| 事件発生日 | 2023年8月3日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Rilideという新しいマルウェアが、Chromiumベースのウェブブラウザを標的に、機密情報および暗号通貨を窃盗するために使用されていることが発見された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | マルウェアを使用した機密情報と暗号通貨の窃盗 |
| マルウェア | Rilide |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年8月3日 |
|---|---|
| 被害者名 | Citrix NetScaler ADC and Gateway サーバー |
| 被害サマリ | 悪意のある者によって、Webシェルが展開されるため、何百台ものCitrix NetScaler ADCとGatewayサーバーが侵害されました。 |
| 被害額 | 情報なし |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | CVE-2023-3519という重要なコードインジェクションの脆弱性を悪用し、Webシェルを展開する攻撃が行われました。 |
| マルウェア | 情報なし |
| 脆弱性 | CVE-2023-3519 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | A Penetration Testing Buyer's Guide for IT Security Teams |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | なし |
| PoC公開 | なし |
| 事件発生日 | 2023年8月3日 |
|---|---|
| 被害者名 | スポーツチーム、メジャーリーグおよび国際スポーツ団体、エンターテイメント施設 |
| 被害サマリ | サイバー犯罪者にとって魅力的な価値のある情報（競技パフォーマンスに関する情報、競争上の優位性、個人情報）が多く存在するが、イベントの規模やネットワークの接続性により、この情報は大規模かつ脆弱となっている。また、ホスピタルも攻撃の標的となり、ランサムウェア攻撃によるサービス停止が発生している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2022年6月以降 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 「Mysterious Team Bangladesh」と呼ばれるハクティビストグループによる750以上の分散型サービス妨害（DDoS）攻撃と78のウェブサイト改ざんが報告されている。特にインドおよびイスラエルの物流、政府、金融セクターに対して攻撃が頻繁に行われている。このグループは主に宗教および政治的な動機に基づいて活動しているとされている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Mysterious Team Bangladesh |
|---|---|
| 攻撃手法サマリ | 「Mysterious Team Bangladesh」は既知の脆弱性やセキュリティの甘いパスワードを悪用して、ウェブサーバーや管理パネルへのアクセスを獲得しているとされている。 |
| マルウェア | 不明 |
| 脆弱性 | 既知のセキュリティの脆弱性 |
| 事件発生日 | 2023年8月3日 |
|---|---|
| 被害者名 | 40組織（政府、非政府組織、ITサービス、テクノロジー、離散製造業、メディア部門） |
| 被害サマリ | ロシアのネイションステート脅威アクターが、Microsoft Teamsのチャットを使用した資格情報の盗難フィッシングを行い、少なくとも5月下旬から観測されている。被害者は、Microsoft 365のテナントを所有する小規模ビジネス。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Midnight Blizzard（以前はNobeliumとも呼ばれる） |
|---|---|
| 攻撃手法サマリ | 資格情報の盗難フィッシングを使用。また、トークンの窃取技術や認証用スピアフィッシング、パスワードスプレー、ブルートフォース攻撃などの方法も使用。 |
| マルウェア | 不明 |
| 脆弱性 | Active Directory Certificate Servicesなどを悪用している。 |
| CVE | CVE-2023-35082 |
|---|---|
| 影響を受ける製品 | Ivanti Endpoint Manager Mobile (EPMM) |
| 脆弱性サマリ | 未対応の古いバージョンのMobileIron Core (11.2以下)で認証されていない攻撃者がAPIにアクセス可能 |
| 重大度 | 高 (CVSSスコア: 10.0) |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2023年8月2日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | フリッパーゼロを無料で入手できると偽ったサイトが、詐欺やフィッシング詐欺に利用されている |
| 被害額 | 不明（予想：被害額が記事に記載されていないため） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | フリッパーゼロブランドを騙る偽サイトを通じて、個人情報やフィッシング詐欺に利用される |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年8月2日 |
|---|---|
| 被害者名 | MobileIron Coreのユーザ |
| 被害サマリ | IvantiのセキュリティソフトウェアであるMobileIron Coreに、CVE-2023-35082として追跡される重大なセキュリティ脆弱性が発見されました。この脆弱性を悪用することで、攻撃者は認証されていない状態でAPIにアクセスでき、モバイルデバイスのユーザの個人情報を取得したり、他の脆弱性と組み合わせてサーバにバックドアを設置することが可能です。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 認証されていない状態でAPIにアクセスすることにより、攻撃者は個人情報を取得したり、バックドアを設置することができます。 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2023-35082 (MobileIron Core version 11.2およびそれ以前のバージョン) |
| 事件発生日 | 2023年8月2日 |
|---|---|
| 被害者名 | 政府機関 |
| 被害サマリ | ロシアの外務情報局（SVR）に関連するハッカーグループであるAPT29が、Microsoft Teamsを利用したフィッシング攻撃を実施し、世界中の数十の組織を標的にした。 |
| 被害額 | 不明 |
| 攻撃者名 | 逮捕されていないので不明 |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃を利用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |