被害状況

事件発生日	2023年12月19日
被害者名	不明
被害サマリ	GitHubを悪用した攻撃により、マルウェアがホスティングされていた。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	GitHubの機能（Git Gistsとcommit messages）を悪用してマルウェアのコマンドを配信した。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	従業員のセキュリティ意識トレーニングの効果についての疑問が残る
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ソーシャルエンジニアリングが最も一般的な攻撃手法
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	セキュリティの意識トレーニングの効果についての議論
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年11月
被害者名	エジプト、スーダン、タンザニアの通信業界関係者
被害サマリ	イランのハッカーグループMuddyWater（別名Seedworm）がMuddyC2Goという新たなC2フレームワークを使用し、エジプト、スーダン、タンザニアの通信業界を標的としたサイバー攻撃を実施。
被害額	不明（予想）

攻撃者

攻撃者名	イランのハッカーグループMuddyWater（別名Seedworm）
攻撃手法サマリ	フィッシングメールおよび未修正のアプリケーションの既知の脆弱性を利用して、初期アクセスを獲得し、偵察、横方向移動、データ収集を行う。
マルウェア	MuddyC2Go、SimpleHelp、Venom Proxy、カスタムキーロガーなど
脆弱性	未修正のアプリケーションの既知の脆弱性

- PikaBotが人気のソフトウェアに紛れ込んだ形で広告攻撃が行われている。
- PikaBotはTA577という脅威アクターによって広まっており、他のマルウェアのペイロードとしても使われている。
- PikaBotはリモートシステムへの不正なアクセスを可能にし、他の悪意のあるツールを配布することができる。
- PikaBotの攻撃はGoogleのセキュリティチェックを迂回しており、仮想マシン以外のクリーンなIPアドレスにのみ次のステップに進む。
- マルウェアの広告攻撃はブラウザベースの攻撃の一例であり、新たなGoogle Chromeの拡張機能フレームワークも利用されている。

被害状況

事件発生日	2023年12月19日
被害者名	不明
被害サマリ	8220ギャングがOracle WebLogic Serverの脆弱性を悪用してマルウェアを広げている
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	認証済みの攻撃者がCVE-2020-14883を悪用してリモートコード実行を行い、マルウェアを配布している
マルウェア	Agent Tesla, rhajk, nasqaなどのスティーラーやコインマイニングマルウェア
脆弱性	CVE-2020-14883

脆弱性

CVE	CVE-2020-14883
影響を受ける製品	Oracle WebLogic Server
脆弱性サマリ	オラクルのWebLogic Serverにおけるリモートコード実行の脆弱性
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年10月までに約300の組織に影響を与えた
被害者名	不明
被害サマリ	Playランサムウェアによる国内外の多くのビジネスや重要インフラ組織に被害が報告されている
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Playランサムウェアは、Microsoft ExchangeサーバーやFortinetアプライアンスのセキュリティの脆弱性を悪用して攻撃を行っている
マルウェア	Playランサムウェア、Balloonfly、PlayCrypt
脆弱性	Microsoft ExchangeサーバーのCVE-2022-41040およびCVE-2022-41082、FortinetアプライアンスのCVE-2018-13379およびCVE-2020-12812

被害状況

事件発生日	2023年10月25日
被害者名	Xfinity
被害サマリ	Xfinityは、10月のCitrixサーバーハックにより、顧客の個人情報が漏洩したことを公表しました。
被害額	不明（予想）

攻撃者

攻撃者名	不明（攻撃手法に関する情報のみ）
攻撃手法サマリ	攻撃者はCitrixの脆弱性「Citrix Bleed（CVE-2023-4966）」を悪用し、Xfinityのシステムに不正アクセスを行いました。
マルウェア	不明
脆弱性	Citrixの脆弱性「Citrix Bleed（CVE-2023-4966）」

被害状況

事件発生日	2023年10月25日〜2023年10月19日
被害者名	Xfinityの顧客35,879,455人
被害サマリ	攻撃者がXfinityのシステムから顧客の個人情報を盗み出しました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者はCitrix Bleedとして知られる重大な脆弱性を悪用しました。
マルウェア	不明
脆弱性	Citrix Bleed (CVE-2023-4966)

被害状況

事件発生日	2023年12月
被害者名	不明
被害サマリ	Windows 11のKB5033375アップデートにより、一部のWindows 11デバイスでWi-Fiの接続ができない問題が発生。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-5759 CVE-2023-45849 CVE-2023-35767 CVE-2023-45319
影響を受ける製品	Perforce Helix Core Server
脆弱性サマリ	Perforce Helix Core Serverには、4つの脆弱性が発見されました。最も深刻な脆弱性（CVE-2023-45849）は、未認証の攻撃者によってリモートからLocalSystemとしての任意のコード実行が可能です。他の3つの脆弱性は、サービス拒否（DoS）攻撃の可能性があります。
重大度	高
RCE	有
攻撃観測	無
PoC公開	不明