脆弱性

1. WordPress Coreに新しい脆弱性、wp2shellが発見され、未認証の攻撃者がコードを実行可能。
2. SonicWall SMA Zero-Dayが悪用され、UTA0533という新しい脅威行為者がSonicWall SMA 1000シリーズVPNアプライアンスを攻撃。
3. OpenSSLにDoSの脆弱性HollowByteが開示され、サーバーをメモリー枯渇の状態に追いやる可能性あり。
4. CISAがMicrosoft SharePoint Serverに影響を及ぼす新たなセキュリティ脆弱性をKEVカタログに追加。
5. OkoBotマルウェアフレームワークがウィンドウズに感染し、暗号通貨シードフレーズを収集。

被害状況

攻撃者

脆弱性

1. Mythosリリース後、セキュリティプログラムを壊すのは、露出窓が原因である可能性がある。
2. 露出窓とは、脆弱性が悪用可能になる瞬間からチームがそれを修正する瞬間までの時間で、攻撃者が実際に損害を与えるための時間である。
3. Mythosは露出窓を作成したのではなく、拡大させた。
4. セキュリティチームは、CVEのリリースから兵器化までの時間が短く、分岐時間が数分であるため、従来の4分半オペレーションは機能しなくなった。
5. 攻撃経路分析により、露出を減らすための取り組みに焦点を当て、攻撃経路を可視化することで爆風半径を一定範囲に絞り込むことが重要である。

1. MicrosoftがWindows Server Update Services（WSUS）の同期遅延を確認
2. WSUSには同期問題があり、最新のWindowsアップデートを展開できない
3. Microsoftは影響を受けたWSUSサーバーに対する対処策を展開中
4. 過去にもWSUSの問題を解決しており、企業顧客から報告を受けて対処
5. WSUS関連の問題は繰り返し発生しており、Microsoftは引き続き対応中

1. New ClickLock macOS malware traps users into revealing login password
2. Abbott probes two cyber incidents amid extortion claims
3. WordPress Core "wp2shell" RCE flaws get public exploits, patch now
4. New Windows LegacyHive zero-day gives hackers admin privileges
5. Critical ServiceNow code execution flaw now exploited in attacks

脆弱性

脆弱性

被害状況

攻撃者