| 事件発生日 | 2024年12月11日 |
|---|---|
| 被害者名 | Juniper Networksの複数の顧客 |
| 被害サマリ | Session Smart Router製品にMiraiボットネットマルウェアが侵入し、DDoS攻撃源として悪用された |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、Miraiボットネットの利用を通じた攻撃者 |
|---|---|
| 攻撃手法サマリ | 既知の脆弱性やデフォルトの認証情報を悪用し、デバイスに侵入してDDoS攻撃を実行 |
| マルウェア | Mirai |
| 脆弱性 | デフォルトパスワード |
| CVE | CVE-2023-34990 |
|---|---|
| 影響を受ける製品 | Fortinet Wireless LAN Manager (FortiWLM) |
| 脆弱性サマリ | FortiWLMの相対パス遍歴によるファイル読み取りの脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Netflix |
| 被害サマリ | 2018年から2020年までの間、Netflixがユーザーから収集したデータの使用方法について不十分な情報を提供していた |
| 被害額 | 4.75 millionユーロ（約5.05億円） |
| 攻撃者名 | 不明（Netflixの対応が問題視された） |
|---|---|
| 攻撃手法サマリ | 個人データの適切な取り扱いに関する情報の不足 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cloudflare Workers |
| 脆弱性サマリ | Cloudflare Workersを悪用して、軍隊向けのアプリを偽装したマルウェアを配布 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年12月18日 |
|---|---|
| 被害者名 | 300ブランド、4,000通の被害者 |
| 被害サマリ | Google Calendarを悪用したフィッシング攻撃により、300ブランドに4,000通以上の偽の招待状が送信され、資格情報が盗まれた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（Google Calendarを悪用したフィッシング攻撃） |
|---|---|
| 攻撃手法サマリ | Google Calendarを使用し、企業、学校、医療機関、建築会社、銀行など幅広い標的に対してフィッシング攻撃を行った。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Raccoon Stealer malware |
| 脆弱性サマリ | Raccoon Stealerマルウェアの運営者が有罪を認め、5年の刑を受ける |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | RDPプロキシサーバー |
| 脆弱性サマリ | PyRDPを使用したMan-in-the-Middle (MiTM)攻撃によるデータ窃取と悪意のあるペイロードのインストール |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | TP-Linkのルーター |
| 脆弱性サマリ | TP-Linkルーターが国家安全保障リスクを引き起こす可能性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | HubSpot |
| 脆弱性サマリ | HubSpotを悪用してMicrosoft Azureアカウントの資格情報を窃取 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |