セキュリティニュースまとめる君 Github
The Annual Report: 2024 Plans and Priorities for SaaS Security
vulnerability
2023-06-05 11:55:00

脆弱性

CVEなし
影響を受ける製品SaaSセキュリティ製品
脆弱性サマリSaaSセキュリティインシデントの増加
重大度不明
RCE不明
攻撃観測有(55%の企業でセキュリティインシデント発生)
PoC公開なし
2024年までにSaaSのリスク、既存の脅威、SaaSセキュリティに対する企業の準備についての、1,000人以上のCISOやセキュリティプロフェッショナルの意見を共有した「SaaS Security Survey Report: Plans and Priorities for 2024」では、55%のセキュリティ幹部が過去2年間にSaaSセキュリティインシデントを経験したことが報告されている。インシデントにはデータ漏えい(58%)、サードパーティの悪意あるアプリケーション(47%)、データ侵害(41%)、SaaSランサムウェア(40%)が含まれていた。また、回答企業の7%がSaaSの100%をモニタリングし、68%はモニタリングするSaaSの半分未満を報告しており、既存のCASBや手動監査のようなSaaSセキュリティプラクティスが十分にデプロイされていないと指摘されている。

Magento, WooCommerce, WordPress, and Shopify Exploited in Web Skimmer Attack
incident
2023-06-05 06:29:00

被害状況

事件発生日2023年6月5日
被害者名北米、ラテンアメリカ、ヨーロッパの規模の異なる多数のウェブサイト利用者
被害サマリネットセキュリティ企業Akamaiによって発見されたマルウェアキャンペーン。被害サイトはMagecartによるもので、個人情報やクレジットカード情報が不正に入手されている。更に、被害サイトが偽のC2サーバーとなっており、悪意のあるコードをリアルタイムで配信している。攻撃者は、様々な手口を使って犯行を隠しており、発覚が困難になっている。
被害額不明（予想：莫大な被害額が出たと考えられる）

攻撃者

攻撃者名不明
攻撃手法サマリ被害サイトをハッキングし、そこにマルウェアを格納して利用する手口を用いている。
マルウェアMagecartスタイルのWebスキマー
脆弱性Magento、WooCommerce、WordPress、Shopifyおよびその他の様々な脆弱性が利用されたものと考えられる。

Brazilian Cybercriminals Using LOLBaS and CMD Scripts to Drain Bank Accounts
incident
2023-06-05 04:48:00

被害状況

事件発生日2023年6月5日
被害者名スペイン語とポルトガル語を話す被害者
被害サマリブラジルに拠点を置く攻撃者が、LOLBaSとCMDスクリプトを使用して、メキシコ、ペルー、ポルトガルのオンライン銀行口座を狙った攻撃を実施。脅威アクターは、課税や交通違反をテーマにしたルアー付きのポルトガル語とスペイン語の電子メールを送信し、HTML添付ファイルを使用して感染を引き起こしてシステムに不正アクセスする。被害者のMicrosoft Outlookおよびブラウザーのパスワードデータを盗み出すために、AutoItスクリプトをダウンロードし、収集した情報をHTTP POSTリクエスト方法で攻撃者のサーバーに転送します。
被害額不明（予想：数百万ドルから数千万ドル）

攻撃者

攻撃者名ブラジル人の脅威アクター
攻撃手法サマリLOLBaS（living-off-the-land binaries and scripts）とCMDスクリプトを使用
マルウェア特定されていない
脆弱性特定されていない

Alarming Surge in TrueBot Activity Revealed with New Delivery Vectors
incident
2023-06-05 04:31:00

被害状況

事件発生日2023年5月
被害者名不明
被害サマリTrueBotによるアクティビティの急増が発生した。TrueBotはダウンローダ・トロイのボットネットで、C＆Cサーバを使用して侵害されたシステムの情報を収集し、その侵害されたシステムをさらに攻撃の発射点にする。最近のTrueBot感染では、Netwrix auditorの重大な欠陥（CVE-2022-31199、CVSSスコア：9.8）とRaspberry Robinを配信ベクターとして利用している。TrueBotは侵害された組織のネットワークにとって特に厄介な感染症であり、ランサムウェアがネットワーク全体に急速に広がる方法に類似している。
被害額不明（予想：数百万ドル以上）

攻撃者

攻撃者名SilenceグループとされるEvil Corpとの関係が疑われる。
攻撃手法サマリTrueBotはダウンローダ・トロイのボットネットで、C＆Cサーバを使用して侵害されたシステムの情報を収集し、その侵害されたシステムをさらに攻撃の発射点にする。最近のTrueBot感染では、Netwrix auditorの重大な欠陥（CVE-2022-31199、CVSSスコア：9.8）とRaspberry Robinを配信ベクターとして利用している。
マルウェアTrueBot
脆弱性Netwrix auditorの重大な欠陥（CVE-2022-31199、CVSSスコア：9.8）

Windows 11 Moment 3 hands on, here's everything new
other
2023-06-04 21:47:59
1. Microsoftが、Windows 11 Moment 3のアップデートを発表
2. このアップデートには、新機能の追加や改善が数多く含まれており、使用感を向上することが目的となっている。
3. 追加された機能には、追加言語に対応したライブキャプション、改良された音声アクセスコマンド、VPN接続状態をシステムトレイで表示する機能などが含まれる。
4. 操作性を向上させる機能もいくつか追加されており、テキスト選択・編集機能や、ファイルエクスプローラーのショートカット、複数ユーザーが同じデバイスを共有できるような機能なども含まれる。
5. また、アップデートにより、システムのスピードに関する改善が実施されたことで、起動時間やアプリ起動時間、ファイル処理速度、マウスの動作ラグなど、大幅なパフォーマンスの向上が実現された。

Atomic Wallet hacks lead to over $35 million in crypto stolen
incident
2023-06-04 19:04:00

被害状況

事件発生日2023年6月2日
被害者名Atomic Walletのユーザー
被害サマリAtomic Walletの複数のユーザーアカウントから、仮想通貨約3.5億ドル相当分が盗まれた。
被害額約3.5億ドル (約386億円)

攻撃者

攻撃者名不明
攻撃手法サマリ不正アクセスによる仮想通貨盗難
マルウェア不明
脆弱性不明

Atomic Wallet hacks leads to over $35 million in crypto stolen
incident
2023-06-04 19:04:00

被害状況

事件発生日2023年6月2日(金) 21:45 UTC
被害者名Atomic Walletのユーザー
被害サマリAtomic Walletのウォレットから約35百万ドル相当の仮想通貨が盗まれた。
被害額35百万ドル相当の仮想通貨

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

CISA orders govt agencies to patch MOVEit bug used for data theft
incident
2023-06-04 15:14:23

被害状況

事件発生日不明
被害者名米国政府機関
被害サマリProgress MOVEit Transfer managed file transferにあるSQLインジェクションの脆弱性を悪用した攻撃により、データが窃取された。
被害額不明（予想：数百万ドル以上）

攻撃者

攻撃者名不明
攻撃手法サマリSQLインジェクションを悪用
マルウェアN/A
脆弱性Progress MOVEit Transfer managed file transferのSQLインジェクションの脆弱性 (CVE-2023-34362)

Hackers hijack legitimate sites to host credit card stealer scripts
incident
2023-06-04 14:16:32

被害状況

事件発生日不明
被害者名オンラインストアの顧客
被害サマリハッカーたちは、信頼性の高いウェブサイトをハッキングし、悪意のあるコードをインジェクションして、マジックカートと呼ばれる手法を使ってオンラインストアの顧客からクレジットカード情報を収集しています。
被害額不明（予想：数百万ドル以上）

攻撃者

攻撃者名不明（国籍などの特徴も不明）
攻撃手法サマリ信頼できるウェブサイトをハッキングして、マジックカートと呼ばれる手法を使ってオンラインストアから顧客のクレジットカード情報を収集する。
マルウェア不明
脆弱性オンラインストアのウェブサイトのデジタル商取引プラットフォーム（たとえば、マジェント、ウーマーズ、ワードプレス、ショッピファイなど）や、ウェブサイトで使用される脆弱なサードパーティ製サービスに対する脆弱性を突く。

Online sellers targeted by new information-stealing malware campaign
incident
2023-06-03 15:52:24

被害状況

事件発生日2023年6月3日
被害者名オンラインセラー
被害サマリオンラインコマースサイトのバックエンドにアクセスし、大規模な攻撃を行うためにVidar情報窃取マルウェアが送信される攻撃が発生。従業員の資格情報が盗まれたデータ流出も含まれる。
被害額不明（予想：莫大な損失）

攻撃者

攻撃者名不明
攻撃手法サマリオンラインストアの管理者に偽の苦情メールを送信し、偽のGoogleドライブに誘導してVidar情報窃取マルウェアをダウンロードさせる攻撃。
マルウェアVidar情報窃取マルウェア
脆弱性不明

«1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381391401411421431441451461471481491501511521531541551561571581591601611621631641651661671681691701711721731741751761771781791801811821831841851861871881891901911921931941951961971981992002012022032042052062072082092102112122132142152162172182192202212222232242252262272282292302312322332342352362372382392402412422432442452462472482492502512522532542552562572582592602612622632642652662672682692702712722732742752762772782792802812822832842852862872882892902912922932942952962972982993003013023033043053063073083093103113123133143153163173183193203213223233243253263273283293303313323333343353363373383393403413423433443453463473483493503513523533543553563573583593603613623633643653663673683693703713723733743753763773783793803813823833843853863873883893903913923933943953963973983994004014024034044054064074084094104114124134144154164174184194204214224234244254264274284294304314324334344354364374384394404414424434444454464474484494504514524534544554564574584594604614624634644654664674684694704714724734744754764774784794804814824834844854864874884894904914924934944954964974984995005015025035045055065075085095105115125135145155165175185195205215225235245255265275285295305315325335345355365375385395405415425435445455465475485495505515525535545555565575585595605615625635645655665675685695705715725735745755765775785795805815825835845855865875885895905915925935945955965975985996006016026036046056066076086096106116126136146156166176186196206216226236246256266276286296306316326336346356366376386396406416426436446456466476486496506516526536546556566576586596606616626636646656666676686696706716726736746756766776786796806816826836846856866876886896906916926936946956966976986997007017027037047057067077087097107117127137147157167177187197207217227237247257267277287297307317327337347357367377387397407417427437447457467477487497507517527537547557567577587597607617627637647657667677687697707717727737747757767777787797807817827837847857867877887897907917927937947957967977987998008018028038048058068078088098108118128138148158168178188198208218228238248258268278288298308318328338348358368378388398408418428438448458468478488498508518528538548558568578588598608618628638648658668678688698708718728738748758768778788798808818828838848858868878888898908918928938948958968978988999009019029039049059069079089099109119129139149159169179189199209219229239249259269279289299309319329339349359369379389399409419429439449459469479489499509519529539549559569579589599609619629639649659669679689699709719729739749759769779789799809819829839849859869879889899909919929939949959969979989991000100110021003100410051006100710081009101010111012101310141015101610171018101910201021102210231024102510261027102810291030103110321033103410351036103710381039104010411042104310441045104610471048104910501051105210531054105510561057105810591060106110621063106410651066106710681069107010711072107310741075107610771078107910801081108210831084108510861087108810891090109110921093109410951096109710981099110011011102110311041105»(全11047件)