| CVE | なし |
|---|---|
| 影響を受ける製品 | American Express credit card holders |
| 脆弱性サマリ | Third-party data breach exposed American Express credit card account numbers, names, and card expiration data |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | American Express credit cards |
| 脆弱性サマリ | 第三者データ侵害により、クレジットカード情報が流出 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Hugging Face platform |
| 脆弱性サマリ | AI/MLモデルにおける悪意あるコードが発見される |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年3月4日 |
|---|---|
| 被害者名 | 米国政府および重要インフラ産業 |
| 被害サマリ | Phobosランサムウェアによる米国政府や重要インフラを標的とした攻撃。数百万ドルの身代金が要求された。 |
| 被害額 | 数百万ドル |
| 攻撃者名 | 不明（米国以外の国籍を持つ可能性あり） |
|---|---|
| 攻撃手法サマリ | Phobosランサムウェアを使用、フィッシングやRDPサービス脆弱性を悪用 |
| マルウェア | Phobosランサムウェア（Eking, Eight, Elbie, Devos, Faust, Backmydataの複数のバリアントを使用） |
| 脆弱性 | 主にRDPサービスの脆弱性を悪用 |
| 事件発生日 | 2024年3月3日 |
|---|---|
| 被害者名 | モバイルオペレーターネットワーク |
| 被害サマリ | モバイルオペレーターネットワークを標的とするLinuxマルウェアGTPDOORによる潜在的な被害 |
| 被害額 | 不明（予想） |
| 攻撃者名 | LightBasin（UNC1945）と推定される脅威グループ |
|---|---|
| 攻撃手法サマリ | LinuxネットワークにおけるGPRSトンネリングプロトコルを利用したバックドア |
| マルウェア | GTPDOOR v1、GTPDOOR v2 |
| 脆弱性 | Red Hat Linuxの古いバージョン |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | Content farmが60以上の主要ニュースサイトを模倣し、SEOを構築したり、不正な広告を販売したりしていたことが発覚 |
| 重大度 | 低 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | インドの個人が60以上の偽のニュースサイトを運営し、信頼性のあるメディアと研究機関からの記事を無断転載。サイト運営の目的は、オンラインギャンブル事業のSEO向上や、製品の宣伝広告スロットを高額で販売すること。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | インドの個人 |
|---|---|
| 攻撃手法サマリ | 偽のニュースサイトを運営し、信頼性のあるメディアから記事を無断転載 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Okta phishing kit (CryptoChameleon) |
| 脆弱性サマリ | 特殊な単一サインオン（SSO）ページを利用してFCCや暗号通貨プラットフォームのユーザーを標的にした高度なフィッシング攻撃 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |