セキュリティ脅威情報

中国系とみられるサイバー攻撃グループ「TA419」が、シンクタンクや大学のAI政策専門家を標的に、実在の専門家や関係者になりすましたフィッシングメールを送信しています。標的が返信すると短縮URLやリダイレクトチェーンを経てOneDrive上のAitM（Adversary-in-the-Middle）フィッシングページに誘導され、カスタムのテレメトリー・自動化モジュールを備えた「Frameless BitB」手法によってMicrosoftのセッション情報が窃取されます。

ハニーポットのログで観測されるUser-Agent文字列の分析記事です。masscanの変種や、公開されているUser-Agentのリストを無加工で流用したことによるゴミデータの混入、Shellshockなどの古い脆弱性を狙った攻撃文字列の送信、NTRIPプロトコルに関連するスキャンなどが確認されています。

ヤマト運輸は「クロネコ代金後払いサービス」が第三者による不正アクセスを受けたと発表しました。調査の結果、利用者や加盟店、担当社員の情報の一部が漏えいした可能性があることが判明しています。同社はサービスの停止と加盟店への案内を行っており、詳細な原因や影響範囲の調査を継続しています。

弥生株式会社は、クラウド請求書作成ソフト「Misoca」のメール送信機能が不審メールの送信に悪用されていると発表しました。第三者が新規作成したアカウントを使い、文書のメール送信機能で不特定多数にメールを送信している事象が検出されています。現時点でサービスへの不正アクセスや顧客情報の漏洩は確認されていません。

株式会社東産業は、同社公式サイトに対しWordPressの脆弱性（wp2shell）を悪用した不正アクセスを受けたと発表しました。問い合わせフォームの顧客情報が対象となり、同社はすでにサイトの脆弱性対策を実施し、影響範囲を調査しています。

株式会社LEAN BODYが利用する分析ツール「Metabase」のセキュリティ上の脆弱性を悪用した不正アクセスが発生しました。同社データベースから約44万件の顧客情報が取得され、メールアドレスや暗号化されたパスワードなどが流出した可能性があります。

株式会社ドズルが運営する「ドズル社ストア」において、商品購入時に正規ではない不正な外部決済ページへ誘導される事象が発生しました。Shopify社との調査の結果、ストアに導入されていた外部アプリが原因であると特定されています。