| 事件発生日 | 2024年2月29日 |
|---|---|
| 被害者名 | CISA（米国サイバーセキュリティ・インフラストラクチャセキュリティ局） |
| 被害サマリ | Ivanti VPNゲートウェイがハッキングされ、攻撃者は工場出荷時のリセット後もルート永続性を維持可能。複数の脆弱性を悪用し、認証バイパスや任意のコマンド実行を行い、ICTスキャンでは通常検知できず、被害を覆い隠す手法も使用された。 |
| 被害額 | 未明（予想） |
| 攻撃者名 | 攻撃者不明（国籍不明） |
|---|---|
| 攻撃手法サマリ | 複数の脆弱性を悪用し、認証バイパス、任意のコマンド実行など |
| マルウェア | Bifrost malware for Linux |
| 脆弱性 | CVE-2023-46805、CVE-2024-21887、CVE-2024-22024、CVE-2024-21893 |
| 事件発生日 | 2024年2月29日 |
|---|---|
| 被害者名 | CitrixとSophos |
| 被害サマリ | Leap yearのバグによりCitrixとSophosの製品に予想外の問題が生じる |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | Leap yearのバグを悪用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年2月29日 |
|---|---|
| 被害者名 | Cutout.Proユーザー |
| 被害サマリ | AIサービスCutout.Proにおいて、2000万人のメンバーの個人情報が漏洩。漏洩した情報には、メールアドレス、パスワードのハッシュ化とソルト処理、IPアドレス、名前などが含まれている。 |
| 被害額 | 不明（予想：特定できません） |
| 攻撃者名 | KryptonZambie（アリアス） |
|---|---|
| 攻撃手法サマリ | データベースから情報をダンプすることで情報を盗んだ |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Entra ID (旧Azure Active Directory) |
| 脆弱性サマリ | Golden SAMLの派生であるSilver SAML攻撃により、外部で生成された証明書の私用鍵を取得した攻撃者がSAMLレスポンスを偽装し、任意のユーザーとしてアプリケーションにアクセスできる。 |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Linux Malware - GTPDOOR |
| 脆弱性サマリ | LinuxマルウェアGTPDOORは、GPRSローミングネットワークを標的とし、GTPを利用してC2通信を行う。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |