脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Infostealerマルウェアを使用して資格情報を盗むことができるリスク
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2022年11月以降
被害者名	不明
被害サマリ	ロシアのハッカーグループCOLDRIVERが特定の組織や国に対して、PDF文書を使ってマルウェアを侵入させる攻撃を実施している。
被害額	（予想）不明

攻撃者

攻撃者名	COLDRIVER（ロシアのハッカーグループ）
攻撃手法サマリ	COLDRIVERはPDF文書を使用し、標的組織に対してフィッシング攻撃を行い、マルウェアを侵入させる。
マルウェア	SPICA（カスタムマルウェア）、Scout（軽量バックドア）
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	不明
脆弱性サマリ	Russian FSB hackers deploy new Spica backdoor malware
重大度	不明
RCE	無
攻撃観測	有
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	TensorFlow
脆弱性サマリ	TensorFlowのCI/CDの設定ミスにより、サプライチェーン攻撃が可能であった
重大度	中
RCE	無
攻撃観測	無
PoC公開	無

- MFA spammingは、ユーザーのメールや電話などのデバイスに大量のMFAプロンプトや確認コードを送る悪意のある行為である。
- MFA spamming攻撃には、自動化ツールを使用してユーザーのデバイスに多数の認証要求を洪水のように送る方法や、ソーシャルエンジニアリングの手法を使用してユーザーを誤って認証要求を承認させる方法などがある。
- MFA spamming攻撃の例として、Coinbase社のSMSマルチファクタ認証を迂回して暗号通貨を盗む攻撃や、Crypto.comの顧客に対して大量の通知を送り、不正な取引を誤って承認させる攻撃が挙げられる。
- MFA spamming攻撃を防ぐための効果的な戦略には、強力なパスワードポリシーの実施と侵害されたパスワードのブロック、エンドユーザーのトレーニング、レート制限の実施、モニタリングとアラートの設定などがある。
- MFA spammingに対する適切な対策を実施することで、組織は効果的にセキュリティを強化し、MFA spamming攻撃に対する保護を確保することができる。

脆弱性

CVE	なし
影響を受ける製品	Docker
脆弱性サマリ	Dockerの脆弱性を悪用し、XMRigマイナーと9hitsビューアアプリを侵害されたホストに展開する攻撃が行われています。
重大度	不明
RCE	無
攻撃観測	有
PoC公開	無

脆弱性

CVE	なし
影響を受ける製品	Jira Work Management, Jira Software, Jira Service Management, Jira Product Discovery
脆弱性サマリ	Jiraのサービスに接続の問題が発生している
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	CVE-2023-45229, CVE-2023-45230, CVE-2023-45231, CVE-2023-45232, CVE-2023-45233, CVE-2023-45234, CVE-2023-45235, CVE-2023-45236, CVE-2023-45237
影響を受ける製品	AMI、Intel、Insyde、Phoenix TechnologiesのUEFIファームウェア
脆弱性サマリ	UEFIのTCP/IPネットワークプロトコルスタックに複数の脆弱性が存在し、リモートコード実行、DoS攻撃、DNSキャッシュポイズニング、機密情報の漏洩などが可能
重大度	高
RCE	有
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2023年11月以降
被害者名	ベルギー、フランス、ガザ、イスラエル、イギリス、アメリカの大学や研究機関で中東事情に関わる著名な人々
被害サマリ	イランのサイバースパイ部隊「Mind Sandstorm」によってターゲットにされ、イスラエル・ハマス戦争に関する情報を収集していた。
被害額	不明（予想）

攻撃者

攻撃者名	イランのサイバースパイ部隊「Mind Sandstorm」
攻撃手法サマリ	社会工学を駆使したフィッシング攻撃
マルウェア	MediaPl
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Have I Been PwnedがナズAPIのデータセットから7100万のメールアドレスを追加
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし