脆弱性

CVE	CVE-2023-28936, CVE-2023-29032, CVE-2023-29246
影響を受ける製品	Apache OpenMeetings
脆弱性サマリ	Apache OpenMeetingsで複数の脆弱性が見つかった。これにより、悪意のある攻撃者が管理者アカウントの制御を奪い、サーバ上で悪意のあるコードを実行できる可能性がある。
重大度	高
RCE	有
攻撃観測	無（修正済み）
PoC公開	無

被害状況

事件発生日	2023年7月20日
被害者名	JumpCloud
被害サマリ	北朝鮮国家の支援を受けたハッカーグループによるサプライチェーン攻撃。攻撃の目的は、制裁を受けている北朝鮮国に不法な収益をもたらすこと。
被害額	不明（予想）

攻撃者

攻撃者名	北朝鮮国家の支援を受けたハッカーグループ（具体的なグループ名は不明）
攻撃手法サマリ	サプライチェーン攻撃を用いた金銭目的の攻撃
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-24905, CVE-2023-35332
影響を受ける製品	Remote Desktop Protocol (RDP), Windows OS, ARM processors
脆弱性サマリ	RCE (Remote Code Execution) vulnerability in RDP and DLL hijacking vulnerability in RDP
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年7月20日
被害者名	ウクライナの国防部門
被害サマリ	ウクライナと東欧の防衛部門が、DeliveryCheckと呼ばれる新たなバックドアによって攻撃されました。
被害額	不明（予想）

攻撃者

攻撃者名	Turla（ロシアの国家主体）
攻撃手法サマリ	DeliveryCheckは、メールで悪意のあるマクロを含むドキュメントとして配布され、スケジュールタスクを介してメモリ内でダウンロードおよび起動されます。さらに、C2サーバーに接続してXSLTスタイルシートに埋め込まれた任意のペイロードの起動などのタスクを取得します。
マルウェア	DeliveryCheck、Kazuar
脆弱性	Microsoft Exchangeサーバーへの侵入にPowerShell Desired State Configuration（DSC）を使用

被害状況

事件発生日	2023年7月20日
被害者名	不明
被害サマリ	新しいP2PInfectワームがRedisサーバーに対して攻撃を仕掛けており、LinuxおよびWindowsシステム上の脆弱なRedisインスタンスを標的としています。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Peer-to-peer（P2P）ネットワークを使用して脆弱なRedisインスタンスに侵入し、ランサムウェアを配信する。
マルウェア	P2PInfect
脆弱性	CVE-2022-0543（Luaサンドボックスの脆弱性）

被害状況

事件発生日	2023年7月20日
被害者名	不明
被害サマリ	中国の攻撃者によって25の組織が侵害され、Microsoft Exchangeの環境での検証エラーを悪用された。
被害額	不明（予想）

攻撃者

攻撃者名	中国（Storm-0558）
攻撃手法サマリ	OAuthアプリケーション、トークンの盗難、トークンリプレイ攻撃
マルウェア	不明
脆弱性	Microsoft Exchangeの検証エラー

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Microsoftはクラウドのログ機能を拡張し、国家レベルのサイバー脅威に対抗する
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

脆弱性

CVE	CVE-2023-38205
影響を受ける製品	ColdFusion 2023 (Update 2 およびそれ以前のバージョン), ColdFusion 2021 (Update 8 およびそれ以前のバージョン), ColdFusion 2018 (Update 18 およびそれ以前のバージョン)
脆弱性サマリ	不適切なアクセス制御に起因するセキュリティバイパス
重大度	高
RCE	無
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Attack surfaces are growing faster than security teams can keep up.
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

- 米国のサイバーセキュリティと情報機関は、5Gスタンドアロンネットワークスライスに対するセキュリティ上の懸念に対処するための一連の推奨事項を発表しました。
- 5Gは、増加したデータ速度と低い遅延を提供する広帯域セルラーネットワークのための第5世代の技術規格です。
- ネットワークスライシングは、モバイルサービスプロバイダーがネットワークを複数の独立した「スライス」に分割し、異なるクライアントとユースケースに対応する仮想ネットワークを作成するためのアーキテクチャモデルです。
- 米国政府は、テレコム規格の不適切な実装、サプライチェーンの脅威、システムアーキテクチャの脆弱性が、5Gネットワークに対する重大なサイバーセキュリティリスクをもたらす可能性があると警告しています。
- ゼロトラストアーキテクチャ（ZTA）を使用することで、ネットワークの展開をセキュアにすることが重要であり、認証、承認、監査（AAA）技術の適切な実装が脅威ベクトルの軽減にも役立ちます。

脆弱性

CVE	なし
影響を受ける製品	Android
脆弱性サマリ	中国のAPT41ハッカーによって開発されたAndroidスパイウェアの新しいストレインであるWyrmSpyとDragonEggが見つかりました。
重大度	中
RCE	不明
攻撃観測	有
PoC公開	無