脆弱性に関するニュース記事である。

脆弱性

CVE	なし
影響を受ける製品	API
脆弱性サマリ	Shadow APIが増加し、悪意のある行動を隠蔽できるため、深刻なデータ損失のリスクがある。
重大度	なし
RCE	不明
攻撃観測	有
PoC公開	なし

記事によると、Shadow APIは公式に記載されておらず、どんなAPIが稼働しているのかわからないものである。企業は何千ものAPIを管理しており、そのうち多くはAPIゲートウェイやWeb Application Firewallなどのプロキシを経由していないため、監視されず、監査も滅多にされず、最も脆弱だという。そのため、悪意のある者が脆弱性を悪用し、顧客の住所から会社の財務記録までの機密情報にアクセスしてしまう可能性がある。悪用されれば、データ漏洩や規制違反のリスクがある。また、Shadow APIはセキュリティチームには見えないため、攻撃者にとっては無防備な攻撃経路となる。これらのよく知られていないAPIは、APIディスカバリツールを使用して検出できる。検出した後、対策を講じなければいけない。具体的には、ネットワークトラフィックを監視し、定期的な脆弱性スキャンを実施し、すべてのAPIリクエストに認証を求めることが挙げられる。APIに関連するリスクを軽減するために、データ暗号化を実装し、アクセスの制限、セキュリティポリシーの強制執行を行うことが望ましいという。Noname Securityという企業は、APIセキュリティプラットフォームを提供し、HTTP、RESTful、GraphQL、SOAP、XML-RPC、JSON-RPC、gRPCなど、あらゆる種類のAPIを検出し、カタログ化する。APIを正しく管理するために、彼らのAPIディスカバリガイドをダウンロードすることを推奨している。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	LegionというPythonベースのツールが、オンラインの電子メールサービスを攻撃することで、フィッシングやスパム攻撃のためのクレデンシャル・ハーベスティングやSMTPハイジャックを行っている。
被害額	不明（予想：被害者の情報漏えいが発生したため、被害額は膨大な金額に及ぶ可能性がある）

攻撃者

攻撃者名	不明（Forza ToolsというハンドルネームとTelegramのチャンネルが特定されている）
攻撃手法サマリ	Legionは、SMTPサーバー列挙、リモートコード実行、Apacheの脆弱性を悪用した攻撃、cPanelおよびWebHost Managerアカウントの総当たり攻撃、ShodanのAPIの悪用などのモジュールを提供している。
マルウェア	Legionに搭載されたモジュールによって、複数のマルウェアが利用可能（名称は不明）
脆弱性	SMTP、AWS console、Mailgun、Twilio、Nexmoなど、多数の脆弱性が攻撃に利用された。

被害状況

事件発生日	2020年4月[不明]
被害者名	crypto businesses, automotive, academic, defense sectors, IT asset monitoring solution vendor, think tank, defense contractor
被害サマリ	北朝鮮のサイバー犯罪組織であるLazarus Groupが、長期に渡って"DeathNote"と呼ばれる活動の一環として、焦点を変更し、ツールと戦術を急速に進化させた。この国家間の敵対行為は、暗号通貨セクターに対する攻撃が知られているが、欧州東部や世界の他の地域の防衛請負業界、自動車、学術などにも焦点を変え、それが「重大な」転換であるとして知られている。最近の攻撃は、攻撃者のPDFリーダーアプリの偽装版を使用していた。この攻撃は、BlindingCan／AirdryまたはZetaNile、CopperHedgeインプラントや、ForestTigerまたはThreatNeedleのバックドアの変種を投下するランサムウェアサプライチェーン攻撃の容疑でも指摘されている。
被害額	[予想不可]

攻撃者

攻撃者名	Lazarus Group（北朝鮮）
攻撃手法サマリ	不正なPDFリーダーを使った攻撃、ランサムウェアサプライチェーン攻撃、欧州東部や世界の他の地域の防衛請負業界、自動車、学術などに焦点を変えた攻撃
マルウェア	Manuscrypt、NukeSped、BlindingCan/Airdry/ZetaNile、CopperHedge、ForestTiger、ThreatNeedleなど
脆弱性	不明

被害状況

事件発生日	不明（2023年4月13日に関するニュース）
被害者名	OpenAI
被害サマリ	OpenAIのAIチャットボットChatGPTのシステムにおいて、アカウント乗っ取りやデータ漏洩の欠陥が発覚し、イタリアのデータ保護局に注目された。これを受けてOpenAIは、システムの安全性確保を目的に、報奨金プログラムを導入した。
被害額	不明（報奨金プログラム導入に伴う被害額ではないため）

攻撃者

攻撃者名	不明（報奨金プログラム導入に伴う攻撃ではないため）
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	OpenAI ChatGPTおよびその関連製品
脆弱性サマリ	OpenAI ChatGPTで見つかった脆弱性の報告に対して報奨金を提示するBug Bounty Programを設立
重大度	高(報奨金が$200から$20,000まで)
RCE	不明
攻撃観測	不明
PoC公開	不明

OpenAIのChatGPT AIチャットボットに関連する脆弱性報告に対して、報奨金を提示するBug Bounty Programを設立したというニュース。報奨金は$200から$20,000までであり、報告された脆弱性の重大度に応じて支払われる。報告対象となるのは、OpenAI API、ChatGPT (including plugins)、third-party integrations、公開されたAPIキー、および同社が運営するドメインである。ただし、モデルの安全性や幻覚問題(チャットボットが悪意のあるコードや不良出力を生成する場合)はカバーしていない。また、DoS攻撃、OpenAI APIへのブルートフォース攻撃、データの破壊や機密情報への不正アクセスを意図するデモンストレーションも禁止されている。

被害状況

事件発生日	2023年第1四半期
被害者名	Cloudflare（インターネットセキュリティ企業）
被害サマリ	DDoS攻撃が、以前はハッキングされたIoTデバイスを利用していたのに対し、今は不正API資格情報や既知の脆弱性を利用してVPS（仮想プライベートサーバー）を荒らしている。更に、新しいボットネットは、一つひとつが強力なもので、時にはIoTベースのボットネットの5,000倍強力になることがある。
被害額	不明（記事には記載なし）

攻撃者

攻撃者名	不明、国籍などの特徴不明
攻撃手法サマリ	不正API資格情報や既知の脆弱性を利用してVPSを利用してのDDoS攻撃
マルウェア	特定なし
脆弱性	不正API資格情報や既知の脆弱性を利用した攻撃に依存

1. Redditのネイティブモバイルアプリがダウンしているため、ユーザーはアプリにアクセスできない。
2. ユーザーは、「No Internet」、「Sorry, please try again later」、「Let's try that again」などのエラーメッセージを報告している。
3. Redditは状況を調査中であり、現在の問題はiOSデバイスに影響を与えている。
4. Downdetector.comによると、数万人のユーザーがアプリやサーバーの接続に関する問題を報告している。
5. 以前にもRedditはダウンしたことがあり、3月14日には大規模なダウンがあり、1か月前には4時間にわたるサービスの一部停止があった。

脆弱性

CVE	CVE-2023-25954
影響を受ける製品	KYOCERA Mobile Print v3.2.0.230119 以前 (Google Playで100万ダウンロード), UTAX/TA Mobile Print v3.2.0.230119 以前 (Google Playで10万ダウンロード), Olivetti Mobile Print v3.2.0.230119 以前 (Google Playで10千ダウンロード)
脆弱性サマリ	Kyocera Androidアプリ(上記の製品)は、不適切なintent handling に脆弱で、他の悪意のあるアプリケーションが、この欠陥を悪用してデバイス上にマルウェアをダウンロードおよびインストールできる。
重大度	非公開
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年4月
被害者名	Microsoft Windows サーバー利用者
被害サマリ	Windows メッセージ キューイング (MSMQ) の脆弱性 (CVE-2023-21554) により、不特定の攻撃者がリモートからコード実行が可能になるため、約360,000台のサーバーが影響を受け、一部に悪用された。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	MSMQ の脆弱性 (CVE-2023-21554) を悪用した攻撃
マルウェア	不明
脆弱性	CVE-2023-21554

被害状況

事件発生日	2023年4月
被害者名	不明
被害サマリ	BlackLotus UEFI bootkitを用いた攻撃によるマルウェア感染
被害額	不明

攻撃者

攻撃者名	不明、国籍等も不明
攻撃手法サマリ	CVE-2022-21894の脆弱性を悪用したBlackLotus UEFI bootkitを使用した攻撃
マルウェア	BlackLotus UEFI bootkit
脆弱性	CVE-2022-21894

脆弱性

CVE	CVE-2022-21894
影響を受ける製品	UEFI対応製品
脆弱性サマリ	BlackLotus UEFI bootkitが、CVE-2022-21894を悪用して攻撃し可能性がある。
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

Microsoftが、UEFI対応製品に対する脅威である、BlackLotus UEFI bootkitの攻撃に関する、検出及び回避の手順を公開した。この脅威は、対象のマシンを最初に攻撃してからそれを管理するのに使われるため、攻撃自体を防ぐ方が重要である。UEFIのマルウェアは、OSよりも早く実行されるため、検出が困難である。攻撃の手掛かりとして、ブートパーティションのファイルやレジストリ変更、ネットワークログなどを監視することで発見できるとしている。

被害状況

事件発生日	2023年4月（日付不明）
被害者名	ヒュンダイのフランスおよびイタリアでの所有者と試乗予約者
被害サマリ	ヒュンダイのデータベースから個人データ（電子メールアドレス、住所、電話番号、車のシャシー番号）がアクセスされ、漏洩した。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	利用されていない情報
脆弱性	利用されていない情報