被害状況

事件発生日	2023年8月25日
被害者名	Uber、Revolut、Rockstar Games などの大手テック企業
被害サマリ	有名テック企業に対する一連のハイプロファイルなハッキングおよび情報の漏洩
被害額	記事には記載なし（予想）

攻撃者

攻撃者名	LAPSUS$（グループ名）
攻撃手法サマリ	SIMスワッピングやプロンプトボンビングを駆使した社会工学攻撃
マルウェア	記事には記載なし
脆弱性	記事には記載なし

- 信頼できるサイバーセキュリティニュースプラットフォーム
- ニュースレター登録
- ウェビナー
- ホーム、データの漏洩、サイバー攻撃、脆弱性、ウェビナー、ストア、お問い合わせ
- ウェビナー、THNストア、無料の電子書籍のリソース

- THNについて、求人、広告
- お問い合わせ/情報提供
- ソーシャルメディアでフォローする
- ビジネスデータがAI/ML脅威検知の能力を高める方法を学ぶ
- クリーンデータ、より良い検知：ビジネスデータを使用したAI/ML検知のウェビナー
- 実施予定のウェビナー内容
- キーポイント：セキュリティ、ITデータ、ビジネスコンテキストの結合、クリーンデータの価値、スマートストレージ
- 参加の理由：個別の検知、既存のツールによる隔離、AI/ML検知の先取り
- デジタルの未来を確保
- 人工知能、サイバーセキュリティウェビナー、機械学習、脅威検知
- 人気のリソース：vCISOサービス、MDRソリューション、ICSセキュリティツール、脆弱性スキャンガイド
- SNSでフォロー
- The Hacker Newsについて、広告、お問い合わせ
- プライバシーポリシー、Hacking、開発、Android、RSSフィード、お問い合わせ

- クリティカルな脆弱性を洗い出し、それぞれの影響を評価し、リーダーシップチームにリスクを明示する。
- 各部署のリーダーと協力し、古い技術を更新することの利点を示す。
- リーダーシップチームとの会話を再構築し、アップグレードの利点とリスクを伝える。
- リーダーシップの賛同が得られない場合、継続的なセキュリティ検証を活用し、リスクを制御する。
- セキュリティ検証技術を利用して既存の防御策が現実の脅威に耐えられるかをテストし、継続的なテストを自動化してセキュリティの準備度を確認する。

被害状況

事件発生日	2023年8月25日
被害者名	台湾の政府機関、教育機関、重要製造業、情報技術機関など
被害サマリ	中国に起源を持つ国家レベルの活動グループが、スパイ活動の一環として台湾の数十の組織にサイバー攻撃を行った。
被害額	不明（予想）

攻撃者

攻撃者名	不明（中国から起源を持つ国家レベルの活動グループ）
攻撃手法サマリ	既知の脆弱性の悪用、Webシェルの展開、リモートデスクトッププロトコル（RDP）を介した永続的なアクセス、VPNブリッジのデプロイ、Mimikatzによる認証情報の収集など
マルウェア	Flax Typhoon（Ethereal Panda）およびGodZilla web shellなど
脆弱性	既知の脆弱性の悪用

被害状況

事件発生日	2023年8月25日
被害者名	不明
被害サマリ	中国のハッキンググループによる攻撃
被害額	不明（予想）

攻撃者

攻撃者名	中国のハッキンググループ
攻撃手法サマリ	リモートコマンドインジェクション
マルウェア	SALTWATER, SEASIDE, SEASPY, SANDBAR, SEASPRAY, SKIPJACK, WHIRLPOOL, and SUBMARINE (aka DEPTHCHARGE)
脆弱性	CVE-2023-2868

脆弱性

CVE	CVE-2023-2868
影響を受ける製品	Barracuda Networks Email Security Gateway (ESG) appliances
脆弱性サマリ	バラクーダネットワークのメールセキュリティゲートウェイ（ESG）アプライアンスには修復パッチがありますが、これらの製品は中国のハッキンググループの攻撃から引き続き危険にさらされています。
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	修正済みのBarracuda ESGアプライアンスも攻撃のリスクがある
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	リモートコマンドインジェクション脆弱性を悪用
マルウェア	SeaSpy、Saltwater、SeaSide
脆弱性	CVE-2023-2868

被害状況

事件発生日	2023年上半期
被害者名	不明
被害サマリ	ランサムウェア攻撃が全体の68.75％を占めた。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェアが主な攻撃手法として使用された。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年8月24日
被害者名	不明
被害サマリ	Jupiter X CoreというWordPressとWooCommerceのウェブサイトを設定するためのプレミアムプラグインに影響を与える2つの脆弱性により、アカウントが乗っ取られ、認証なしでファイルがアップロードされる可能性がある。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	アカウントの乗っ取りと認証なしでのファイルのアップロード
マルウェア	不明
脆弱性	CVE-2023-38388とCVE-2023-38389

脆弱性

CVE	CVE-2023-38388, CVE-2023-38389
影響を受ける製品	Jupiter X Core WordPress plugin
脆弱性サマリ	Jupiter X Coreは、認証なしでファイルをアップロードしたり、アカウントを乗っ取ったりすることが可能な脆弱性が存在します。
重大度	高
RCE	なし
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	August 24, 2023
被害者名	不明
被害サマリ	Windows 11およびWindows 10システムで、8月のプレビューアップデートが原因で「未サポートのプロセッサ」のエラーメッセージが表示されるバグが報告されている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Whiffy Recon マルウェアに感染したデバイス
脆弱性サマリ	Whiffy Recon マルウェアはWiFiスキャンとGoogleの位置情報APIを使用して、感染したデバイスの位置を三角測量する。
重大度	不明
RCE	無
攻撃観測	有
PoC公開	不明