被害状況

事件発生日	不明
被害者名	Pinduoduoユーザー
被害サマリ	中国のオンライン小売り大手、Pinduoduoのショッピングアプリが、「CVE-2023-20963」という高度なAndroid脆弱性を悪用して、ユーザーのスパイ行為を行っていたという。攻撃者は、プライビリッジ昇格によって未修正のAndroidデバイスに侵入し、ユーザーの通知やファイルにもアクセス可能になった。
被害額	不明

攻撃者

攻撃者名	中国のeコマースアプリ、「Pinduoduo」
攻撃手法サマリ	CVE-2023-20963という高度なAndroid脆弱性を悪用したスパイ行為。
マルウェア	特定されていない
脆弱性	CVE-2023-20963

脆弱性

CVE	CVE-2023-20963
影響を受ける製品	Android Framework
脆弱性サマリ	Android Frameworkには、権限昇格を可能にする脆弱性が存在し、ユーザーの操作なしで権限昇格が可能である。
重大度	高
RCE	無
攻撃観測	限定的で対象は中国のPinduoduoアプリのユーザー
PoC公開	不明

脆弱性番号はCVE-2023-20963で、影響を受ける製品はAndroid Frameworkである。権限昇格を可能にする脆弱性であり、ユーザーの操作なしで権限昇格が可能である。重大度は高で、攻撃観測は限定的で対象は中国のPinduoduoアプリのユーザーである。PoC公開については不明。この脆弱性に関して、CISAは米国の民間行政機関に対して、5月4日までに対策を講じるよう指示を行っている。

被害状況

事件発生日	2023年4月13日
被害者名	NCR
被害サマリ	アメリカのソフトウェア・テクノロジー・コンサルティング会社であるNCRが、Aloha POSプラットフォームに適用されているセンターサーバーが、BlackCat/ALPHVグループによる ランサムウェア攻撃の影響でアウトエージされた。
被害額	不明（予想不可）

攻撃者

攻撃者名	BlackCat/ALPHVグループ
攻撃手法サマリ	ランサムウェア
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	Action1のリモートアクセスソフトウェアが悪用され、多数のランサムウェア攻撃に使用された。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	不明（多数の脅威アクターによって悪用された）
攻撃手法サマリ	Action1のリモートアクセスソフトウェアを悪用して、攻撃対象ネットワークでシステム特権のコマンド、スクリプト、バイナリを実行する。
マルウェア	不明（多数のランサムウェア攻撃に使用された）
脆弱性	Log4Shellの脆弱性を悪用していることがある。

被害状況

事件発生日	2023年4月15日
被害者名	Google Playの60のアプリの開発者とユーザー
被害サマリ	60個の正規のアプリが、GoldosonというAndroidマルウェアに感染された。このアプリは、合わせて1億のダウンロード数を誇る。Goldosonは第三者ライブラリの一部であり、開発者がそれがマルウェアであると気づかずに自分のアプリに組み込んでいた。このマルウェアは、ユーザーのアプリ・Wi-Fi・Bluetooth接続デバイスのデータ、GPSの位置情報を収集し、背後で不正な広告クリックを行うことができる。McAfeeセキュリティ企業がこのマルウェアを発見し、Google Play Storeから60個の感染したアプリを削除した。
被害額	不明（予想：被害に遭った開発者やユーザーの被害額によって異なるため）

攻撃者

攻撃者名	不明（マルウェア作者）
攻撃手法サマリ	Google Playの正規アプリに感染することでユーザーのデータを収集し、不正な広告クリックを行う。
マルウェア	Goldoson
脆弱性	不明

被害状況

事件発生日	2023年4月15日
被害者名	不明
被害サマリ	Google Chromeのゼロデイ脆弱性（CVE-2023-2033）が悪用され、リモート攻撃者によってヒープ破損が可能になる。悪用される危険性があるため、ユーザーはWindows、 macOS、LinuxのChromeをバージョン112.0.5615.121にアップグレードすることが勧められる。また、Microsoft Edge、Brave、Opera、VivaldiなどのChromiumベースのブラウザのユーザーも、利用可能になるとすぐに修正を適用するよう助言された。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Google Chromeのブラウザを改ざんし、特定のWebサイトにアクセスしたユーザーを標的にしたリモートでの攻撃が行われた。
マルウェア	不明
脆弱性	Google ChromeのV8 JavaScriptエンジンのタイプ混乱問題（CVE-2023-2033）

脆弱性

CVE	CVE-2023-2033
影響を受ける製品	Google Chrome
脆弱性サマリ	Google ChromeのV8 JavaScriptエンジンのタイプ混乱問題により、ヒープ破損が起こり、クラフトされたHTMLページ経由でリモート攻撃者が悪用できる
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

Google Chromeは、深刻度が高い脆弱性CVE-2023-2033に対するアップデートをリリースしました。脆弱性は、Google ChromeのV8 JavaScriptエンジンにおけるタイプ混乱の問題に起因し、ヒープ破損およびリモートでの攻撃が可能です。この脆弱性への攻撃は既に確認されており、CVE-2023-2033は過去に解決済みの4つの脆弱性と類似していることがわかりました。Googleは、同社のブラウザのバージョン112.0.5615.121にアップグレードすることを推奨しています。また、Chromeベースのブラウザのユーザーも、修正プログラムが利用可能になった場合は適用することが推奨されています。

被害状況

事件発生日	2023年1月13日
被害者名	Yum! Brands
被害サマリ	2023年1月にランサムウェア攻撃を受け、顧客情報が漏洩した。
被害額	不明（予想：数百万ドル～数千万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃によるデータ漏洩。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年の初め
被害者名	不明
被害サマリ	Vice Societyランサムウェアグループが、自動化されたPowerShellスクリプトを使用して、侵害されたネットワークからデータを盗み出しました。攻撃者は、被害者のデータを利用することで、被害者を脅迫し、データを他のサイバー犯罪者に転売することで利益を上げています。
被害額	不明（予想）

攻撃者

攻撃者名	Vice Societyランサムウェアグループ
攻撃手法サマリ	Vice Societyランサムウェアグループが、自動化されたPowerShellスクリプトを使用して、侵害されたネットワークからデータを盗み出しました。
マルウェア	不明
脆弱性	不明

- Microsoftは、Windows Startメニューで新しい広告をテスト中。
- ローカルアカウントでログインしているユーザーに、Microsoftアカウントのサインアップの利点を強調する"新しいトリートメント（処理）"を表示する予定。
- 機能は2022年11月以降テストされており、Windows 11の最新プレビューアップデートまたは週次のセキュリティ更新プログラムをインストールしたユーザーにはすでに表示されている。
- Microsoftは、Windowsアプリのユーザーインターフェースで自社製品を宣伝することがある。
- この機能は現在、Windows 11 Insider Preview Build 23435でローリングアウト中。

被害状況

事件発生日	2023年4月14日
被害者名	Google Chromeユーザー
被害サマリ	Chromeの新しいゼロデイ脆弱性（CVE-2023-2033）が悪用され、攻撃が行われた。
被害額	詳細不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Chrome V8 JavaScriptエンジン内の高レベルのタイプ混同の脆弱性を悪用した攻撃
マルウェア	詳細不明
脆弱性	Chrome V8の高レベルのタイプ混同の脆弱性（CVE-2023-2033）

被害状況

事件発生日	不明
被害者名	Darktrace
被害サマリ	LockBit ransomwareグループがDarktraceのデータを盗んだとの主張をdark web leak platformに掲載したが、Darktraceの調査により、一連の主張は誤りであることが突き止められた。
被害額	不明

攻撃者

攻撃者名	LockBit ransomwareグループ
攻撃手法サマリ	不正アクセス
マルウェア	LockBit ransomware
脆弱性	不明