FortiGuardアウトブレイクアラート

Confluenceの脆弱性

現在、Atlassian社のConfluenceデータセンターおよびサーバーに対するクリティカルなゼロデイ脆弱性のエクスプロイトが活発化しています。この脆弱性は、OGNL（Object Graph Navigation Language）インジェクションを介して引き起こされ、未承認のユーザーが任意のコードを実行することができます。

Follina：MSDTゼロデイ脆弱性

この脆弱性（CVE-2022-30190）は、マイクロソフトサポート診断ツール（MSDT）のゼロデイ脆弱性で、リモートコードの実行が可能になり、実際にエクスプロイトが確認されています。PoC（概念実証）コードの入手が可能で、攻撃の増加が予想されますが、現在、パッチはリリースされていません。

Log4j

Apache Logging Services Projectの一部であるJavaベースのロギングユーティリティLog 4 jで、ゼロデイ脆弱性が発見された。この脆弱性は、数百万台のサーバに展開されており、悪用されると、脆弱なシステムでリモートコード実行やシステム全体の制御される可能性があります。

Kaseya VSA

Kaseya VSAソフトウェアの脆弱性を利用して、多数のマネージドサービスプロバイダ（MSP）とその顧客を感染させた巧妙なサプライチェーンランサムウェア攻撃であり、当社は最初のエクスプロイトとその後のランサムウェア攻撃の両方についてアウトブレイクアラート分析を提供しています。

Microsoft Print Spooler

「PrintNightmare」とも呼ばれる新しいゼロデイMicrosoft脆弱性で、認証された攻撃者は、Windows Print Spoolerサービスが有効（デフォルト設定）になっているマシンにおいて、SYSTEM権限でコードを遠隔的に実行できます。

コロニアルパイプライン

オペレーショナルテクノロジー（OT）攻撃であり、一時的にパイプラインの操業が全面的に停止し、ITシステムの一部が影響を受け、ガソリン不足が生じて復旧に数週間かかりました。

F5 Big-IP

F5の報告によると、いくつかの新しい脆弱性が攻撃を受け、システムが完全に侵害され、F5は顧客に緊急アップグレードを要請しました。

Microsoft Exchange

最初のゼロデイ脆弱性がHAFNIUMグループによってエクスプロイトされ、世界的なランサムウェア活動に利用されました。

SolarWinds

複雑な標的型サプライチェーンサイバー攻撃で、信頼された（署名された）ソフトウェアに悪質なバックドアを挿入することを主な目的とし、SolarWinds Orionプラットフォームのエンドカスタマー向けアップデートでエクスプロイトされました。