| 事件発生日 | Mar 01, 2024 |
|---|---|
| 被害者名 | 主にアメリカのFCC職員、Binance、Coinbase、その他複数の仮想通貨プラットフォームのユーザ |
| 被害サマリ | 新しいフィッシングキットが、モバイルデバイスを主な標的としている攻撃で、知名度の高い仮想通貨サービスのログインページを偽装していることが報告された。被害者はユーザ名、パスワード、パスワードリセットURL、そして写真IDなどを共有するよう誘導されている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、アメリカのFCC職員、Binance、Coinbaseなどの仮想通貨プラットフォームのユーザを主な標的としている |
|---|---|
| 攻撃手法サマリ | 新しいフィッシングキットを使用し、Email、SMS、音声フィッシングの組み合わせで情報を収集している |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GitLab |
| 脆弱性サマリ | データ損失が発生する可能性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | Mar 01, 2024 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 新しいBIFROSE Linuxマルウェアのバリアントが偽装VMwareドメインを使用して侵入 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国の国家支援ハッキンググループBlackTech（他名：Circuit Panda、HUAPI、Manga Taurus、Palmerworm、PLEAD、Red Djinn、Temp. Overboard） |
|---|---|
| 攻撃手法サマリ | 偽VMwareドメインを使用して悪意のある活動を隠す |
| マルウェア | BIFROSE |
| 脆弱性 | 不明 |
| CVE | CVE-2023-46805 CVE-2024-21887 CVE-2024-21888 CVE-2024-21893 CVE-2024-22024 |
|---|---|
| 影響を受ける製品 | Ivanti Connect Secure および Ivanti Policy Secure gateways |
| 脆弱性サマリ | Ivanti Connect Secure および Ivanti Policy Secure gatewaysに脆弱性があり、サイバー脅威アクターが既知のセキュリティ欠陥を悪用していることが警告されている。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2023年8月11日から8月15日（不明） |
|---|---|
| 被害者名 | Golden Corral American restaurant chain |
| 被害サマリ | 8月のサイバー攻撃により、180,000人以上の個人情報が流出（従業員や元従業員の個人情報） |
| 被害額 | 未公表（予想） |
| 攻撃者名 | 不明（攻撃者国籍不明） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |