| 事件発生日 | 不明 |
|---|---|
| 被害者名 | loanDepot, Prudential Financial |
| 被害サマリ | ALPHV/Blackcatランサムウェアグループが、Fortune 500企業であるPrudential Financialおよび住宅融資会社であるloanDepotのネットワーク侵害を主張。loanDepotからは少なくとも1660万人の個人情報が流出したことが発表されており、Prudential Financialからは従業員および契約業者のデータが盗まれたと報告されている。 |
| 被害額 | 不明 |
| 攻撃者名 | ALPHV/Blackcatランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | ALPHV, Blackcat, DarkSide, BlackMatter |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Wyze Labsのカメラとログインシステム |
| 脆弱性サマリ | Wyze LabsはAWSの接続問題により、デバイスの接続とログインの問題が発生しました。一部の顧客は、アプリの"Events"タブで他のユーザーの映像が表示される問題を報告しています。 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2023-40057 CVE-2024-23476 CVE-2024-23477 CVE-2024-23478 CVE-2024-23479 |
|---|---|
| 影響を受ける製品 | SolarWinds Access Rights Manager |
| 脆弱性サマリ | SolarWinds Access Rights Managerの5つのRCE脆弱性が修正されました |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Alpha ransomware |
| 脆弱性サマリ | NetWalker ransomwareとの関連が発見された |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2024年2月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | セキュリティの欠陥を利用したAkiraランサムウェアの攻撃が行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Akiraランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | CVE-2020-3259というCisco ASAとFTDソフトウェアの脆弱性を悪用した攻撃 |
| マルウェア | Akiraランサムウェア |
| 脆弱性 | CVE-2020-3259 |
| 事件発生日 | 2024年2月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 北朝鮮のハッカーグループであるLazarusが、数年にわたる大規模な仮想通貨の盗難を行っており、盗んだ収益を洗浄するためにYoMixビットコインミキサーを使用している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮のハッカーグループ「Lazarus」 |
|---|---|
| 攻撃手法サマリ | 仮想通貨の盗難と洗浄 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Apple macOS |
| 脆弱性サマリ | RustDoorは、Rustベースのマルウェアで、ファイルを収集し、アップロードするだけでなく、感染したマシンに関する情報も収集します。 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |