| 事件発生日 | 2024年5月2日 |
|---|---|
| 被害者名 | Dropbox Signの全ユーザー |
| 被害サマリ | Dropbox Sign（以前のHelloSign）が侵害され、すべてのユーザーの関連メール、ユーザー名、一般アカウント設定がアクセスされました。特に、一部のユーザーの電話番号、ハッシュ化されたパスワード、APIキー、OAuthトークン、2要素認証情報がアクセスされました。また、名前とメールアドレスが漏洩した第三者も影響を受けました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍も不明） |
|---|---|
| 攻撃手法サマリ | Dropbox Signの自動システム構成ツールにアクセスし、サービスアカウントを不正アクセスして情報を取得しました。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2015-2051 |
|---|---|
| 影響を受ける製品 | D-Link DIR-645 routers |
| 脆弱性サマリ | Decade-old critical security flaw allows remote attackers to execute arbitrary commands |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2023-7028 |
|---|---|
| 影響を受ける製品 | GitLab |
| 脆弱性サマリ | パスワードリセットの脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ルーター |
| 脆弱性サマリ | Cuttlefishマルウェアがルーター接続を乗っ取り、クラウドの認証情報を盗聴 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2024年5月1日 |
|---|---|
| 被害者名 | Androidデバイス利用者 |
| 被害サマリ | Androidマルウェア**Wpeeper**による攻撃。WordPressサイトを悪用してC2サーバーを隠蔽。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国のサイバーセキュリティ企業の報告によると、攻撃者は不明 |
|---|---|
| 攻撃手法サマリ | Androidデバイスに潜むトロイの木馬による情報収集、ファイル管理、コマンド実行など |
| マルウェア | **Wpeeper**（ELFバイナリ） |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ZLoader Malware |
| 脆弱性サマリ | ZLoader MalwareがZeus Banking Trojanからの機能を取り入れ、活発に開発されている。 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2022年8月から9月 (逮捕日は2022年9月28日) |
|---|---|
| 被害者名 | Jareh Sebastian Dalke |
| 被害サマリ | 元NSA職員がロシアに機密文書を売ろうとして22年の懲役刑を受ける |
| 被害額 | 不明 |
| 攻撃者名 | 不明 (元NSA職員) |
|---|---|
| 攻撃手法サマリ | 機密文書をロシアに売ろうとした |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年5月[不明] |
|---|---|
| 被害者名 | Philadelphia Inquirer |
| 被害サマリ | 25,549人の個人および金融情報が流出 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Cuba ransomware group |
|---|---|
| 攻撃手法サマリ | データを暗号化し、身代金要求 |
| マルウェア | Cuba ransomware |
| 脆弱性 | 不明 |