セキュリティニュースまとめる君 Github
ASUS Releases Patches to Fix Critical Security Bugs Impacting Multiple Router Models
vulnerability
2023-06-20 08:39:00

脆弱性

CVECVE-2018-1160、CVE-2022-26376、CVE-2022-35401、CVE-2022-38105、CVE-2022-38393、CVE-2022-46871、CVE-2023-28702、CVE-2023-28703、CVE-2023-31195
影響を受ける製品GT6、GT-AXE16000、GT-AX11000 PRO、GT-AXE11000、GT-AX6000、GT-AX11000、GS-AX5400、GS-AX3000、XT9、XT8、XT8 V2、RT-AX86U PRO、RT-AX86U、RT-AX86S、RT-AX82U、RT-AX58U、RT-AX3000、TUF-AX6000、TUF-AX5400
脆弱性サマリASUSの多数のルーターモデルには、CVE-2018-1160やCVE-2022-26376など、9つの脆弱性が存在し、2つは重大度が高い (Critical)。
重大度高 (Critical)、中 (High)、低 (N/A)
RCE不明
攻撃観測不明
PoC公開不明
ASUSの多数のルーターモデルに、CVE-2018-1160やCVE-2022-26376などの9つの脆弱性が存在する。脆弱性の中で2つは重大度が高く、6つは中程度の危険度を示している。影響を受ける製品はリストされており、重要な修正は最新の更新プログラムで対処されることが推奨されている。攻撃者の侵入を避けるために、ユーザーはWAN側からアクセス可能なサービスを無効にすることも提案されている。

Over 100,000 Stolen ChatGPT Account Credentials Sold on Dark Web Marketplaces
incident
2023-06-20 08:12:00

被害状況

事件発生日2022年6月から2023年5月まで
被害者名OpenAI ChatGPTアカウントユーザー
被害サマリ情報スティーラーのログから100,000以上のOpenAI ChatGPTアカウント情報が漏洩し、ダークウェブで販売された。
被害額不明(予想)

攻撃者

攻撃者名不明。ジャンルはサイバー犯罪者。
攻撃手法サマリアジア・太平洋地域で最も多く販売されたログは情報スティーラーのRaccoonにより侵害されたChatGPTアカウント情報を含む。
マルウェアRaccoon、Vidar、RedLineの情報スティーラー
脆弱性不明

Over 100,000 ChatGPT accounts stolen via info-stealing malware
incident
2023-06-20 08:00:00

被害状況

事件発生日発表されず
被害者名ChatGPTユーザー10万1,000名以上
被害サマリChatGPTアカウント情報が情報窃取マルウェアによって盗まれ、100,000人以上のアカウントについてログデータとしてダークウェブで販売された。マルウェアによってChatGPTの会話が盗まれた場合、ビジネス上の機密情報や内部情報などが漏えいする可能性がある。
被害額不明（予想不可）

攻撃者

攻撃者名不明
攻撃手法サマリ情報窃取マルウェア
マルウェアRaccoon stealer (約80%)、Vidar (13%)、Redline (7%)
脆弱性不明

Rogue Android Apps Target Pakistani Individuals in Sophisticated Espionage Campaign
incident
2023-06-20 05:05:00

被害状況

事件発生日2023年6月20日
被害者名パキスタンに住む個人たち
被害サマリGoogle Playストアで提供されている不正なAndroidアプリを揃えて、標的型攻撃を仕掛けられた。
被害額不明（予想）

攻撃者

攻撃者名DoNot Team / APT-C-35 / Viceroy Tiger
攻撃手法サマリGoogle Playストアを使ったマルウェア配信
マルウェア不明
脆弱性不明

Iowa’s largest school district confirms ransomware attack, data theft
incident
2023-06-19 20:16:36

被害状況

事件発生日2023年1月9日
被害者名Des Moines Public Schools（デモイン市公立学校）
被害サマリランサムウェア攻撃によるデータ窃盗。約6,700人の個人情報を含むデータが流出した。
被害額不明（予想：数百万ドル）

攻撃者

攻撃者名不明
攻撃手法サマリランサムウェア攻撃
マルウェア不明
脆弱性不明

Malwarebytes issues fix for Chrome broken by Windows 11 KB5027231
incident
2023-06-19 18:33:25

被害状況

事件発生日2023年6月19日
被害者名Malwarebytes社（顧客含む）
被害サマリWindows 11 22H2 KB5027231累積アップデートの展開後、Malwarebytesのアンチエクスプロイト モジュールがGoogle Chromeのユーザーインターフェースをブロックすることによって、Google Chromeを使用不能にさせた。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリMalwarebytesのアンチエクスプロイト モジュールがGoogle Chromeの読み込みをブロックした。
マルウェア不明
脆弱性不明

ASUS urges customers to patch critical router vulnerabilities
vulnerability
2023-06-19 17:30:10

脆弱性

CVECVE-2022-26376, CVE-2018-1160
影響を受ける製品GT6, GT-AXE16000, GT-AX11000 PRO, GT-AX6000, GT-AX11000, GS-AX5400, GS-AX3000, XT9, XT8, XT8 V2, RT-AX86U PRO, RT-AX86U, RT-AX86S, RT-AX82U, RT-AX58U, RT-AX3000, TUF-AX6000, およびTUF-AX5400の複数のASUSルーターモデル
脆弱性サマリASUSルータモデルの複数の脆弱性。最も深刻なものとしては、Asuswrtファームウェアのメモリ破壊の脆弱性であり、攻撃者が拒否サービス状態をトリガーするためのものである。また、Netatalkの外部書き込みによる脆弱性であり、攻撃者が未修正のデバイス上で任意のコードを実行できるものである。
重大度高（CVE-2022-26376）、高（CVE-2018-1160）
RCE有り
攻撃観測アップデート前にはWAN側からアクセスできるサービスを無効にすることを強く勧告。以前にASUS製品はボットネットによって標的にされていたことがあるため、影響されるルータを使用している場合はすぐにアップデートすることが推奨されている。
PoC公開不明

Hackers use fake OnlyFans pics to drop info-stealing malware
incident
2023-06-19 17:14:23

被害状況

事件発生日2023年1月以降
被害者名OnlyFansのユーザー
被害サマリOnlyFansのフェイクコンテンツを用いたマルウェア攻撃で、被害者から個人情報や資格情報を抜き取ることができる。
被害額不明（予想：数十億円以上）

攻撃者

攻撃者名不明
攻撃手法サマリフェイクのOnlyFansコンテンツを通じて、マルウェアをインストールする手法を用いている。
マルウェアDcRAT、AsyncRAT
脆弱性不明

Android spyware camouflaged as VPN, chat apps on Google Play
incident
2023-06-19 15:22:50

被害状況

被害者特定標的型攻撃の被害者（パキスタンに拠点を置く組織）
被害の概要国家主導の脅威行為者によってGoogle Playにアップロードされた3つのAndroidアプリが、情報収集の為に使用された。被害者からは位置情報や連絡先リスト等が抽出されたと考えられている。攻撃は、APT-C-35とも称されるインドのハッカーグループ"DoNot"によるもので、少なくとも2018年から東南アジアの著名な団体を標的にしている。
被害額不明

攻撃者

攻撃者名インドのハッカーグループ"DoNot"（APT-C-35）による攻撃と推定されている。
攻撃手法サマリGoogle Playにアップロードされた、3つのAndroidアプリ攻撃。アプリは位置情報や連絡先リスト等を抽出して、攻撃者のサーバに送信する。この攻撃は、APT-C-35の攻撃の始まりとされている。
マルウェア不明
脆弱性不明

New Mystic Stealer Malware Targets 40 Web Browsers and 70 Browser Extensions
incident
2023-06-19 15:21:00

被害状況

事件発生日不明
被害者名複数のWebブラウザーおよびブラウザー拡張機能のユーザー
被害サマリ新しい情報窃取マルウェア「Mystic Stealer」が発見され、約40種類のWebブラウザー、70種類以上のブラウザー拡張機能からデータを抜き取っている。また、これらのマルウェアは、暗号通貨ウォレット、Steam、Telegramも対象としている。このマルウェアは分析を回避するための処理を採用しており、価格は月額150ドル。
被害額不明（予想：不明）

攻撃者

攻撃者名不明（情報なし）
攻撃手法サマリデータ窃取マルウェアを使用。分析防止の処理を採用。
マルウェアMystic Stealer
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742743744745746747748749750751752753754755756757758759760761762763764765766767768769770771772773774775776777778779780781782783784785786787788789790791792793794795796797798799800801802803804805806807808809810811812813814815816817818819820821822823824825826827828829830831832833834835836837838839840841842843844845846847848849850851852853854855856857858859860861862863864865866867868869870871872873874875876877878879880881882883884885886887888889890891892893894895896897898899900901902903904905906907908909910911912913914915916917918919920921922923924925926927928929930931932933934935936937938939940941942943944945946947948949950951952953954955956957958959960961962963964965966967968969970971972973974975976977978979980981982983984985986987988989990991992993994995996997998999100010011002100310041005100610071008100910101011101210131014101510161017101810191020102110221023102410251026102710281029103010311032103310341035103610371038103910401041104210431044104510461047104810491050105110521053105410551056105710581059106010611062106310641065106610671068106910701071107210731074107510761077107810791080108110821083108410851086108710881089109010911092109310941095109610971098109911001101110211031104110511061107»(全11068件)