| 事件発生日 | 2024年3月4日 |
|---|---|
| 被害者名 | ロシア国防省 |
| 被害サマリ | ウクライナの情報機関がロシア国防省のサーバーに不正アクセスして機密文書を窃取 |
| 被害額 | 不明 |
| 攻撃者名 | ウクライナの情報機関(GUR)と特定されていない個人または集団 |
|---|---|
| 攻撃手法サマリ | サイバースペシャリストによる特別作戦 |
| マルウェア | 特に記載なし |
| 脆弱性 | 特に記載なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 北朝鮮ハッカーによる韓国の半導体メーカーへのサイバー攻撃により、極秘データを盗み出す |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2023年10月下旬（具体な日付は不明） |
|---|---|
| 被害者名 | インドのUPIサービスプロバイダー |
| 被害サマリ | 中国のサイバー犯罪者がインドのUPIを悪用し、マネーロンダリングの巨大なスキームを実行 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国のサイバー犯罪者 |
|---|---|
| 攻撃手法サマリ | Androidアプリ「XHelper」を利用し、インドのマネーミュールを雇用してマネーロンダリングスキームを遂行 |
| マルウェア | XHelper |
| 脆弱性 | UPI機能を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | American Express credit card holders |
| 脆弱性サマリ | Third-party data breach exposed American Express credit card account numbers, names, and card expiration data |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | American Express credit cards |
| 脆弱性サマリ | 第三者データ侵害により、クレジットカード情報が流出 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Hugging Face platform |
| 脆弱性サマリ | AI/MLモデルにおける悪意あるコードが発見される |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年3月4日 |
|---|---|
| 被害者名 | 米国政府および重要インフラ産業 |
| 被害サマリ | Phobosランサムウェアによる米国政府や重要インフラを標的とした攻撃。数百万ドルの身代金が要求された。 |
| 被害額 | 数百万ドル |
| 攻撃者名 | 不明（米国以外の国籍を持つ可能性あり） |
|---|---|
| 攻撃手法サマリ | Phobosランサムウェアを使用、フィッシングやRDPサービス脆弱性を悪用 |
| マルウェア | Phobosランサムウェア（Eking, Eight, Elbie, Devos, Faust, Backmydataの複数のバリアントを使用） |
| 脆弱性 | 主にRDPサービスの脆弱性を悪用 |
| 事件発生日 | 2024年3月3日 |
|---|---|
| 被害者名 | モバイルオペレーターネットワーク |
| 被害サマリ | モバイルオペレーターネットワークを標的とするLinuxマルウェアGTPDOORによる潜在的な被害 |
| 被害額 | 不明（予想） |
| 攻撃者名 | LightBasin（UNC1945）と推定される脅威グループ |
|---|---|
| 攻撃手法サマリ | LinuxネットワークにおけるGPRSトンネリングプロトコルを利用したバックドア |
| マルウェア | GTPDOOR v1、GTPDOOR v2 |
| 脆弱性 | Red Hat Linuxの古いバージョン |