セキュリティニュースまとめる君 Github
Lazarus hackers used fake DeFi game to exploit Google Chrome zero-day
incident
2024-10-23 18:03:49

被害状況

事件発生日2024年5月13日
被害者名不明
被害サマリ北朝鮮のLazarusハッキンググループが、Google Chromeのゼロデイ脆弱性（CVE-2024-4947）を悪用し、暗号通貨業界の個人を標的にした。被害者は偽の分散型金融（DeFi）ゲームを通じて攻撃された。
被害額不明（被害額が記載されていないため、予想）

攻撃者

攻撃者名北朝鮮のLazarusハッキンググループ
攻撃手法サマリ偽のDeFiゲームを利用した攻撃
マルウェアManuscrypt
脆弱性Google Chromeのゼロデイ脆弱性（CVE-2024-4947）

New Grandoreiro Banking Malware Variants Emerge with Advanced Tactics to Evade Detection
incident
2024-10-23 17:33:00

被害状況

事件発生日2024年10月23日
被害者名不明
被害サマリ銀行をターゲットとしたGrandoreiroというマルウェアの新しいバリアントが新たな進化を遂げ、高度な手法を採用して検出を回避
被害額不明（予想）

攻撃者

攻撃者名不明（特定されていないが、Grandoreiroが主にラテンアメリカとヨーロッパを狙っていることが明らか）
攻撃手法サマリ新たな手法が採用され、振り子追跡などの技術が使われている
マルウェアGrandoreiro
脆弱性不明

Google to let businesses create curated Chrome Web Stores for extensions
other
2024-10-23 16:01:47
  1. Googleは企業がChromeとChromeOS向けのブラウザ拡張機能を収集した「Enterprise Web Store」を作成できるようにする予定。
  2. 新しいストアは、組織内で一般的に使用されるブラウザ拡張機能に専用で収集された環境をビジネスに提供することを目指している。
  3. Enterprise Web Storeには、ビジネスが特定のニーズに合わせて推奨される拡張機能を収集でき、組織全体でツールを標準化し、セキュリティリスクを最小限に抑えることができる。
  4. 同時に、統合された拡張機能のテレメトリーはIT管理者にリアルタイムの洞察を提供し、セキュリティ脅威に関する詳細な情報を提供する。
  5. その他に、Chrome EnterpriseのAI機能や新機能が導入され、Googleはビジネス向けのChromebookデバイスと新しい機能の一部を発表した。

Fortinet warns of new critical FortiManager flaw used in zero-day attacks
incident
2024-10-23 15:05:30

被害状況

事件発生日2024年10月13日
被害者名FortinetのFortiManager顧客
被害サマリFortiManagerのAPI脆弱性 (CVE-2024-47575) を悪用され、構成情報やIPアドレス、認証情報が含まれる機密ファイルが盗まれた
被害額被害額は不明（予想）

攻撃者

攻撃者名攻撃者の情報は不明
攻撃手法サマリFortiManagerのFGFMプロトコルを悪用して攻撃
マルウェア不明
脆弱性FortiManagerのfgfmdデーモンにおける認証の不備（CVE-2024-47575）

Hackers exploit 52 zero-days on the first day of Pwn2Own Ireland
incident
2024-10-23 14:01:34

被害状況

事件発生日2024年10月23日
被害者名Pwn2Own Ireland 参加者
被害サマリ52のゼロデイ脆弱性が悪用され、様々なデバイスに影響が及んだ。賞金総額は486,250ドルで、Viettel Cyber Securityが総合13ポイントでリードを取りました。
被害額不明（予想：合計486,250ドル）

攻撃者

攻撃者名不明（Viettel Cyber Securityなどのチーム名は明記あり）
攻撃手法サマリゼロデイ脆弱性の悪用
マルウェア不明
脆弱性52のゼロデイ脆弱性

Permiso State of Identity Security 2024: A Shake-up in Identity Security Is Looming Large
other
2024-10-23 13:03:00
  1. Identity securityがセキュリティ領域で注目を浴びており、Microsoft、Okta、Cloudflare、Snowflakeなどの最近のデータ侵害を含む事件を受けて、組織はアイデンティティセキュリティについて戦略的かつ技術的にアプローチする必要性を理解し始めている。
  2. SaaSは最もリスクが高い環境と見なされており、45%の組織が現在のツールがアイデンティティセキュリティ攻撃を検出して防御する能力について「懸念している」または「極めて懸念している」と回答している。
  3. 人間のアイデンティティは最もリスクが高いと見なされており、社員がリストのトップに位置している。市場のハイプとは逆に、人間以外のアイデンティティ（APIキー、OAuthトークン、サービスアカウント）は、彼らの人間の対応者よりもリスクが低いと見なされている。
  4. 組織がハイブリッドおよびマルチクラウド環境におけるアイデンティティセキュリティ責任をどのように理解しているのかは明確ではない。ほとんどの組織は平均2.5つのパブリッククラウドを使用しているが、組織全体のアイデンティティセキュリティの責任を主に担当しているのはITチーム（56%）であるとされている。
  5. アイデンティティセキュリティをアプリケーションやサービスへのアクセスの提供または削除にすぎないものと見なすのではなく、戦略的なビジネスを促進するためのものとして再構築する必要がある。Permiso Securityがこの課題に対処するために生まれた。

CISA Warns of Active Exploitation of Microsoft SharePoint Vulnerability (CVE-2024-38094)
vulnerability
2024-10-23 12:54:00

脆弱性

CVECVE-2024-38094
影響を受ける製品Microsoft SharePoint
脆弱性サマリSharePointに影響を及ぼすシリアライズ脆弱性で、リモートコード実行を可能にする
重大度高
RCE有
攻撃観測有
PoC公開有

Researchers Reveal 'Deceptive Delight' Method to Jailbreak AI Models
vulnerability
2024-10-23 09:54:00

脆弱性

CVEなし
影響を受ける製品人工知能モデル
脆弱性サマリ「デーセプティブデライト」という新しい攻撃手法により、人工知能モデルがジェイルブレイクされる可能性がある
重大度高
RCE無
攻撃観測有
PoC公開不明

Think You’re Secure? 49% of Enterprises Underestimate SaaS Risks
incident
2024-10-23 09:34:00

被害状況

事件発生日不明
被害者名The Hacker News
被害サマリ2024年10月23日、The Hacker Newsによる記事によると、SaaSセキュリティに関する報告書によると、31%の組織がデータ漏洩に苦しんでおり、前年より5ポイント増加している。SaaSセキュリティの文化の問題に関連して、2023年のSnowflake社における漏洩は、顧客が製品環境を保護するために安全な二要素認証を実施しなかったことから引き起こされた。さらに、ビジネスインテリジェンス（BI）およびデータ分析プラットフォームプロバイダであるSisenseにおける大規模なサプライチェーン攻撃は、サードパーティがアクセスするSaaSエコシステムを適切に保護しなかったことを示している。
被害額不明（予想）

攻撃者

攻撃者名不明（攻撃者の特定なし）
攻撃手法サマリカルチャーによるSaaSセキュリティ上の誤解や意識の違い
マルウェア不明（情報なし）
脆弱性データ漏洩や不正アクセスにつながる脆弱性の存在

Ransomware Gangs Use LockBit's Fame to Intimidate Victims in Latest Attacks
incident
2024-10-23 09:30:00

被害状況

事件発生日不明
被害者名不明
被害サマリ脅迫者がAmazon S3を悪用してランサムウェア攻撃を行い、LockBitの名前を悪用して犠牲者を脅迫している。
被害額(予想)

攻撃者

攻撃者名不明（国籍や特徴が不明）
攻撃手法サマリAmazon S3を悪用してデータの外部流出とAWSへのデータ送信を行い、ファイルを暗号化してランサムウェア攻撃を実行。
マルウェアGolangランサムウェア（LockBitの名前を悪用）
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721»(全7202件)