| 事件発生日 | 2022年10月 |
|---|---|
| 被害者名 | ウクライナの電力施設 |
| 被害サマリ | ロシアのサイバーハッカーグループSandwormによる攻撃により、ウクライナの電力施設で一時的な停電が発生しました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシアのサイバーハッカーグループSandworm |
|---|---|
| 攻撃手法サマリ | OT-level living-off-the-land (LotL)技術と新しいCaddyWiperのバリアントを使用した攻撃 |
| マルウェア | Industroyer, CaddyWiper |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年11月10日 |
|---|---|
| 被害者名 | Atlassian Confluence Data CenterおよびServerのユーザー |
| 被害サマリ | 最近公開されたAtlassian Confluenceのセキュリティの脆弱性を悪用することで、攻撃者がEffluenceというバックドアをデプロイし、被害者のデータを横取りしたり、他のネットワークリソースに侵入したりすることができるようになります。 |
| 被害額 | （予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | Atlassian Confluenceのセキュリティの脆弱性を悪用してバックドアをデプロイすることで、被害者のデータを横取りしたり、他のネットワークリソースに侵入したりする。 |
| マルウェア | Effluence（バックドア） |
| 脆弱性 | CVE-2023-22515とCVE-2023-22518 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | イラン関連のImperial Kittenサイバーグループが中東の技術セクターを標的にした |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2023年11月10日 |
|---|---|
| 被害者名 | ウルドゥ語を話すGilgit-Baltistanのユーザー |
| 被害サマリ | ウルドゥ語を話す人々を標的としたステルスマルウェア「Kamran」による攻撃が行われた |
| 被害額 | (不明、予想) |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ウェブサイトを介したウォータリングホール攻撃 |
| マルウェア | Kamran (Androidスパイウェア) |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Androidアプリ |
| 脆弱性サマリ | Urdu-speakingユーザーをターゲットにしたスパイウェア |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2023年2月16日から2023年3月30日 |
|---|---|
| 被害者名 | Kyocera AVX Components Corporation (KAVX) |
| 被害サマリ | Kyocera AVX Components Corporation (KAVX)はランサムウェア攻撃によって39,111人の個人情報が漏洩した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | LockBit ransomware |
|---|---|
| 攻撃手法サマリ | LockBitランサムウェアによる攻撃 |
| マルウェア | LockBit 3.0 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年11月9日 |
|---|---|
| 被害者名 | Cloudflare |
| 被害サマリ | Cloudflareのウェブサイトが長時間にわたってダウンし、ユーザーにGoogleエラーが表示されました。一部のサービスにも影響が及びました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Anonymous Sudan |
|---|---|
| 攻撃手法サマリ | 分散型サービス拒否（DDoS）攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年11月9日 |
|---|---|
| 被害者名 | Cloudflare |
| 被害サマリ | Cloudflareのウェブサイトが停止し、Googleのエラーメッセージが表示された。ユーザーはCloudflareのサービスにアクセスできなかった。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ウェブサイトの停止を引き起こす攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年11月8日 |
|---|---|
| 被害者名 | Industrial & Commercial Bank of China (ICBC)（中国工商銀行） |
| 被害サマリ | 中国工商銀行（ICBC）はランサムウェア攻撃を受け、アメリカの国債市場に影響を及ぼし、株式の清算に問題が発生しました。 |
| 被害額 | 記事には記載なし（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 'Citrix Bleed'と呼ばれる脆弱性 |
| 事件発生日 | 2023年11月9日 |
|---|---|
| 被害者名 | Industrial and Commercial Bank of China |
| 被害サマリ | ICBCはランサムウェア攻撃によりサービスに深刻な障害を受け、米国財務省市場の機能にも影響を与え、株式清算に問題を引き起こしました。攻撃の影響により、中国の商業銀行は他の市場参加者のために米国債取引を解決することができませんでした。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |