、クリックすることで詳細が閲覧可能。
3. Virus Removal Guidesでは、トロイの木馬やコンピューターウイルスに関する削除方法が紹介されている。
4. Tutorialsには、Windows 11の設定方法など、コンピューター関連の操作方法が解説されている。
5. New CS:GO map bypasses Russia's censorship of Ukraine war newsという、ロシアの報道規制を回避した特別なCS：GOマップに関するニュースが掲載されている。

エラーが発生しました。
記事ファイル名:../articles/20230507 131608_0829ff6fe3e3d7279303b4b64754d7b95dd2560bf17fc4315376f65b43a25402.json

被害状況

事件発生日	2023年4月頃
被害者名	Twitterのユーザー
被害サマリ	Twitter Circle機能にて、ユーザーが選んだ特定の人たちが閲覧できるようになったはずのツイートが外部のユーザーに公開された。
被害額	不明（予想：賠償金、対応費用を含めて数十億円規模）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-27350
影響を受ける製品	PaperCut MFまたはNGバージョン8.0以降
脆弱性サマリ	認証なしで遠隔のコード実行が可能（RCE）
重大度	高
RCE	有
攻撃観測	既に攻撃が確認されている
PoC公開	既に複数のPoCがリリースされており、今回の脆弱性を突くための新たなPoCも公開された。

被害状況

事件発生日	2022年のキャンペーン
被害者名	オンラインゲーム業界
被害サマリ	中国語を話すAPTグループDragon Breathによる攻撃で、Windowsインストーラーを利用してトロイの木馬をユーザーにダウンロードさせるワーテリングホール攻撃。
被害額	不明（予想ありません）

攻撃者

攻撃者名	Dragon Breath
攻撃手法サマリ	新しいDLLサイドローディング攻撃手法を採用
マルウェア	「gh0st RAT」というマルウェアを展開するため、DLLを使ったサイドローディング攻撃を行った。
脆弱性	不明

脆弱性

CVE	CVE-2023-30777
影響を受ける製品	WordPressのAdvanced Custom Fieldsプラグイン(version 6.1.6)
脆弱性サマリ	任意のスクリプトを挿入される脆弱性 (reflected cross-site scripting)
重大度	なし
RCE	無
攻撃観測	不明
PoC公開	不明

WordPressのAdvanced Custom FieldsプラグインにCVE-2023-30777の任意のスクリプトを挿入される脆弱性が見つかった。脆弱性を突かれた場合、管理者が特定のURLにアクセスすることで任意のスクリプトが実行され、管理者の権限でWordPressサイトを操作される可能性がある。また、このプラグインは2百万以上のサイトで使用されているため、危険性があり注視されている。

脆弱性

CVE	なし
影響を受ける製品	Android OS
脆弱性サマリ	FluHorseと呼ばれる新種のAndroidマルウェアが発見され、フィッシング攻撃を行い、ユーザーのアカウント情報、クレジットカードデータ、さらに2つの認証局コードを窃取する可能性がある。
重大度	高
RCE	無
攻撃観測	有
PoC公開	なし

脆弱性

CVE	CVE-2023-0266
影響を受ける製品	Android
脆弱性サマリ	Linux Kernelのサウンドサブシステムにあるuse-after-freeの脆弱性による特権昇格
重大度	高
RCE	無
攻撃観測	限定的かつターゲット型の攻撃がある
PoC公開	不明

注記：本記事には、2023年の情報が含まれています。

被害状況

事件発生日	2023年5月5日
被害者名	Constellation Software
被害サマリ	Constellation Softwareの内部財務報告、および関連データストレージに関連した一部のシステムにサイバー攻撃が発生。個人情報やビジネスデータが盗まれた。また、ALPHV ransomware gangによるサイバー攻撃を受け、1 TB以上のファイルが盗まれた。
被害額	不明（予想）

攻撃者

攻撃者名	ALPHV ransomware gang
攻撃手法サマリ	ランサムウェアによる攻撃
マルウェア	ALPHV ransomware
脆弱性	不明

脆弱性

CVE	CVE-2023-30777
影響を受ける製品	Advanced Custom Fields、Advanced Custom Fields Pro WordPressプラグイン
脆弱性サマリ	Advanced Custom FieldsとAdvanced Custom Fields Pro WordPressプラグインにはXSS（クロスサイトスクリプティング）の脆弱性があり、ユーザーがアップグレードしない場合、攻撃者はウェブサイトに悪意のあるスクリプトを注入できます。
重大度	高
RCE	無
攻撃観測	無し
PoC公開	なし

被害状況

事件発生日	2022年5月以降
被害者名	東アジア市場のセクター
被害サマリ	フィッシングキャンペーンで、FluHorseと呼ばれる新種類のAndroidマルウェアが広がっている。このマルウェアは、Flutterという開発フレームワークを悪用して、1,000,000を超えるインストールを誇る真正なアプリを模倣するように作られていた。被害者の認証情報や2段階認証のコードなどを窃取している。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明。ただしFluHorseのデベロッパーや配布元は特定されているわけではない。
攻撃手法サマリ	フィッシング攻撃で、バッドリンクを踏んだ被害者がFluHorseをダウンロードして感染したと思われる。
マルウェア	FluHorse
脆弱性	不明

被害状況

事件発生日	不明（2019年以降に発生している）
被害者名	イタリアの企業銀行の顧客
被害サマリ	Windowsのワークステーションに感染して、被害者の銀行送金を違法な口座に変更することで、資金を盗むdrIBANのキットを用いた金融詐欺キャンペーン
被害額	不明（予想）

攻撃者

攻撃者名	不明、おそらくイタリア人ではない
攻撃手法サマリ	Web inject（Man-in-the-Browser攻撃）を利用した金融詐欺。Phishingメールによって、銀行送金を変更するために必要な情報を収集するためにsLoadマルウェアをダウンロードし、Ramnitトロイの木馬を使用する。
マルウェア	sLoad、Ramnitトロイの木馬
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	Kimsuky（北朝鮮が関与するハッカーグループ）が新たに「ReconShark」という偵察ツールを使用した攻撃を行ったことが発覚した。具体的には、スピアフィッシングメール、OneDriveリンクからのダウンロード、悪意のあるマクロによって「ReconShark」が送られ、ターゲットメントした個人に実行された。攻撃は北アメリカ、アジア、ヨーロッパの非政府組織、シンクタンク、外交機関、軍事機関、経済団体、調査機関も含まれる広範囲な組織を標的にしており、機密情報などが漏えいした可能性がある。また、攻撃者は具体的な個人に合わせたデザイン、文法、視覚的手がかりなどの品質を備えたスピアフィッシングメールを作成していた。
被害額	不明（予想：機密情報漏えいなどによる被害があるため、影響が生じた企業や団体によって異なる）

攻撃者

攻撃者名	Kimsuky（北朝鮮が関与するハッカーグループ）
攻撃手法サマリ	スピアフィッシングメール、OneDriveリンクからのダウンロード、悪意のあるマクロを使用した攻撃。攻撃者は、特定の個人に合わせたデザイン、文法、視覚的手がかりなどの品質を備えたスピアフィッシングメールを作成していた。
マルウェア	ReconShark
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	ウェブサイトのサードパーティスクリプト（Google Analytics, Meta Pixel, HotJar, JQueryなど）
脆弱性サマリ	サードパーティスクリプトの欠如する可視性によるウェブサイト保護の課題
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

本記事では、サードパーティスクリプトによってウェブサイトパフォーマンスを最適化することがビジネスにとって重要なツールである一方で、これらのスクリプトの管理が煩雑であり、サードパーティスクリプトの欠如する可視性によるウェブサイト保護の課題があることが述べられている。この課題を解決するための具体的な対策として、定期的なセキュリティ監査、外部ウェブサイトモニタリングシステムの導入、セキュアなホスティング、従業員の教育、二段階認証の実施、コンテンツセキュリティポリシーの実装、ソフトウェアの定期的なアップデートなどが紹介されている。また、外部ウェブサイトモニタリングシステムであるReflectizを使うことで、サードパーティスクリプトの状況を把握することができることが具体例として挙げられている。

被害状況

事件発生日	2023年5月1日
被害者名	PHPソフトウェア・パッケージリポジトリ「Packagist」のユーザー
被害サマリ	4つのアカウントが乗っ取られ、偽のGitHubリポジトリに差し替えられた約14のパッケージから、約500万回インストールされたものを含むパッケージがハイジャックされた。
被害額	不明（予想：被害者が直面した損失を正確に特定できないため）

攻撃者

攻撃者名	匿名ペネトレーションテスター「neskafe3v1」
攻撃手法サマリ	4つの不活動アカウントが不正にアクセスされ、偽のパッケージがGitHubに配備された。
マルウェア	なし
脆弱性	不明

被害状況

事件発生日	2022年以降（具体的な日付は不明）
被害者名	不特定多数のAndroid端末ユーザー
被害サマリ	Google Playストアに存在した11種類のアプリの中にFleckpeというマルウェアが仕込まれ、そのアプリの合計ダウンロード数は620,000回を超えていた。被害者がタイ国内に多いことが判明したが、ポーランド、マレーシア、インドネシア、シンガポールでも被害があった。Fleckpeは、正規の写真編集アプリやカメラ、スマートフォン用の壁紙パックのように装い、実際にはサブスクリプション型のマルウェアとして機能していた。
被害額	不明（予想：数百万円）

攻撃者

攻撃者名	不明（国籍や特徴は明らかでない）
攻撃手法サマリ	Google Playストアにアップロードされた正規のアプリに、マルウェアを仕込んで感染させる手法を使用した。
マルウェア	Fleckpe
脆弱性	不明

脆弱性

CVE	CVE-2023-20126
影響を受ける製品	Cisco SPA112 2-Port Phone Adapters
脆弱性サマリ	リモートの攻撃者が、認証を必要としないファームウェアのアップグレードを通じて、任意のコードを実行できる
重大度	10.0（最大値）
RCE	有
攻撃観測	不明
PoC公開	不明

CiscoのSPA112 2-Port Phone Adaptersには、リモートの攻撃者が、認証を必要としないファームウェアのアップグレードを通じて、任意のコードを実行できる脆弱性がある（CVE-2023-20126）。重大度は10.0で、攻撃者はRCEを実行することができる。攻撃観測は不明であり、PoC公開もされていない。Ciscoは、2010年6月1日をもってデバイスのEoL（エンド・オブ・ライフ）を宣言したため、修正版はリリースされない。代わりに、ユーザーはCisco ATA 190シリーズアナログ電話アダプタに移行することを推奨している。

被害状況

事件発生日	不明（2023年3月時に、北朝鮮のサイバー攻撃グループKimsukyによる攻撃が発覚）
被害者名	政府機関、研究機関、大学、シンクタンク
被害サマリ	Kimsukyが改良を加えた新型の偵察マルウェア「ReconShark」を使用して、世界各地の政府機関、研究機関、大学、シンクタンクを標的とした攻撃を実施。攻撃の詳細は不明
被害額	不明

攻撃者

攻撃者名	Kimsuky（北朝鮮のサイバー攻撃グループ）
攻撃手法サマリ	偵察マルウェア「ReconShark」を使用し、政府機関、研究機関、大学、シンクタンクを標的としたサイバー攻撃を実施
マルウェア	BabySharkマルウェアを改良したReconSharkマルウェアを使用
脆弱性	不明

1. マルウェアバイト、プレミアム+プライバシーの一年間サブスクリプションが50%オフ
2. Malwarebytes Premiumには、実行中のマルウェア対策や詐欺リンク対策、ランサムウェア対策の他、アンインストール保護やポテンシャルアンワンテッドプログラムの削除もできる。
3. Malwarebytes Privacyには、データ暗号化によるインターネットのプライバシー保護機能★
4. 特定期間限定のキャンペーンであるため、期限内に登録することが必要。
5. マルウェアバイトは、BleepingComputerと提携して、セキュリティ関連の割引を提供している。

被害状況

事件発生日	2023年5月4日
被害者名	Androidユーザー620,000人以上
被害サマリ	Google Playストアで正規アプリに偽装され、Fleckpeサブスクリプション型マルウェアに感染してしまった。ユーザーはプレミアムサービスに無断で登録され、請求された料金を脅迫される。攻撃者によって收益が得られる。
被害額	不明（予想：数百万円）

攻撃者

攻撃者名	不明
攻撃手法サマリ	偽の画像編集アプリなどと称してFleckpeサブスクリプション型マルウェアを配布。通知コードをキャプチャするため、ユーザーから通知のアクセス許可を要求している。被害者は無断登録されたサブスクリプションの料金を脅迫されることになる。
マルウェア	Fleckpeサブスクリプション型マルウェア
脆弱性	不明

1. Windows 11 Insider Preview Build 23451が、File Explorerの詳細ペインのモダナイズ、Windows Spotlightの改善、スタートメニューの"notification badging"の拡大をリリースした。

2. 詳細ペインは、ALT + Shift + Pを押下することで、ファイルのサムネイル、シェアステータス、ファイルアクティビティ、関連ファイルやメールなど、ファイルに関するコンテキスト情報が表示される。

3. Windows Spotlightには、2つのデザインがテストされており、フルスクリーンモードと最小化モードがある。また、Insiders向けに様々なバリエーションがテストされる。

4. Startメニューの"notification badging"展開では、Microsoftアカウント関連の通知が表示される。

5. このWindows Insiderビルドでのテストの結果によって、Microsoftは、一般の顧客にリリースする機能のデザインを変更したり、リリースしないこともあるため、注意する必要がある。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	Cisco SPA112 2-Port Phone Adaptersのウェブベース管理インターフェイスに脆弱性があり、リモートからの不正アクセスが可能になると報告された。
被害額	不明

攻撃者

攻撃者名	不明、国籍・特徴不詳
攻撃手法サマリ	ファームウェアのアップグレード機能内の認証プロセスの不足によるリモートコード実行
マルウェア	不明
脆弱性	CVE-2023-20126

被害状況

事件発生日	2023年4月30日
被害者名	Bluefield University
被害サマリ	Avos ransomwareグループが、Bluefield Universityの緊急放送システム「RamAlert」を乗っ取り、学生や職員に個人データを盗まれたことを知らせるSMSテキストやメールアラートを送信し、そのデータがすぐにリリースされると脅迫しました。
被害額	不明（予想：数十万ドル以上）

攻撃者

攻撃者名	Avos ransomwareグループ
攻撃手法サマリ	Bluefield Universityの緊急放送システム「RamAlert」を乗っ取り、学生や職員に個人データを盗まれたことを知らせるSMSテキストやメールアラートを送信し、そのデータがすぐにリリースされると脅迫しました。
マルウェア	AvosLocker
脆弱性	不明

- LambdaTestが提供するスポンサー記事で、Webとモバイルのためにシームレスで効果的なデジタル体験を提供する方法が紹介されている。
- オンラインでの購入に人々が傾いていることが示され、顧客体験を向上させることが企業にとって重要であることが強調された。
- 最新の技術を採用し、顧客が期待するものを提供することが重要であるとされ、関心を引くためにトレンドに追随することが必要である。
- ユーザーのインタラクションを最小限に抑えるために、広告会社がユーザーの興味を獲得するためにCookieを使用したり、人工知能が導入されることが推奨されている。
- データの整合性維持が重要であり、複数のデバイスで使いやすい一貫性を維持することが必要であるとされた。
- LambdaTestのようなクラウドサービスを使用することで、Webとモバイルのアプリケーションのマニュアルと自動テストを実行することができる。

脆弱性

CVE	なし
影響を受ける製品	Microsoft Azure API Management
脆弱性サマリ	Microsoft Azure API Managementには、2つのServer-Side Request Forgery(SSRF)脆弱性と、API Managementの開発者ポータル内のアンレストリクトドファイルアップロード機能の1つがあります。
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

Microsoft AzureのAPI Managementサービスには、2つのSSRF脆弱性と、API Management開発者ポータル内のアンレストリクトドファイルアップロード機能の1つがあります。これらの脆弱性を悪用することで、攻撃者は、CORSプロキシおよびホスティングプロキシ自体からリクエストを送信し、内部Azureアセットにアクセスしたり、サービスを拒否したり、Webアプリケーションファイアウォールをバイパスしたりすることができます。SSRF脆弱性の悪用は、機密性と整合性の喪失を引き起こし、脅威アクターが内部Azureリソースを読むことや、非許可のコードの実行を行うことができます。開発者ポータルで発見されたパストラバーサル脆弱性は、アップロードされたファイルのファイルタイプとパスの検証が欠落しているため、認証されたユーザーがこの不具合を利用して、悪意のあるファイルを開発者ポータルサーバーにアップロードし、基礎となるシステムで任意のコードを実行する可能性があります。全ての脆弱性は報告後、マイクロソフトによって修正されました。

脆弱性

CVE	CVE-2023-27350
影響を受ける製品	PaperCut MFおよびNG
脆弱性サマリ	脆弱性により、認証されていない攻撃者がSYSTEM権限で任意のコードを実行できる
重大度	9.8 (重大)
RCE	可能
攻撃観測	あり
PoC公開	あり

PaperCut MFおよびNGには、認証されていない攻撃者がSYSTEM権限で任意のコードを実行できるCVE-2023-27350という脆弱性が報告された。PoCは公開されている。脆弱性が修正される前に既に攻撃活動が観測されており、ランサムウェアなど多数の脅威グループによって武器化された。脆弱性は、PaperCutプリンターのスクリプティングインタフェースを利用してWindowsコマンドを実行する、あるいはマルウェアをダウンロードすることによって攻撃者に悪用されていた。通常、これらの攻撃には検知シグネチャが存在する。しかし、VulnCheckは、PaperCutの「ユーザー/グループ同期」機能を悪用する新しい攻撃方法を発見した。通常、ユーザーはActiveDirectory、LDAP、またはカスタムソースからユーザーおよびグループ情報を同期させることができる。そして、特定のカスタムソースを指定すると、ユーザー認証プログラムを検証するためのカスタム認証プログラムも指定できる。これにより、攻撃者はコメントアウトされた特定の認証プログラムを再アクティブ化させ、システム権限で任意のコードを実行できる。この新しい攻撃方法は、既存の検出シグネチャを回避できるため、対策を講じる必要がある。

1. ダークウェブはサイバー犯罪において非常に危険な存在であり、組織のセキュリティ担当者が対処しなければならない。 
2. セキュリティ技術は強力であるが、インターネットのすべての暗い部分を監視するのは難しいため、脅威を完全に予知することはできない。 
3. 「情報スティーラー」と呼ばれるマルウェアがクラウドネットワークに増加し、サイバー犯罪者は機密データを奪取し、知的財産を盗み、業界全体を危険に晒すようになった。 
4. Cynet社は、ダークウェブとアンダーグラウンドフォーラムを監視する「Lighthouse Service」を開始し、侵害された資格情報監視に特化した。
5. セキュリティ強化には、NIST CSFフレームワークを始めとする好評なルートがあり、CSFマッピングを始めとする多様なツールを使うことになる。

被害状況

事件発生日	2023年5月4日
被害者名	南アジア在住の個人
被害サマリ	FacebookおよびInstagramの数百のフィクションな人物像を利用することで、3つの異なる脅威アクターが南アジアの個人に対して攻撃。被害者が悪意のあるリンクをクリックしたり、マルウェアのダウンロードを行ったり、個人情報を共有したりするような社会工作を利用することが多かった。被害者の中にはインドおよびパキスタンの軍関係者も含まれており、GravityRATを仮想ストレージアプリやエンターテイメントアプリのふりをしてインドおよびパキスタンの軍関係者に感染させたAPTグループが特に悪質だった。
被害額	不明

攻撃者

攻撃者名	パキスタン、インド、バングラデシュ、スリランカ、チベット、中国を含む多くの南アジア在住者およびアメリカ、ベネズエラ、イラン、ジョージア、ブルキナファソ、トーゴの競合的な行為者
攻撃手法サマリ	FacebookおよびInstagramのフィクションな人物像を利用することで、個人情報の漏洩を行い、APTグループは特定のターゲットを狙っていた。また、攻撃者は既存のセキュリティ欠陥を迅速に悪用することが多かった。
マルウェア	GravityRATとAndroidマルウェア（Playストアに発表されたセキュアチャットやVPNのアプリを模倣するもの）など、数多くのマルウェアが使用された。
脆弱性	AppleおよびGoogleによるアプリ検証チェックを回避するため、低い脆弱性のマルウェアが使用された。

被害状況

事件発生日	2023年5月4日
被害者名	Facebookユーザー
被害サマリ	Metaを標的にしたマルウェア攻撃によって、OpenAIのChatGPTを餌にして、約10のマルウェアファミリーが拡散した。被害者がダウンロードした悪意のある拡張機能からFacebookのアカウントや認証情報が盗まれ、ビジネスアカウントがハイジャックされ、広告が不正に掲載された。
被害額	不明（予想）

攻撃者

攻撃者名	不明（ベトナムにいると報告された個人に送られた中止と中断の要求書があった）
攻撃手法サマリ	偽のChatGPTブラウザ拡張機能を介して、不正な広告を掲載するためにFacebookアカウントの認証情報を盗むマルウェア攻撃。
マルウェア	Ducktail、NodeStealerなど複数（OpenAIのChatGPTを餌に使用）
脆弱性	不明

被害状況

事件発生日	2023年5月2日
被害者名	ダラス市
被害サマリ	ロイヤルランサムウェアによる攻撃を受けて、ITシステムが一部停止し、警察や裁判所のシステムも影響があった。911通報センターが紙で受け取り、ITシステムが機能していないため、市の裁判所は陪審員の義務を停止した。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	ロイヤルランサムウェアの運営者（Contiサイバー犯罪シンジケートの派生と見られている）
攻撃手法サマリ	callback phishing攻撃、Internet-exposedデバイスの脆弱性の利用
マルウェア	Royal ransomware、Zeon encryptorなど
脆弱性	不明

被害状況

事件発生日	不明
被害者名	中国語を話すWindowsユーザー
被害サマリ	Dragon Breathとして知られるAPTハッキンググループが、複数のDLLサイドローディング技法のバリエーションを使用して、検出を回避する新しい傾向を示している。攻撃は、Telegram、LetsVPN、WhatsAppアプリを用いたトロイの木馬攻撃で、中国を中心とした中国語を話すWindowsユーザーを狙っている。
被害額	不明（予想：数十億円以上）

攻撃者

攻撃者名	Dragon Breath, Golden Eye Dog, APT-Q-27
攻撃手法サマリ	複数のDLLサイドローディング技法を使用し、検出を回避
マルウェア	複数のマルウェアによって攻撃を行っている。最終的なペイロードはバックドアであるが、具体的な名称は不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	ウクライナ国のある政府機関
被害サマリ	ロシアのサイバー攻撃グループ「Sandworm」が、ウクライナの国営ネットワークのVPNアカウントを乗っ取って、WinRARを使用して政府関係者のノートパソコンやサーバからファイルを削除した。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	ロシアのサイバー攻撃グループ「Sandworm」
攻撃手法サマリ	VPNアカウントの乗っ取りを行って、WinRARを使用してファイルを削除した。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年5月3日
被害者名	Orqa
被害サマリ	FPV.One V1ドローン用ゴーグルのファームウェアに埋め込まれた、タイムボム型のランサムウェアが起因してBrick化してしまった。
被害額	不明

攻撃者

攻撃者名	元請負業者
攻撃手法サマリ	ランサムウェア (タイムボム型)
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	Orqa
被害サマリ	Orqa社のFPV.One V1ドローン レーシング ゴーグルに不正なファームウェアがロードされ、使用不能に陥る事象が発生した。このファームウェアは「ランサムウェア タイムボム」と呼ばれ、従業員によって秘密裏に作成され、数年後に制限時間が切れると使用不能になる設計となっていた。
被害額	不明（予想不可）

攻撃者

攻撃者名	Orqaで働いていた元従業員（国籍不明）
攻撃手法サマリ	ランサムウェア タイムボムを使用したファームウェアの実行
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年5月2日
被害者名	ダラス市
被害サマリ	ダラス市がランサムウェア攻撃を受け、ITシステムの一部を停止。911の通報業務にも影響が出ている。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明（2023年5月3日に報道された）
被害者名	Facebookの利用者、GmailやOutlookの利用者
被害サマリ	Facebookは、Meta上で配布されていた新しい情報窃取マルウェア「NodeStealer」を発見。マルウェアは、ブラウザのcookieを盗んでアカウントを乗っ取る手法を使って、FacebookやGmail、Outlookのアカウントに侵入していた。攻撃者はベトナムのグループと特定されている。
被害額	不明

攻撃者

攻撃者名	ベトナムのグループ
攻撃手法サマリ	NodeStealerと呼ばれる情報窃取マルウェアを使ったアカウント乗っ取り攻撃
マルウェア	NodeStealer
脆弱性	不明

- Windowsの管理者は、Windowsリリースヘルスセクションに新しい既知の問題が追加された場合にEメールで通知を受け取ることができます。
- Eメールサブスクリプションに登録するには、Microsoft 365管理センターのWindowsリリースヘルスを参照して開始します。
- この機能は、Microsoft 365 Enterprise E3/A3/F3、Microsoft 365 Enterprise E5/A5、Windows 10 Enterprise E3/A3、Windows 10 Enterprise E5/A5、Windows 11 Enterprise E3/A3、またはWindows 11 Enterprise E5/A5のいずれかのサブスクリプションが必要です。
- 管理者は、自分の通知のEメールアドレスを2つまで指定できます。
- 複数のWindowsバージョンに登録することができ、問題が複数のWindowsバージョンに影響する場合は、1つのメールアラートを受信するだけです。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	ロシア人Denis Gennadievich Kulkov氏が運営していた、カードチェックサービス"Try2Check"が摘発された。
被害額	不明

攻撃者

攻撃者名	ロシア人Denis Gennadievich Kulkov氏
攻撃手法サマリ	カード情報のチェックサービスを運営し、犯罪者たちに利用された。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年5月1日
被害者名	PHPパッケージのユーザー
被害サマリ	研究者が14個のPackagistパッケージを乗っ取り、自己PRをするために、manifestファイルを変更した
被害額	不明

攻撃者

攻撃者名	neskafe3v1という偽名を使用した研究者
攻撃手法サマリ	不正なアクセスによるCredential Compromiseを使用したPackagistパッケージの乗っ取り
マルウェア	なし
脆弱性	情報は不明

脆弱性

CVE	なし
影響を受ける製品	PackagistがPHPのパッケージを扱うためのメタデータディレクトリ
脆弱性サマリ	パッケージのGitHubリポジトリのURLが改ざんされることにより、開発者が意図しない場所からコンテンツをダウンロードする可能性がある
重大度	不明
RCE	無
攻撃観測	なし
PoC公開	なし

脆弱性の概要：PHPのパッケージを扱うメタデータディレクトリであるPackagistが脆弱性にさらされ、パッケージのGitHubリポジトリのURLが不正に書き換えられることにより、開発者が意図しないフォークからコンテンツをダウンロードするおそれがある。この問題は、Packagist内の古いアカウントで2段階認証が有効になっておらず、セキュリティの脆弱性に起因すると考えられている。パッケージ名の中には、多くのインストールがあるものも含まれている。影響を受けたパッケージには、acmephp/acmephp、acmephp/core、acmephp/ssl、doctrine/doctrine-cache-bundle、jdorn/file-system-cacheなどがある。攻撃者は、貢献するためにコメントを変更し、自分自身の情報をプロモートするためにパッケージの説明を書き換えることができる。詳細は不明だが、攻撃者は既知の技術を利用してそうしたとされている。Packagistチームによると、この問題は既知のアカウントセキュリティの問題が原因で発生したもので、被害を受けたアカウントが悪用されたことはないという。

被害状況

事件発生日	不明
被害者名	Brightline
被害サマリ	Brightlineのファイル共有プラットフォーム「Fortra GoAnywhere MFT」にゼロデイ攻撃を仕掛けたClopランサムウェアにより、受診情報が含まれるデータが盗難され、783,606人が被害を受けた。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	Clopランサムウェア
攻撃手法サマリ	Fortra GoAnywhere MFTのゼロデイ攻撃
マルウェア	Clopランサムウェア
脆弱性	Fortra GoAnywhere MFTのゼロデイ脆弱性(CVE-2023-0669)

脆弱性

CVE	なし
影響を受ける製品	Google Accounts
脆弱性サマリ	GoogleがPasskeysを導入し、Google Accountsにおいて、伝統的なパスワードを使用せずにアプリやウェブサイトにサインインできる。
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

GoogleがPasskeysを導入し、Google Accountsにおいて、伝統的なパスワードを使用せずにアプリやウェブサイトにサインインできる方法を提供している。Passkeysは、FIDO Allianceに支えられた認証方法で、従来のパスワードを使用せずに、コンピューターやモバイルデバイスをバイオメトリクス(指紋認証や顔認証)やローカルPINでアンロックすることができる。Googleは、「パスワードとは異なり、Passkeysはフィッシングのようなオンライン攻撃に耐性があるため、SMSワンタイムコードのようなものよりもセキュリティが高い」と述べている。

被害状況

事件発生日	2023年5月3日
被害者名	台湾、タイ、フィジー、フィリピンの政府、医療、テクノロジー、製造業界の組織
被害サマリ	中国国営のサイバースパイ集団であるEarth Longzhiが新しい攻撃キャンペーンを開始。BEHINDERウェブシェルを展開し、CroxLoaderなどの追加ペイロードをドロップして攻撃。DLLシドローディング、BYOVD攻撃、ドライバーサービスのインストールなどの攻撃手法を使用していた。また、スタックランブリングと呼ばれる一種のDoS攻撃を行い、ターゲットされたアプリケーションをクラッシュさせていた。VietnameseとIndonesianのデコイドキュメントも確認されており、将来的にはこれらの国のユーザーを狙う可能性がある。
被害額	不明（予想なし）

攻撃者

攻撃者名	中国国営のサイバースパイ集団Earth Longzhi
攻撃手法サマリ	BEHINDERウェブシェル、CroxLoader、DLLシドローディング、BYOVD攻撃、スタックランブリングを使用
マルウェア	BEHINDERウェブシェル、CroxLoader、SPHijacker、Roxwrapper、BigpipeLoader、dllhost.exe
脆弱性	zamguard.sysやRTCore64.sysなどの脆弱性を利用

脆弱性

CVE	なし
影響を受ける製品	Google Accounts
脆弱性サマリ	GoogleはGoogleアカウントにパスキーのサポートを追加し、パスワードや2段階認証なしでログインすることを可能にする。
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	Googleアカウント
脆弱性サマリ	Googleは、すべてのサービスとプラットフォームでGoogleアカウントに対するパスキーのサポートを追加した。これにより、ユーザーはパスワードを入力することなく、パスキーを使用してGoogleアカウントにログインできる。
重大度	なし
RCE	無
攻撃観測	不明
PoC公開	なし

GoogleはすべてのサービスとプラットフォームでGoogleアカウントに対するパスキーサポートを追加した。ユーザーはパスワードを入力することなく、パスキーを使用してGoogleアカウントにログインできる。パスキーは端末に紐づき、PINやバイオメトリック認証（指紋または顔認証）でアンロックできる。また、パスキーがクラウドにバックアップされ、他のデバイスへ移行するときも容易に使用できる。これにより、より安全で便利なオプションが提供される。

1. 「The Hacker News」は、3.45 million人以上の人々にフォローされている、信頼できるサイバーセキュリティのニュースプラットフォームである。
2. 中小企業はサイバー攻撃の危険性が高く、SMBは専任の内部IT担当者を持っていないため、サイバー犯罪者が中小企業を重点的に狙うことが多く、SMBは侵入防止やリスク軽減、攻撃の影響の緩和のための専門的なC-レベルのサイバー支援を得るために購読またはレターリテイナーを支払うことにますます意欲的になっている。
3. Virtual Chief Information Security Officer (vCISO)サービスは、CISOの本来の業務の一部しか提供しないサービスプロバイダが多いが、CISOの全範囲を提供することで、高く評価され、より多くの収益を生むことができる。
4. 「What does it take to be a full-fledged Virtual CISO?」 という本は、いくつかの最高のvCISOから得た答えを提供し、高度なスキルを持つ専門家を追加することなく、サービスを拡大し、スケーリングする方法を紹介している。
5. 「The Hacker News」は、Twitter、LinkedInなどのメディアで、他にはない独自のコンテンツを投稿している。

被害状況

事件発生日	2023年5月3日
被害者名	不明（国籍も不明）
被害サマリ	フランス、オーストリア、英国、米国、ドイツ、スイス、ブラジル、ポーランド、オランダで288人の身柄を拘束し、現金や仮想通貨、850キロのドラッグ、117個の銃器を押収した。被害者が不明である。
被害額	$53.4 million

攻撃者

攻撃者名	不明
攻撃手法サマリ	ダークウェブでの麻薬売買
マルウェア	使用されていない
脆弱性	不明

1. AppleとGoogleが共同で業界標準規格を策定し、AirTagsなどのデバイスを使用した無許可のトラッキングからユーザーを警告することを目的としている。
2. この規格は、異なるベンダーからのBluetoothロケーショントラッキングデバイスに対する互換性を提供し、不正なトラッキングの可能性を最小限に抑えることを目的としている。また、Samsung、Tile、Chipolo、eufy Security、およびPebblebeeなどが参加している。
3. この規格には、アクセサリの所有者の検証可能な（しかし、曖昧化された）ID情報（電話番号またはメールアドレスなど）とアクセサリのシリアル番号が含まれるペアリングレジストリの使用が含まれる。
4. この規格では、所有者がペアリングを解除した後、データを少なくとも25日間保持する必要があり、法執行機関が正当な要求を提出した場合に利用可能になる。
5. モバイルエコシステムの両方で、不正なトラッキングアラートのための製品実装が年末までにリリースされる予定であり、AppleとGoogleは関心のあるパートナーからのフィードバックを募集している。

脆弱性

CVE	CVE-2018-9995
影響を受ける製品	TBK DVR4104およびDVR4216（CeNova、DVR Login、HVR Login、MDVR Login、Night OWL、Novo、QSee、Pulnix、Securus、XVR 5 in 1を含む）
脆弱性サマリ	5年前の未解決の脆弱性によるTBK DVRデバイスの認証バイパス。遠隔攻撃者は、ユーザー権限を上回る特権を取得し、最終的にカメラ映像のアクセスまで行える。
重大度	高
RCE	無
攻撃観測	有（2023年4月に5万回以上の試行あり）
PoC公開	有

TBK DVR4104およびDVR4216（CeNova、DVR Login、HVR Login、MDVR Login、Night OWL、Novo、QSee、Pulnix、Securus、XVR 5 in 1を含む）には、CVE-2018-9995という、認証バイパスの未解決脆弱性があり、一部のTBK DVRデバイスが攻撃者にアクセスされ、カメラ映像を監視されるおそれがある。Fortinetによると、2023年4月に5万回以上の試行が観測された。PoCが公開されているが、解決策はない。また、MVPower CCTV DVRモデルにも重大度が高いCVE-2016-20016の脆弱性が存在するという警告がなされている。

被害状況

事件発生日	2023年5月3日
被害者名	不明
被害サマリ	ME RTUリモート端末ユニットの脆弱性が発見された。低い攻撃の複雑さにより、攻撃者による遠隔コード実行が可能。攻撃者によるコマンド・インジェクションが原因。INEA ME RTUファームウェアのバージョン3.36以前に影響がある。
被害額	不明（予想：数百万円から数千万円）

攻撃者

攻撃者名	不明
攻撃手法サマリ	コマンド・インジェクション
マルウェア	特定されていない
脆弱性	INEA ME RTUファームウェアのバージョン3.36以前に存在するコマンド・インジェクションの脆弱性(CVE-2023-2131)

脆弱性

CVE	CVE-2023-2131
影響を受ける製品	INEA ME RTU firmwareの3.36バージョンより前
脆弱性サマリ	INEA ME RTUリモートターミナルユニットのコマンドインジェクションによる遠隔コード実行の脆弱性
重大度	10.0 (CVSS)
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年5月2日
被害者名	Level Finance
被害サマリ	ハッカーにより、Level Financeのスマートコントラクトの脆弱性を悪用され、214,000 LVLトークン(約$1,100,000相当分)が盗まれた。
被害額	$1,100,000

攻撃者

攻撃者名	不明
攻撃手法サマリ	スマートコントラクトの脆弱性を悪用した攻撃
マルウェア	不明
脆弱性	LevelReferralControllerV2にある論理バグを悪用された

脆弱性

CVE	なし
影響を受ける製品	Level Finance
脆弱性サマリ	Level Financeのスマートコントラクト脆弱性により、214,000 LVLトークンがハッキングされ、 $1,100,000相当の3,345 BNBに交換されました。
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

2023年に2回のセキュリティ監査を受けたにもかかわらず、クリプトトレーディングプラットフォームのLevel Financeは、スマートコントラクトの脆弱性を悪用され、214,000 LVLトークンがハッキングされ、$1,100,000相当の3,345 BNBに交換されました。影響を受けたスマートコントラクトは "LevelReferralControllerV2" で、PeckShieldとBlockSecは、同じ脆弱性によりDEX Merlinも被害を受けたと警告しています。攻撃は、2回の監査にもかかわらず、脆弱性が追加された後に発生しました。

被害状況

事件発生日	2023年4月27日
被害者名	1Passwordの顧客
被害サマリ	サービス障害により、誤った秘密鍵やパスワードが変更されたという通知が顧客に届いた。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	サービス障害による誤った通知
マルウェア	利用されていない
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	9つの暗号通貨取引所が、サイバー犯罪者やランサムウェアの関係者たちが使っていた laundering(資金洗浄)の手段として使用されていたことが明らかになった。これらの取引所が提供するサービスにより、取引が匿名で行われ、資金の軌跡が追えなくなっていた。
被害額	不明（予想：数千万ドル以上）

攻撃者

攻撃者名	不明（サイバー犯罪者、ランサムウェア関係者）
攻撃手法サマリ	取引を匿名化するサービスを提供し、資金の軌跡追跡を困難にすることで、サイバー犯罪者やランサムウェア関係者たちが資金洗浄を行っていた。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Google Chrome
脆弱性サマリ	Chrome 117から安全なウェブサイト表示アイコンの削除
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	Bluetoothを使用した追跡デバイス
脆弱性サマリ	Bluetoothを使用した追跡に対する脆弱性
重大度	低
RCE	不明
攻撃観測	未報告
PoC公開	なし

AppleとGoogleはBluetoothを使用した位置追跡デバイスのストーキングによる影響を受けた人々に警告するための業界標準の採用を提案しています。両社はデバイスの製造業者が不正な追跡を検出し警告することを容易にするよう要件を提案しています。提案された技術規格に従う場合、AndroidおよびiOSの不正な追跡検出および警告技術との互換性が提供されるため、位置追跡アクセサリーを誤用して行われる不要な追跡を検出することがより簡単になります。制限対象ポリシーを含んだAirTagおよびFind My Networkとの整合性により、iOSおよびAndroidデバイスがユーザーにロケーショントラッカーが使用されていることを警告することができます。したがって、Bluetoothを使用した追跡に対する脆弱性が存在する可能性があります。ただし、この脆弱性に関する攻撃は未報告であり、PoCは公開されていません。

1. 大人向けコンテンツの提供企業であるMindGeekは、Utah州の新しい法律に対応して、PornHub、Brazzers、RedTube、YouPorn、およびReality Kingsなどのウェブサイトへのアクセスを中止した。
2. 新しい法律では、セキュリティ確保のため、18歳以上の認証が必要であり、政府発行IDをアップロードするか、サードパーティの年齢確認サービスを使用することが規定されている。
3. MindGeekは、世界最大のオンライン大人向けコンテンツクリエーターであり、125百万人の毎日の訪問者と年間1000億以上のビデオビューを有する独自のネットワークを有する。
4. MindGeekは、デバイス認証システムを提案しているが、詳細は不明。
5. PornHubにアクセスすると、ビデオ女優のCherie DeVilleが、訪問者に上記のメッセージを読み上げるビデオメッセージが表示される。

被害状況

事件発生日	不明
被害者名	TBK Vision
被害サマリ	2018年認証回避の脆弱性が開示され、TBK DVR（デジタルビデオレコーディング）デバイスが影響を受けました。この脆弱性が悪用されると、攻撃者はネットワークに侵入し、セキュリティー映像を含むデバイスのオーナーに有害なマルウェアを送信できる可能性があります。
被害額	不明（予想される被害額は存在しません）

攻撃者

攻撃者名	不明
攻撃手法サマリ	2018年認証回避の脆弱性を悪用していました。
マルウェア	不明
脆弱性	CVE-2018-9995

被害状況

事件発生日	2023年5月2日
被害者名	Monopoly Marketの28名（不明）
被害サマリ	世界中にドラッグを販売していたDark Webのマーケットプレイス「Monopoly Market」の28名が逮捕された。警察は現金・仮想通貨約50.8百万ユーロ（約55.9百万ドル）、麻薬850 kg（1,874 ポンド）、銃器117丁を押収した。
被害額	50.8百万ユーロ（約55.9百万ドル） + 没収銃器117丁 + 現金相当の仮想通貨額（不明）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Dark Webのマーケットプレイス「Monopoly Market」を通じて麻薬や銃器を販売
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2022-40302、CVE-2022-40318、CVE-2022-43681
影響を受ける製品	LinuxおよびUnixプラットフォームのFRRouting、NVIDIA Cumulus、DENT、SONiCなどのいくつかのベンダー
脆弱性サマリ	複数のBGP実装に脆弱性が見つかった。FRRou50ngのバージョン8.4に存在する3つの脆弱性では、BGPペアに対するサービス拒否（DoS）状態を達成するように武器化することができる。
重大度	高(CVSSスコア：6.5)
RCE	なし
攻撃観測	不明
PoC公開	不明

脆弱性は、BGP実装のFRRoutingのバージョン8.4に存在する。これには、CVE-2022-40302、CVE-2022-40318、CVE-2022-43681の3つが含まれており、攻撃者によってDoS攻撃が実行されることがあると報告されている。これらの脆弱性はLinuxおよびUnixプラットフォームのFRRoutingとその他のベンダーに影響を与える可能性がある。Forescout Vedere Labsが実施した7つのBGP実装の分析により、これらの問題が発見された。Forescoutは、BGPスイートのセキュリティをテストするためのbgp_boofuzzerというオープンソースツールを提供している。しかし、脆弱性を避ける最善の方法は、ネットワークインフラストラクチャデバイスをできるだけ頻繁にパッチすることだと述べている。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	記事では触れられていないが、脆弱性を突かれた被害があった可能性がある。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	脆弱性を突いて行われた攻撃の可能性あり
マルウェア	記事では言及されていない
脆弱性	記事では言及されていない

脆弱性 なし 影響を受ける製品 Webアプリケーション 脆弱性サマリ 人工知能（AI）の急速な発展に伴い、新しいサイバー攻撃の脅威が生じており、Webアプリケーションもその標的となっている。AIを悪用した攻撃の複雑性や攻撃の効果も増しており、現在のセキュリティ対策では対応が追い付かない状況である。 重大度 高 RCE 不明 攻撃観測 不明 PoC公開 不明

被害状況

事件発生日	2023年5月2日
被害者名	イランに住む少数派グループ(クルド人、バルーチ人、アゼリ人、アルメニアのキリスト教徒)
被害サマリ	イラン政府が使用するとされるAndroid監視ウェアBouldSpyによる、300人以上の少数派グループのスパイ活動、および武器、薬物、酒の密売といった違法活動などのモニタリング
被害額	不明（予想：被害が金銭的なものでないため、被害額は不明）

攻撃者

攻撃者名	イランの法執行機関
攻撃手法サマリ	アクセシビリティサービスの悪用、他の侵入的な権限の悪用
マルウェア	BouldSpy
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	テレコム企業のSaaSアプリケーション
脆弱性サマリ	テレコム企業のSaaSアプリケーションにおいて設定が誤っている場合、個人情報が意図しない観客にさらされる恐れがある。
重大度	不明
RCE	なし
攻撃観測	不明
PoC公開	なし

この記事は、テレコム企業のSaaSアプリケーションにおいて設定が誤っている場合、個人情報が意図しない観客にさらされる恐れがあることを指摘している。テレコム企業が保有する個人情報は多岐にわたり、SaaSアプリケーションを使用することで多くの利便性を実現しているが、セキュリティ対策には十分注意が必要である。また、テレコム企業は従業員数が多いため、定期的なdeprovisioningプロセスにも注力する必要があることが述べられている。最後に、SaaS Security Posture Management（SSPM）を使用することで、テレコム企業はSaaSアプリケーションをより安全に使用することができると強調されている。

被害状況

事件発生日	2022年7月[不明]
被害者名	[不明]
被害サマリ	Google広告を悪用して配信されたWindows向け金融トロイのLOBSHOTが、50以上の仮想通貨ウォレットの拡張機能から情報を盗み、またhVNC（ヒドゥン・バーチャル・ネットワーク・コンピューティング）経由で被害者の不注意に気付かれることなく端末操作を行うことができる。
被害額	[予想不可]

攻撃者

攻撃者名	TA505とされる犯罪組織
攻撃手法サマリ	Google広告メールウェア配信
マルウェア	LOBSHOT
脆弱性	[不明]

被害状況

事件発生日	2022年7月以降
被害者名	主に韓国人の個人および団体
被害サマリ	ScarCruftは、LNKファイルを利用したRokRATマルウェアの配信経路を試験的に使用し始めた。APT37が多数のキャンペーンを実施し、マルウェアの配信方法を大幅に改善したことも明らかになった。
被害額	不明（予想）

攻撃者

攻撃者名	北朝鮮の国家情報部（MSS）が指揮するScarCruft（APT37）
攻撃手法サマリ	韓国関係者に対するツール配信を含めたスピアフィッシング攻撃により、カスタムツールを提供した。RokRAT（DOGCALL）など、多数のマルウェアが使用された。
マルウェア	RokRAT（DOGCALL）、macOS向けのCloudMensis、Android向けのRambleOn、Chinotto、BLUELIGHT、GOLDBACKDOOR、Dolphin、最近追加されたM2RATなどが使用された。ScarCruftは、攻撃により混乱を引き起こすため、Amadeyなどのコモディティマルウェアも使用する。
脆弱性	不明

被害状況

事件発生日	2023年5月2日
被害者名	不明
被害サマリ	TP-Link Archer AX-21、Apache、Oracleを標的とする脆弱性が悪用されている
被害額	不明（予想不可）

攻撃者

攻撃者名	国籍などの特徴が不明
攻撃手法サマリ	脆弱性を標的とする攻撃
マルウェア	不明
脆弱性	TP-Link Archer AX-21のCVE-2023-1389、ApacheのCVE-2021-45046、Oracle WebLogic ServerのCVE-2023-21839が悪用されている

脆弱性

CVE	CVE-2023-1389、CVE-2021-45046、CVE-2023-21839
影響を受ける製品	TP-Link Archer AX-21ルータ、Apache Log4j2 logging library、Oracle WebLogic Server
脆弱性サマリ	1) TP-Link Archer AX-21 Command Injection Vulnerability、2) Apache Log4j2 Deserialization of Untrusted Data Vulnerability、3) Oracle WebLogic Server Unspecified Vulnerability
重大度	CVE-2023-1389: 高、CVE-2021-45046: 高、CVE-2023-21839: 中
RCE	CVE-2023-1389: 有、CVE-2021-45046: 有、CVE-2023-21839: 不明
攻撃観測	CVE-2023-1389: 有、CVE-2021-45046: 不明、CVE-2023-21839: 不明
PoC公開	CVE-2023-1389: 有、CVE-2021-45046: 不明、CVE-2023-21839: 不明

脆弱性の CVE-2023-1389 は、TP-Link Archer AX-21 ルータに影響を受けるコマンドインジェクション脆弱性で、リモートコード実行を実現できる。この脆弱性は、Mirai ボットネットと関連する攻撃者によって、2023年4月11日以降に活用されている。CVE-2021-45046 は、Apache Log4j2 ログライブラリに影響を受ける脆弱性で、リモートコード実行を可能にするものである。この脆弱性は、2021年12月に発見された。CVE-2023-21839 は、Oracle WebLogic Serverに含まれる高度な脆弱性であり、機密情報に対する未承認のアクセスを許可する可能性がある。この脆弱性は、2023年1月にパッチがリリースされたが、攻撃の具体的な事例は不明。米国サイバーセキュリティ・インフラストラクチャ庁（CISA）は、これらの脆弱性に対する修正を2023年5月22日までに適用するよう推奨している。

脆弱性

CVE	なし
影響を受ける製品	iOS、macOS
脆弱性サマリ	RSRパッチがインストールできない問題
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

CVE番号は記載されていない。影響を受ける製品はiOSおよびmacOSで、RSRパッチのインストールできない問題があることが発覚している。重大度、RCE、攻撃観測についての情報は不明である。PoCは公開されていない。

被害状況

事件発生日	2023年5月1日
被害者名	Twitterユーザー
被害サマリ	Twitterのアウトエージペにより、多数のユーザーがWebサイトからログアウトされ、ログインができない状態に陥った。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	アウトエージペ
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年5月1日
被害者名	不明
被害サマリ	LOBSHOTマルウェアが、Google Adsを通じて拡散され、Windowsデバイスを感染させ隠密的にhVNCで操作することが判明しました。
被害額	不明（予想：数百万ドルから数十億ドル）

攻撃者

攻撃者名	不明（拡散手段がGoogle Adsを介したため、国籍や特徴は不明）
攻撃手法サマリ	Google Adsを通じてAnyDeskリモート管理ソフトウェアを偽装して、LOBSHOTマルウェアを拡散し、感染したデバイスを隠密的にhVNCで操作する。
マルウェア	LOBSHOTマルウェア
脆弱性	不明（拡散手段がGoogle Adsを介したため、攻撃で利用された脆弱性が存在するかどうかも不明）

被害状況

事件発生日	2023年2月下旬から約1か月間
被害者名	T-Mobile（利用者約836人）
被害サマリ	個人情報が漏洩し、氏名、連絡先情報、アカウント番号と関連する電話番号、T-MobileアカウントPIN、社会保障番号、公的ID、生年月日、残高、内部コード、契約プランと機能コード、ライン数が含まれる。
被害額	不明（予想：数十万ドルから数百万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不正アクセス
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Twitter
脆弱性サマリ	Twitterの古いバグにより、以前認証されたアカウントが"Blue Check"を無料で追加できる
重大度	なし
RCE	無
攻撃観測	なし
PoC公開	なし

1. Twitterのバグで「元のブルーチェック」を持つ以前に認証済みのアカウントが無料で認証を追加することができた。
2. bugは「元のバージョンのブルーチェック」を復元する。
3. 元々のブルーチェックは、ビジネス、セレブリティ、政治家、活動家、ジャーナリストなどのアカウントの真正性を証明するために使用された。
4. Muskは、Twitter Blueに新しい機能を急いでリリースするなどのせいで、ツールに変なバグが含まれている可能性がある。
5. このバッグがすぐに修正される可能性があるが、もしあなたにとってブルーチェックが重要な場合、このバグを利用して復元することができる。

脆弱性

CVE	なし
影響を受ける製品	Twitter
脆弱性サマリ	Twitterの謎のバグが、以前に認証済みだったアカウントにブルーチェック復活の機会を与えた
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年4月
被害者名	企業のネットワーク
被害サマリ	新たなマルウェアツールキット「Decoy Dog」が発見され、その被害は主に企業のネットワークに及んでいる。ツールキットは逃避を目的としており、戦略的ドメインエイジングやDNSクエリドリブリングといった技術を使用して検知を回避している。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明。関連する過去の攻撃では、中国の国家主導のグループによる攻撃が確認されていたが、今回の攻撃については、そのような報告はない。
攻撃手法サマリ	DNSトンネリングという手法を用い、クエリとレスポンスをC2として悪意のコードを送信する方法が用いられた。また、攻撃で利用されるDNSビーコン行動は、定期的に行われるまれなDNSリクエストのパターンに従い、侵入を検知されにくくしている。
マルウェア	Pupy RATと呼ばれるオープンソースのトロイの木馬がツールキットの主要な構成要素であり、DNSトンネリングを使用して送信される。ツールキットがその他のマルウェアを利用しているかは不明。
脆弱性	不明

被害状況

事件発生日	2023年3月26日
被害者名	Western Digital
被害サマリ	Western Digitalはサイバー攻撃を受け、10TBのデータが盗まれた。被害者は2週間にわたってMy Cloud、My Cloud Home、My Cloud Home Duo、My Cloud OS 5、SanDisk ibi、SanDisk Ixpand Wireless Chargerおよびそれらに関連するモバイル、デスクトップ、Webアプリを含むクラウドサービスを停止した。また、攻撃者は、会社の署名鍵で署名されたファイル、リストに載っていない法人用電話番号、他の内部データのスクリーンショットなど、盗まれたデータのサンプルを共有した。攻撃者は、ランサムウェアではなく、ALPHVランサムウェア攻撃グループとは関係がないと述べた後、サイト上に急かす警告を掲載し、もし身代金が支払われなかった場合、Western Digitalのデータを流出させることを示唆した。
被害額	不明（予想：被害総額1億5000万ドル）

攻撃者

攻撃者名	ALPHVランサムウェア攻撃グループ（別名BlackCat）
攻撃手法サマリ	サイバー攻撃による不正アクセスとデータ盗難
マルウェア	ALPHVランサムウェア（攻撃とは関係ないとされる）
脆弱性	不明

脆弱性関連のニュース記事。

脆弱性

CVE	[CVE番号|なし]
影響を受ける製品	なし
脆弱性サマリ	実時間で横方向運動に対する保護が不可欠であるが、現在のセキュリティスタックにはその機能はなく、とりわけ多要素認証（MFA）とサービスアカウント保護が欠けている。Silverfortのプラットフォームが脅威アクターに立ち向かい、横方向運動保護を実現する。
重大度	なし
RCE	無
攻撃観測	なし
PoC公開	なし

脆弱性の概要は、横方向運動と呼ばれる攻撃手法である。この攻撃手法を実時間で保護するためには、現在のセキュリティスタックにはその機能がなく、とりわけ多要素認証（MFA）とサービスアカウント保護が欠けている。Silverfortのプラットフォームが脅威アクターに立ち向かい、横方向運動保護を実現する。具体的なCVE番号や影響を受ける製品については言及がない。

被害状況

事件発生日	2023年5月1日
被害者名	不明
被害サマリ	攻撃者は500,000のデバイスを感染させ、情報窃取マルウェア（S1deload Stealer、SYS01stealer）のバリアントを配布しました。攻撃は、ファイル共有サイトのように見えるプロモーションされたソーシャルメディア投稿で行われました。投稿には、アダルト向け写真アルバムの無料ダウンロードを提供すると主張する広告が含まれていましたが、ZIPファイル内には、実際には実行可能ファイルが含まれていました。この実行可能ファイルをクリックすると、感染チェーンがアクティベートされ、セッションCookie、アカウントデータ、その他の情報を盗むスティーラーマルウェアが展開されます。この攻撃チェーンは、盗まれた情報を使用してさらに多くのスポンサー投稿を推進することで、より大規模にスケーリングされます。
被害額	不明

攻撃者

攻撃者名	ベトナム人の脅威アクター
攻撃手法サマリ	攻撃者は、広告を支払って「増幅」するために、サービスのプロモーションされたソーシャルメディア投稿（malverposting）を使用しました。攻撃は、偽の写真家アカウントとしてFacebookに新しいビジネスプロファイルページを提供することによって、Facebookのレーダーをかわしました。
マルウェア	S1deload Stealer、SYS01stealer
脆弱性	不明

被害状況

事件発生日	2023年5月1日
被害者名	ウクライナ政府機関
被害サマリ	ロシアのAPT28が、偽の "Windows Update" の件名をつけたフィッシングメールを使用して、ウクライナ政府機関を狙ったサイバー攻撃を実行した。
被害額	不明（予想不可）

攻撃者

攻撃者名	ロシアのAPT28（Fancy Bear、Forest Blizzard、FROZENLAKE、Iron Twilight、Sednit、Sofacy とも呼ばれる）
攻撃手法サマリ	偽の "Windows Update" の件名を使ったフィッシングメールを使用し、PowerShellスクリプトを利用してシステム情報を収集して、Mocky APIの指定URLに情報を送信する攻撃。
マルウェア	特定されていない
脆弱性	特定されていない

1. Googleは2022年に、悪意のあるアプリを1,430,000個ブロックし、173,000個のアカウントを禁止し、Google Playを介して2十億ドル以上の不正取引を未然に防いだ。
2. Googleは新しいアイデンティティ認証手法を導入し、不正なアカウントを削減した。
3. GoogleはApp Security Improvementsプログラムを通じて、対象アプリ250億個を保持する約300,000のアプリのセキュリティ弱点を修正した。
4. Googleは2021年に、ポリシーに違反したアプリ120万個をブロックし、190,000個のアカウントを禁止した。
5. 最近、McAfeeのMobile Research Teamによって、Minecraftに擬態した38のゲームが検出され、全世界で約3500万人のユーザーにインストールされていることが明らかになった。これらのゲームには、HiddenAdsマルウェアが組み込まれており、運営者が不正収益を得るために裏で広告をロードする。

被害状況

事件発生日	不明
被害者名	ウクライナ政府機関など
被害サマリ	ロシアのAPT28（通称Fancy Bear）の攻撃により偽装したWindowsアップデートガイドを送り、電子メールに添付されたPowerShellスクリプトを実行させ、情報収集を実施
被害額	不明（予想：数億円以上）

攻撃者

攻撃者名	ロシア政府が支援するAPT28
攻撃手法サマリ	偽装したWindowsアップデートガイドの送信と、PowerShellスクリプトを含む電子メールの送信による攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年3月28日以降（CVE-2023-27532の脆弱性が悪用されたため）
被害者名	Veeam backup servers
被害サマリ	Veeam Backup and Replicationソフトウェアに存在する高度の脆弱性（CVE-2023-27532）が悪用され、外部からアクセス可能な状態にあった7,500程のサーバーに侵入された。侵入者によって、システム情報や認証情報が抜き取られた。最終的な目的は不明。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Veeam Backup and Replicationソフトウェアに存在する高度の脆弱性（CVE-2023-27532）を悪用した攻撃を行ったとされている。攻撃者はFIN7と関連性があるとされている。
マルウェア	DiceLoader/Lizarバックドア
脆弱性	CVE-2023-27532

脆弱性

CVE	CVE-2023-1968, CVE-2023-1966
影響を受ける製品	Illumina MiSeqDx、NextSeq 550Dx、iScan、iSeq 100、MiniSeq、MiSeq、NextSeq 500、NextSeq 550、NextSeq 1000/2000、NovaSeq 6000
脆弱性サマリ	1. UCSソフトウェアの10.0の深刻度を持つ脆弱性により、遠隔攻撃者が公開されたIPアドレスにバインドすることが可能になり、ネットワークトラフィックを傍受し、任意のコマンドをリモートで転送することができる。2. 特権の誤構成に関連した脆弱性により、遠隔で認証されていない悪意のあるアクターが、昇格された権限でコードをアップロードおよび実行することが可能になる。
重大度	高
RCE	有
攻撃観測	未発生
PoC公開	無

概要

米国サイバーセキュリティ・インフラストラクチャ・セキュリティ局（CISA）は、IlluminaメディカルデバイスのUniversal Copy Service（UCS）ソフトウェアに影響を与える深刻な脆弱性に関する医療アドバイザリー警告を発行した。次の製品に影響を与える脆弱性があり、遠隔攻撃者は公開されたIPアドレスにバインドすることができ、ネットワークトラフィックを傍受し、リモートで任意のコマンドを転送できる。また、特権の誤構成に関連した脆弱性があり、遠隔で認証されていない悪意のあるアクターが、昇格された権限でコードをアップロードおよび実行することが可能である。これらの脆弱性の悪用は、オペレーティングシステムレベルで実行され、在庫の設定、構成、ソフトウェア、またはデータに影響を与えることができる。FDAによると、認可されていないユーザーはこれらの短所を兵器として利用することができ、臨床診断用に意図された器具のゲノムデータ結果に影響を与えることができる、なお、これらの脆弱性の悪用例は未知である。利用者は、潜在的な脅威を軽減するために、2023年4月5日にリリースされた修正を適用することが推奨されている。

1. OpenAIのChatGPTは、イタリアのデータ保護法に違反している可能性があるとして、Garanteによって2023年3月31日に一時的にブロックされたが、同年4月30日の期限に先立ち、同要件に従ったため、正式にイタリアに戻ってきた。
2. ChatGPTは、インターネット上で自由に利用可能な大量の情報や、ユーザーが相互作用の過程で提供するデータに主に依存しており、悪意のあるコンテンツをフィルタリングし、削除する。
3. OpenAIは、ChatGPTのユーザー情報をトレーニングに使用したり、人々に連絡したり、アドバタイズメントをしたりすることはないと強調している。
4. ChatGPTの返答には、公にアクセス可能な人物やその他個人の個人情報が含まれる可能性があるため、ヨーロッパのユーザーは、オンラインフォームに記入して、自分の個人情報の処理に異議を申し立てることができる。
5. OpenAIは、ChatGPTを利用する前にユーザーが18歳以上であることを確認する年齢確認システムを導入することで、Garanteの要件を満たした。加えて、OpenAIは、年齢確認システムの改善措置を講じ、EDPBが設置したタスクフォースの一環として、引き続きOpenAIの調査を行う予定である。

被害状況

事件発生日	2023年4月25日
被害者名	Americold
被害サマリ	冷凍倉庫・輸送会社のアメリコールド(Americold)がサイバー攻撃を受け、ネットワークがダウンした。アメリコールドは攻撃を抑止し、現在事件を調査中。事件によって業務に深刻な影響が及ぶ状態にある。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	Yellow Pages Group
被害サマリ	カナダのディレクトリ出版社であるYellow Pages Groupが、BlackBastaランサムウェアの攻撃を受け、データを盗まれたことが明らかになった。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	BlackBastaランサムウェアによる攻撃
マルウェア	BlackBastaランサムウェア
脆弱性	不明

被害状況

事件発生日	2023年4月28日
被害者名	不明
被害サマリ	ViperSoftXという情報窃盗マルウェアが、Chromeのブラウザ拡張子VenomSoftXをインストールし、被害者のウェブブラウジング情報、暗号通貨ウォレットの情報などを盗み集めている。最新版では、KeePassや1Passwordなどのパスワードマネージャーもターゲットに追加され、様々なブラウザを対象とするようになった。また、マルウェア検知を逃れるための改善も行われている。
被害額	不明（予想： 情報漏洩による損害や、暗号通貨の被害もあるため不明。）

攻撃者

攻撃者名	不明。Trend Microによると、Australia、France、India、Italy、Japan、Malaysia、Taiwan、the United Statesが被害の50％以上を占めているとされた。
攻撃手法サマリ	ViperSoftXは、ソフトウェアパッケージの中に隠れ、ブラウザ拡張子VenomSoftXをインストールすることで、被害者のウェブブラウジング情報や暗号通貨ウォレット情報を盗み取る。DLLサイドロードを使用して、信頼されたプロセスのコンテキストで実行することで、検知を回避する。また、Byte Mappingという新たなエンコーディング方式を採用し、解析を困難にする工夫がされている。
マルウェア	ViperSoftX
脆弱性	CVE-2023-24055の脆弱性による攻撃は確認されていないとされている。

脆弱性

CVE	CVE番号なし
影響を受ける製品	KeePass、1Passwordなどのパスワード・マネージャー
脆弱性サマリ	ViperSoftX情報窃取マルウェア、強化された暗号化や検出回避機能などにより、更に広範な対象に拡大
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

ViperSoftXという情報窃取マルウェアがKeePassや1Passwordを含むパスワード・マネージャーを新たに攻撃対象に加えました。Trend Microによると、今回の更新では従来よりも多くの仮想通貨ウォレットを攻撃対象にし、Chrome以外のブラウザ（Brave、Edge、Opera、Firefox）も感染させる能力を備えています。また、より強固にコードが暗号化され、セキュリティ・ソフトウェアによる検出回避機能も追加されています。パスワード・マネージャーを上手く利用することで、攻撃者はより多くのデータを収集できる可能性があります。

被害状況

事件発生日	不明
被害者名	オンラインストアの顧客
被害サマリ	クレジットカード情報を盗み取るため、現実的で魅力的な支払いフォームをモーダル表示してオンラインストアを乗っ取るマルウェアが登場している。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	不明
攻撃手法サマリ	オンラインストアを乗っ取り、現実的な支払いフォームをモーダル表示して、クレジットカード情報を盗み取る。
マルウェア	MageCartスキマー、Kritec JavaScriptクレジットカードスキマー
脆弱性	不明

脆弱性

CVE	CVE-2023-1968, CVE-2023-1966
影響を受ける製品	iScan Control Software: v4.0.0, iScan Control Software: v4.0.5, iSeq 100: All versions, MiniSeq Control Software: v2.0 and newer, MiSeq Control Software: v4.0 (RUO Mode), MiSeqDx Operating Software: v4.0.1 and newer, NextSeq 500/550 Control Software: v4.0, NextSeq 550Dx Control Software: v4.0 (RUO Mode), NextSeq 550Dx Operating Software: v1.0.0 to 1.3.1, NextSeq 550Dx Operating Software: v1.3.3 and newer, NextSeq 1000/2000 Control Software: v1.7 and prior, NovaSeq 6000 Control Software: v1.7 and prior, NovaSeq Control Software: v1.8
脆弱性サマリ	株式会社Illumina社のDNA分析及びシーケンシングに使用される製品において、リモートで実行されるコードに関する脆弱性(CVE-2023-1968)及び、UCSのユーザーが特権を持ってコマンドを実行する事を許可してしまう脆弱性(CVE-2023-1966)が存在することが判明した。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

- マンディアントが主催するイベント「mWISE」は、2023年9月18日から20日まで、シスコ、政府、民間企業からなるグローバルなサイバーセキュリティコミュニティによる議論によって構成される
- 当イベントでの講演者には、サイバーセキュリティの分野で活躍するプラクティショナーが含まれ、商業的な目的は排除され、セキュリティの分野でのコラボレーションに焦点が当てられる
- mWISEは、ベンダーや製品の販売にフォーカスせず、マンディアント用語で表すと「コミュニティを築く」ことを優先する
- 提案されるキーノートスピーカーはベンダーの影響を受けないため、インテリジェンスの専門家、政府関係者が優先され、話題に沿った提案が求められる
- mWISE参加登録は5月にオープンする。会議のニュースについては、mWISE Webサイトで確認できる。

被害状況

事件発生日	2023年4月24日
被害者名	不明
被害サマリ	Apple macOSシステムのKeychainパスワード、システム情報、デスクトップとドキュメントフォルダのファイル、さらにmacOSパスワードを含む、様々な種類の情報を盗まれた可能性がある。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	情報スティーリングマルウェアをアップルマシンに対して使用
マルウェア	Atomic macOS Stealer (AMOS)
脆弱性	不明

1. 世界中で1.72兆ドルが投資された2022年にもかかわらず、サイバーセキュリティにおいて新しい脅威を止めることはますます難しくなっている。
2. 脅威検知と調査に重点を置いている現在のアプローチでは、76%のセキュリティチームが人手不足に苦しんでおり、56%の攻撃が数ヶ月以上発生しても発覚していない。
3. エンドポイント検出と対応（EDR）は、サイバーセキュリティ戦略の大切な部分だが、すべての攻撃が端末から始まるわけではなく、非 IT 管理端末やクラウドベースのファイル共有ドライブを通じて攻撃があることもある。
4. ZScalerのゼロトラストエクスチェンジには、AIによる分析と即時の防御機能が備わっており、効率的かつ包括的なサイバーセキュリティ戦略を提供する。
5. 検出技術の欠点を補完する必要があり、ゼロトラストモデルを取り入れた予防対策が必要となっている。それに対してZScalerのインラインサンドボックスは、ゼロデイ攻撃に対して即座に検出を行い、適切な対応を取ることができる。

脆弱性

CVE	CVE-2023-28771
影響を受ける製品	Zyxel ATP (versions ZLD V4.60 to V5.35), USG FLEX (versions ZLD V4.60 to V5.35), VPN (versions ZLD V4.60 to V5.35), and ZyWALL/USG (versions ZLD V4.60 to V4.73)
脆弱性サマリ	不正なエラーメッセージ処理により、認証されていない攻撃者がクラフトしたパケットを送信することでリモートからOSコマンドを実行できる。
重大度	9.8 (CVSSスコア)
RCE	有
攻撃観測	不明
PoC公開	不明

この記事は、ネットワーク機器メーカーの Zyxel のファイアウォールデバイスが攻撃者によってリモートからコード実行可能となる重大な脆弱性が存在することを示している。この脆弱性はCVE-2023-28771と分類され、Zyxelは製品の一部でこの問題を修正した。Zyxel ATP （バージョンZLD V4.60からV5.35）、USG FLEX（バージョンZLD V4.60からV5.35）、VPN（バージョンZLD V4.60からV5.35）およびZyWALL/USG（バージョンZLD V4.60からV4.73）が影響を受ける。

脆弱性

CVE	なし
影響を受ける製品	ViperSoftX
脆弱性サマリ	情報窃取マルウェアViperSoftXが、高度な暗号化や基本的な抗解析技術を活用して検出を免れるようになった。主にオーストラリア、日本、アメリカ、インドのエンタープライズおよび一般消費者が影響を受けている。
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

ViperSoftXという情報窃取マルウェアが報じられた。2020年に初めて報告されたViperSoftXは、Google Chromeの悪意ある拡張機能を配布するマルウェアとして機能した。Trend Microによる新しい分析によると、ViperSoftXは今でも使用されており、より高度な暗号化や基本的な抗解析技術を使用して検出を免れており、キーワードとパスワードデータを不正に入手している。ViperSoftXの最初の拡張ラウンチャは、ソフトウェアのクラックまたはキージェネレーター（keygen）が一般的である。ViperSoftXは、自分たちのマルウェアが存在するかどうかをチェックするための、仮想マシン、監視、悪用チェックを行う。ViperSoftXは、パーソナルデータを盗むために拡張機能をインストールする。ViperSoftXの主なC&Cサーバーは、月ごとに変更されているようだ。ユーザーは、公式のプラットフォームとソースからソフトウェアをダウンロードし、不正なソフトウェアをダウンロードしないように注意すべきである。

被害状況

事件発生日	2023年4月28日
被害者名	不特定のオンラインショップの顧客データ
被害サマリ	オンラインショップでマルウェアが使用され、偽の支払い画面が出現し、クレジットカード情報を入力された顧客から収集される。
被害額	不明（予想：数百万ドル程度）

攻撃者

攻撃者名	Magecartと呼ばれる一連のサイバー犯罪グループ
攻撃手法サマリ	オンラインスキミング技術を用いた偽の支払い画面による顧客データ収集
マルウェア	Kritec
脆弱性	不明

被害状況

事件発生日	2023年4月28日
被害者名	Lloyds Bank、Halifax、TSB Bank、Bank of Scotlandの顧客
被害サマリ	Lloyds Bank、Halifax、TSB Bank、Bank of Scotlandのウェブサイトとモバイルアプリが停止したため、顧客はアカウント残高や情報にアクセスできなかった。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	使用されていない
脆弱性	不明

被害状況

事件発生日	不明
被害者名	韓国の教育、建設、外交、政治機関
被害サマリ	中国に関係するTonto Teamが、アンチマルウェアファイルを使用して攻撃を実行した
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	Tonto Team（中国と関係があるとされるグループ）
攻撃手法サマリ	マイクロソフトのコンパイル済みHTMLヘルプ（.CHM）ファイルを使用して正当なAvastソフトウェア構成ファイルを副読み込みすることで、Bisonalリモートアクセストロイヤンを実行する
マルウェア	ReVBShell、Bisonalリモートアクセストロイヤン
脆弱性	不明

被害状況

事件発生日	不明（2023年4月27日に記事が掲載される）
被害者名	不明
被害サマリ	Google Playでダウンロードされた、Minecraftに似た38種のゲームが、Android対応の広告ウイルス「HiddenAds」を仕込まれており、世界中の約35百万人のダウンロード者に損害を与えた。
被害額	不明（予想：被害者の資産を直接奪うわけではなく、モバイルデバイスのパフォーマンスを低下させるため、特定の被害額は出ない）

攻撃者

攻撃者名	不明（製作者は同一の可能性がある）
攻撃手法サマリ	Google PlayでMinecraftに似たゲームを公開して、ユーザーにそれをダウンロードしてもらった後、約35百万人のユーザーにHiddenAdsという広告ウイルスを仕込み、背後で広告を表示させ、運営者に収益をもたらした。
マルウェア	HiddenAds
脆弱性	不明

1. Microsoftが、Windows 10 22H2がWindows 10の最後の機能アップデートであると発表。
2. Windows 10 22H2は2024年5月（Home、Pro、Pro Education、およびPro for Workstations Edition）および2025年5月（Enterprise、Education、およびIoT Enterprise Edition）にサポート終了予定。
3. ユーザーおよび組織はWindows 11に移行することを強く推奨。
4. Windows 10に残る必要がある場合は、Windows 10 22H2にアップグレードすることを推奨。
5. Windows LTSCリリースに関するアドバイザリも公開され、Windows 10のLTSCエディションは2027年1月までサポートが提供される。 IoT Enterprise Editionは2032年1月までサポートとなる。

- Googleは、2022年に173,000人の開発者アカウントを禁止し、マルウェア運用や詐欺リングからAndroidユーザーのデバイスに悪意のあるアプリを感染させることを防いだと発表。
- Google Playストアに到達するのを阻止するために、多様なプライバシーポリシー違反に関連するほぼ1.5百万のアプリも防止した。
- Google Playコマースセキュリティチームは、詐欺行為や虐待行為につながる詐欺的な取引をブロックし、2十億ドル以上の損失を回避した。
- 開発者がPlay Storeエコシステムに参加する際に、電話と電子メールのID確認を行うようにとの追加要件が設けられた。これにより、Google Playポリシーを違反するアプリの拡散に使用されるアカウント数が減少した。
- Googleは、ステートレスコンピューティングの代替手段としてGoogle Authenticator End-to-End Encryptionを追加することを計画している。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	RTM Lockerは、Linuxの暗号化アルゴリズムを使用してVMware ESXiサーバー上の仮想マシンを暗号化するRansomware-as-a-Service (RaaS) を開始しました。RTMは過去に金融詐欺で活動しており、2022年12月にはWindows用のランサムウェア暗号化プログラムが報告されていましたが、最近にはLinux版を含むVMware ESXiを標的とするものが出回っています。
被害額	不明（予想外でございます）

攻撃者

攻撃者名	RTM (Read The Manual) サイバー犯罪グループ
攻撃手法サマリ	Linuxを標的とするransomware攻撃
マルウェア	RTM Locker
脆弱性	不明

被害状況

事件発生日	不明
被害者名	Google Chromeユーザー
被害サマリ	CryptBotによって、670,000台のコンピューターが感染し、ユーザーの認証情報、ソーシャルメディアアカウントのログイン情報、暗号通貨ウォレットなどが盗まれ、データが他の攻撃者に売られた可能性がある。
被害額	不明（予想：数億円以上）

攻撃者

攻撃者名	不明。Googleによると、パキスタンを拠点とする「世界的な犯罪企業」が主要なCryptBotの配信業者と疑われている。
攻撃手法サマリ	Google Earth ProやGoogle Chromeなどの人気ソフトウェア向けに改造されたマルウェアを偽のWebサイトで配信するが、不正ライセンスキーでMicrosoft OfficeやWindowsを違法にアクティブ化するツールKMSPicoも配信に利用される。
マルウェア	CryptBot
脆弱性	不明

被害状況

事件発生日	2023年3月28日
被害者名	Microsoft 365のOutlookの一部のユーザー
被害サマリ	Outlookのバグにより、一部のMicrosoft 365グループユーザーがOutlookデスクトップクライアントでグループのメールボックスやカレンダーにアクセスできなくなった。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Outlookのバグによる障害
マルウェア	不明
脆弱性	認証コードの不備

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	マルウェアの"Atomic"が50種類以上の暗号通貨関連の拡張機能やデスクトップウォレットからパスワード、クッキー、クレジットカード情報などを盗み出すことができる
被害額	不明（予想不能）

攻撃者

攻撃者名	不明
攻撃手法サマリ	マルウェアによる情報窃取
マルウェア	"Atomic"（別名"AMOS"）
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	macOS
脆弱性サマリ	新しいmacOS情報窃取マルウェア「Atomic」が50種類の仮想通貨ウォレットを狙う
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	不明

この脆弱性は、新しいmacOS情報窃取マルウェア「Atomic」が50種類の仮想通貨ウォレットを狙うものである。このマルウェアは、macOSシステムを標的にし、システムパスワード、ファイル、パスワード、クッキー、ブラウザに保存されているクレジットカードなどを盗むことができる。このマルウェアは、Telegramチャンネルを売り手とのコミュニケーションに使用し、月額1000ドルのサブスクリプション料金で販売されている。

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	「!password20231#」のような複雑なパスワードも簡単に攻撃される可能性がある
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

記事の内容は、パスワードの複雑さよりも長さが重要であることを意味している。長くかつ独自のパスフレーズを設定することが推奨されている。また、一度決めたパスワードは定期的に変更することをやめ、漏洩した場合のみ変更することが推奨されている。一般的な単語のリストを使用して、新しいパスワードが予測できるかどうかをチェックするパスワード検査も利用できる。さらに、ユーザーをパスワードの重要性について教育することも重要である。

被害状況

事件発生日	2023年4月27日
被害者名	タジキスタンの政府高官、電気通信サービス、公共サービスのインフラストラクチャ
被害サマリ	政府関係者やその他の高利値な組織がターゲット
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	ロシア語を話すサイバースパイグループ（"Nomadic Octopus"と呼ばれる）
攻撃手法サマリ	フィッシング攻撃やマルウェア利用による侵入、攻撃者によるターゲットサーバーへのアクセス、リモートコード実行によるデータ窃取等を利用したサイバースパイ行為
マルウェア	Delphiベースに作成されたマルウェア「Octopus」やTelegramモバイルアプリの代替バージョンに偽装したOctopusなど
脆弱性	公に認知された脆弱性を悪用して攻撃を実行