| 事件発生日 | 2024年1月18日 |
|---|---|
| 被害者名 | Kansas State University (K-State) |
| 被害サマリ | K-Stateの一部のネットワークシステムに混乱が生じ、VPN、K-State Todayのメール、CanvasおよびMediasiteのビデオサービスが利用できなくなりました。 |
| 被害額 | 記事に記載なし（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Home Assistant plugin |
| 脆弱性サマリ | ホームアシスタントプラグインの開発者がHaierによるテイクダウン通告を受ける |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年1月18日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 脆弱なDockerサービスが標的となり、XMRig暗号通貨マイナーや9Hits Viewerソフトウェアがマルチプロングモネタイゼーション戦略の一環として展開されている |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 検索エンジン（Shodanなど）を使用して脆弱なDockerホストをスキャンし、Docker APIを介して2つの悪意のあるコンテナをデプロイする |
| マルウェア | 9HitsとXMRig |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Conor Brian Fitzpatrick氏が運営していたBreachForumsというハッキングフォーラムが、盗まれたデータの販売や交換などを支援していた。 |
| 被害額 | （予想）不明 |
| 攻撃者名 | Conor Brian Fitzpatrick |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | Infostealerマルウェアを使用して資格情報を盗むことができるリスク |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |
| 事件発生日 | 2022年11月以降 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ロシアのハッカーグループCOLDRIVERが特定の組織や国に対して、PDF文書を使ってマルウェアを侵入させる攻撃を実施している。 |
| 被害額 | （予想）不明 |
| 攻撃者名 | COLDRIVER（ロシアのハッカーグループ） |
|---|---|
| 攻撃手法サマリ | COLDRIVERはPDF文書を使用し、標的組織に対してフィッシング攻撃を行い、マルウェアを侵入させる。 |
| マルウェア | SPICA（カスタムマルウェア）、Scout（軽量バックドア） |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | Russian FSB hackers deploy new Spica backdoor malware |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | TensorFlow |
| 脆弱性サマリ | TensorFlowのCI/CDの設定ミスにより、サプライチェーン攻撃が可能であった |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Docker |
| 脆弱性サマリ | Dockerの脆弱性を悪用し、XMRigマイナーと9hitsビューアアプリを侵害されたホストに展開する攻撃が行われています。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |