| CVE | なし |
|---|---|
| 影響を受ける製品 | SurveyLama data breach |
| 脆弱性サマリ | SurveyLamaのデータ侵害により4,400万ユーザーの情報が漏洩 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2024年3月29日（金曜日） |
|---|---|
| 被害者名 | Omni Hotels & Resorts |
| 被害サマリ | オムニホテルがランサムウェア攻撃を受け、サーバーをバックアップから復旧中 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ランサムウェアギャング） |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年4月3日 |
|---|---|
| 被害者名 | IxMetro Powerhost（Chile） |
| 被害サマリ | ChileのデータセンターおよびホスティングプロバイダーであるIxMetro PowerhostがSEXiとして知られる新しいランサムウェアギャングによるサイバー攻撃を受け、VMware ESXiサーバーおよびバックアップが暗号化された。 |
| 被害額 | 1400万ドル（予想） |
| 攻撃者名 | ランサムウェアギャング（国籍不明） |
|---|---|
| 攻撃手法サマリ | 新しいランサムウェアでVMWare ESXiサーバーを標的にし、.SEXi拡張子を付け、SEXi.txtというランサムノートを残す |
| マルウェア | SEXiランサムウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | VMware ESXi servers |
| 脆弱性サマリ | 新しいSEXiランサムウェアによる攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | VMware ESXi servers |
| 脆弱性サマリ | 新たなSEXiランサムウェアによる攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Winnti's new UNAPIMON tool |
| 脆弱性サマリ | セキュリティソフトウェアからマルウェアを隠す |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年4月3日 |
|---|---|
| 被害者名 | Acuity Inc（アキュイティー社） |
| 被害サマリ | 政府請負業者から盗まれた機密情報が流出 |
| 被害額 | 不明（予想） |
| 攻撃者名 | IntelBroker（インテルブローカー） |
|---|---|
| 攻撃手法サマリ | 機密情報を盗む |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2024-2879 |
|---|---|
| 影響を受ける製品 | LayerSlider WordPress plugin |
| 脆弱性サマリ | 未認証のSQLインジェクションによる脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-21894 |
|---|---|
| 影響を受ける製品 | Connect Secure および Policy Secure gateways |
| 脆弱性サマリ | 未認証の攻撃者が、CVE-2024-21894を悪用してリモートコード実行およびDoS攻撃を引き起こすことができる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | AT&T |
| 被害サマリ | 73百万人のAT&Tの現在および元顧客の機密情報が流出。漏洩したデータには、顧客の氏名、住所、電話番号、生年月日、社会保障番号、メールアドレスが含まれる。流出したデータにはAT&Tの7.6百万人の現在のアカウント保有者および約65.4百万人の元アカウント保有者の情報が含まれる。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（アメリカ内部の攻撃者） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |