セキュリティニュースまとめる君 Github
other
2024-10-12 15:25:36
  1. MicrosoftがWindows ServerにおいてPPTPとL2TPのVPNプロトコルを非推奨化
  2. 20年以上にわたりPPTPとL2TPが使用されていたが、セキュリティレベルの低下により非推奨化
  3. Microsoftは代わりにSSTPとIKEv2プロトコルを推奨
  4. SSTPのメリット:
    - SSL/TLS暗号化を使用して通信チャンネルを確保
    - ほとんどのファイアウォールとプロキシサーバを容易に通過
  5. IKEv2のメリット:
    - 強力な暗号化アルゴリズムと堅牢な認証メソッドをサポート
    - モバイルユーザ向けに効果的で、VPN接続を維持しながらネットワーク変更を可能に

incident
2024-10-12 14:09:19

被害状況

事件発生日2024年10月12日
被害者名OpenAI
被害サマリOpenAIのAI搭載チャットボットであるChatGPTが悪意あるサイバー活動に悪用され、マルウェアの開発や拡散、誤情報拡散、検出回避、スピアフィッシング攻撃が行われた。
被害額不明 (予想)

攻撃者

攻撃者名中国およびイランの脅威アクター
攻撃手法サマリChatGPTを使用してスクリプトの作成や脆弱性分析、攻撃計画の立案、ユーザーパスワードの盗み出し、Instagramスクレイピング、カスタムマルウェアの作成などを行った。
マルウェアRhadamanthys info-stealer, SugarGh0st RAT, Androidプラットフォーム向けのカスタムマルウェア
脆弱性不明

incident
2024-10-12 05:06:00

被害状況

事件発生日2024年10月12日
被害者名不明
被害サマリFBIが仮想通貨市場の広範な操作を暴くために自前の仮想通貨トークン「NexFundAI」を作成し、その関連で複数の個人や団体が逮捕および起訴された。
被害額不明

攻撃者

攻撃者名不明(アメリカ国内と国外の18人および団体が関与)
攻撃手法サマリ仮想通貨市場を操作するためにwash trading(取引の鮮明な操作)やpump-and-dump(操作的高騰)などの手法を使用
マルウェア不明
脆弱性不明

incident
2024-10-11 17:13:00

被害状況

事件発生日不明
被害者名保険業界および金融業界の標的
被害サマリGitHubを悪用した新しい税金をテーマにしたマルウェアキャンペーンが観測される
被害額不明(予想)

攻撃者

攻撃者名国籍不明の脅威アクター
攻撃手法サマリGitHubリンクを使用し、偽のコメントを添付して悪意のあるペイロードを提供
マルウェアRemcos RATおよびLuaベースのマルウェアローダ
脆弱性GitHubのインフラを悪用

incident
2024-10-11 16:27:40

被害状況

事件発生日2024年10月11日
被害者名Casio
被害サマリCasioはランサムウェア攻撃により顧客データが盗まれた
被害額不明(予想)

攻撃者

攻撃者名不明(国籍不明)
攻撃手法サマリF5 BIG-IPの未暗号化のpersistent cookieを悪用して、内部デバイスを特定し、攻撃対象とする
マルウェア不明
脆弱性不明

vulnerability
2024-10-11 16:27:40

脆弱性

CVEなし
影響を受ける製品F5 BIG-IPのLocal Traffic Manager (LTM) モジュール
脆弱性サマリF5 BIG-IPの未暗号化の持続的なクッキーが悪用され、内部ネットワーク上の他のデバイスを特定およびターゲット化
重大度
RCE
攻撃観測
PoC公開不明

vulnerability
2024-10-11 14:46:20

脆弱性

CVEなし
影響を受ける製品Casio
脆弱性サマリCasioがランサムウェア攻撃を受け、顧客データが盗まれたことを確認
重大度
RCE
攻撃観測
PoC公開不明

other
2024-10-11 11:00:00
  1. ハイブリッドパスワード攻撃はどのように機能し、それに対抗する方法について
  2. ハイブリッド攻撃の混合アプローチ
  3. 一般的なパスワード攻撃の種類
  4. ハイブリッドパスワード攻撃に対する防衛方法
  5. ハイブリッド脅威に対する強力なパスワードポリシー

vulnerability
2024-10-11 08:34:00

脆弱性

CVE[CVE番号|CVE-なし]
影響を受ける製品F5 BIG-IP Local Traffic Manager (LTM) module
脆弱性サマリF5 BIG-IPの未暗号化の持続的クッキーを利用してネットワークの探査を行う脅威アクターがいることをCISAが警告
重大度
RCE
攻撃観測不明
PoC公開不明

vulnerability
2024-10-11 06:29:00

脆弱性

CVECVE-2024-9164
影響を受ける製品GitLab Community Edition (CE) と Enterprise Edition (EE)
脆弱性サマリGitLabのCI/CDパイプラインを任意のブランチで実行できる脆弱性
重大度
RCE
攻撃観測不明
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609»(全6088件)