セキュリティニュースまとめる君

D.C. Board of Elections confirms voter data stolen in site hack
vulnerability
2023-10-06 23:07:50

事件発生日	2023年10月5日
被害者名	D.C. Board of Elections（ワシントンD.C.選挙局）
被害サマリ	ワシントンD.C.選挙局のウェブサーバーを通じて、データホスティングプロバイダーのDataNetのサーバーが侵害され、投票者データの一部が流出した。流出したデータはワシントンD.C.の有権者の記録であり、600,000行以上のデータが含まれている。
被害額	不明（予想）

Blackbaud agrees to $49.5 million settlement for ransomware data breach
incident
2023-10-06 18:43:05

事件発生日	2020年5月
被害者名	Blackbaud
被害サマリ	2020年5月のランサムウェア攻撃により、Blackbaudのビジネス顧客およびそのクライアントのデータが侵害され、何百万人もの個人が影響を受けました。攻撃者は顧客の暗号化されていない銀行情報、ログイン資格情報、社会保障番号を盗みました。
被害額	49.5百万ドル（予想）

FTC warns of ‘staggering’ losses to social media scams since 2021
vulnerability
2023-10-06 17:07:17

事件発生日	2021年から現在
被害者名	[詳細な被害者は不明]
被害サマリ	フェイク商品の広告、仮想通貨関連の投資詐欺、友達や恋人に偽りお金を詐取する手法を利用した詐欺が多数報告されている。
被害額	$2.7 billion以上（予想）

攻撃者名	[不明]
攻撃手法サマリ	フェイク商品広告、仮想通貨関連の投資詐欺、友人や恋人になりすましてお金を詐取する手法などが利用されている。
マルウェア	[不明]
脆弱性	[不明]

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	FTCによると、2021年以降、社会的メディア詐欺により、アメリカ人は少なくとも27億ドルの損失を被っています。
重大度	なし
RCE	不明
攻撃観測	有
PoC公開	なし

Genetics firm 23andMe says user data stolen in credential stuffing attack
incident
2023-10-06 15:48:13

事件発生日	2023年10月6日
被害者名	23andMe
被害サマリ	23andMeのユーザーデータがクレデンシャルスタッフィング攻撃によって盗まれ、ハッカーフォーラムで流出された。
被害額	不明（予想）

North Korea's Lazarus Group Launders $900 Million in Cryptocurrency
incident
2023-10-06 14:56:00

事件発生日	2023年10月6日
被害者名	不明
被害サマリ	クロスチェーン犯罪を通じて約70億ドルの暗号通貨が不正に洗浄され、その中の約9億ドルが北朝鮮のLazarus Groupによって盗まれました。
被害額	約900百万ドル（予想）

攻撃者名	北朝鮮のLazarus Group
攻撃手法サマリ	クロスチェーンブリッジを利用し、マネーロンダリングの一環として暗号資産を別のトークンやブロックチェーンに変換しました。
マルウェア	不明
脆弱性	不明

MGM Resorts says ransomware attack cost $100 million, data stolen
incident
2023-10-06 13:53:05

事件発生日	2023年9月11日
被害者名	MGM Resorts
被害サマリ	ハッカーによるサイバー攻撃により、MGM Resortsの主なウェブサイト、オンライン予約システム、カジノ内のサービス（スロットマシン、クレジットカード端末、ATM）が影響を受け、個人情報が盗まれました。
被害額	$100 million

攻撃者名	Scattered Spider（BlackCat/ALPHV ransomware gangの関連組織）
攻撃手法サマリ	ソーシャルエンジニアリングを使用してMGMのネットワークに侵入し、機密データを盗み、100以上のESXiハイパーバイザを暗号化しました。
マルウェア	不明
脆弱性	不明

MGM Resorts ransomware attack led to $100 million loss, data theft
incident
2023-10-06 13:53:05

事件発生日	2023年9月11日
被害者名	MGM Resorts
被害サマリ	ハッカーによる攻撃により、MGM Resortsの主要ウェブサイト、オンライン予約システム、スロットマシン、クレジットカード端末、ATMなどのインカジノサービスが影響を受け、顧客の個人情報が盗まれました。
被害額	$100 million

攻撃者名	Scattered Spider (affiliate of the BlackCat/ALPHV ransomware gang)
攻撃手法サマリ	ソーシャルエンジニアリングを使用してMGMのネットワークに侵入し、機密データを盗み、100以上のESXiハイパーバイザーを暗号化しました。
マルウェア	不明
脆弱性	不明

Chinese Hackers Target Semiconductor Firms in East Asia with Cobalt Strike
incident
2023-10-06 11:49:00

事件発生日	2023年10月6日
被害者名	東アジアの半導体企業
被害サマリ	中国のハッカーグループが台湾の半導体製造会社（TSMC）を装い、Cobalt Strikeビーコンを配信するために誘導を行った。
被害額	情報なし

攻撃者名	中国の脅威アクター（リンク先：Lucky Mouse / APT27 / Budworm / Emissary Pandaなど）
攻撃手法サマリ	ハッカーグループは、バックドアのHyperBroを利用して攻撃を行い、商用の攻撃シミュレーションソフトウェアとポストエクスプロイテーションツールを配備した。また、未公開のマルウェアダウンローダを使用してCobalt Strikeを配備する手法も確認された。
マルウェア	HyperBro、Cobra DocGuard、ChargeWeaponなど
脆弱性	情報なし

New OS Tool Tells You Who Has Access to What Data
vulnerability
2023-10-06 10:21:00

エラーが発生しました。
記事ファイル名:../articles/20231006 102100_76752e75c338a5132c8a39d9c6ec1155b74ae4c11912b37092c317f726c7993a.json

Request timed out: HTTPSConnectionPool(host='api.openai.com', port=443): Read timed out. (read timeout=600) <> security_news_matomerukun.py:81

GitHub's Secret Scanning Feature Now Covers AWS, Microsoft, Google, and Slack
vulnerability
2023-10-06 08:53:00

事件発生日	不明
被害者名	不明
被害サマリ	GitHubの秘密スキャン機能の強化により、AWS、Microsoft、Google、Slackなどの主要なサービスをカバーしました。
被害額	不明（予想）

CVE	なし
影響を受ける製品	GitHub, Amazon Web Services (AWS), Microsoft, Google, Slack
脆弱性サマリ	GitHubのシークレットスキャン機能がAWS、Microsoft、Google、Slackをカバーするように改善されました
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	不明