セキュリティニュースまとめる君 Github
incident
2024-01-10 20:32:16

被害状況

事件発生日2023年11月19日
被害者名Fidelity National Financial
被害サマリBlackCatランサムウェアギャングによるサイバー攻撃により、1,300,000人の顧客のデータが漏洩した。
被害額不明

攻撃者

攻撃者名BlackCatランサムウェアギャング
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

incident
2024-01-10 19:43:52

被害状況

事件発生日2024年1月
被害者名ロシアのインターネットサービスプロバイダーM9com
被害サマリウクライナのハッカーグループ「Blackjack」が、キエフスター(ウクライナの最大の通信事業者)への攻撃への報復として、M9comにサイバー攻撃を仕掛け、インターネットサービスの中断および機密データの窃盗を行った。
被害額不明(予想)

攻撃者

攻撃者名ウクライナのハッカーグループ「Blackjack」
攻撃手法サマリインターネットサービスの中断、機密データの窃盗、サーバーのデータ削除など
マルウェア不明
脆弱性不明

vulnerability
2024-01-10 18:53:39

脆弱性

CVECVE-2023-46805, CVE-2024-21887
影響を受ける製品Connect Secure (ICS)、Policy Secure
脆弱性サマリConnect SecureおよびPolicy Secureで認証バイパスとコマンドインジェクションの脆弱性が発見され、これにより遠隔攻撃者が任意のコマンドを実行できる可能性がある
重大度不明
RCE不明
攻撃観測既に限られた数の顧客に対して攻撃が行われている
PoC公開不明

incident
2024-01-10 18:33:36

被害状況

事件発生日2024年1月10日
被害者名会社従業員
被害サマリサイバー攻撃者は、企業従業員の資格情報を盗むために、個人の年金口座(アメリカの401(k)プラン)や給与調整、業績報告などについての通信を利用しています。
被害額不明

攻撃者

攻撃者名不明(サイバー攻撃者)
攻撃手法サマリフィッシングメールを使用し、企業の人事部をかたることで従業員の資格情報を盗みます。
マルウェア不明
脆弱性不明

vulnerability
2024-01-10 16:56:32

脆弱性

CVECVE番号なし
影響を受ける製品Windows 10
脆弱性サマリBitLockerのセキュリティアップデートのインストールが不具合で失敗する
重大度なし
RCEなし
攻撃観測なし
PoC公開なし

other
2024-01-10 16:43:07
- Microsoft Exchange Server 2019のメインストリームサポートが終了しました。
- 2025年までエクステンデッドサポートは続くが、今年は2つの累積更新(CU14とCU15)がある予定。
- CU14ではTLS 1.3のサポートやS/MIMEの修正が行われる。
- MicrosoftはまだExchange Serverの次のバージョンについて詳細を共有していない。
- 管理者はExchange 2019への移行を検討するか、MicrosoftのホステッドExchange Onlineに移行することが推奨されている。

incident
2024-01-10 15:15:00

被害状況

事件発生日2023年の初めから
被害者名不明
被害サマリNoaBotと呼ばれる新しいMiraiベースのボットネットが、暗号通貨のマイニングキャンペーンの一環として使用されている。このボットネットは、自己拡散機能とSSHキーのバックドアを持ち、追加のバイナリをダウンロードしたり、新たな被害者に感染したりすることができる。
被害額不明(予想)

攻撃者

攻撃者名不明
攻撃手法サマリNoaBotは、SSHスキャナを使用して辞書攻撃が可能なサーバーを検索し、リモートアクセスのためにSSH公開キーを追加することができる。また、成功した攻撃後に追加のバイナリをダウンロードしたり、新たな被害者に感染したりすることもある。
マルウェアNoaBot
脆弱性不明

incident
2024-01-10 14:46:03

被害状況

事件発生日不明
被害者名不明
被害サマリShinyHuntersメンバーが60社を侵害し、個人情報を盗んでダークウェブで販売した。
被害額予想(不明)

攻撃者

攻撃者名Sebastien Raoult
攻撃手法サマリフィッシングページを使用して被害者のログイン情報を盗む
マルウェア不明
脆弱性不明

other
2024-01-10 11:30:00
- IT professionals have a clear understanding of the enterprise attack surface and how to manage it.
- The enterprise attack surface is constantly expanding as businesses digitize and adopt new technologies.
- Increased use of cloud services, remote working, IoT devices, supply chains, AI and machine learning, and social networking contribute to the expansion of the attack surface.
- Identity has become a crucial aspect of cybersecurity, and prioritizing the security of digital identities can help strengthen defenses.
- Investing in cyber insurance and maintaining a balanced approach to cybersecurity are also important strategies for protecting against attacks.

other
2024-01-10 10:31:00
- Cisco TalosがBabukのTortillaランサムウェアのための解読ツールをリリース
- ランサムウェアの被害者は彼らのファイルに再アクセスすることができる
- Avastも復号ツールを共有しており、すべての被害者がファイルを復号化することができる
- Tortillaキャンペーンは2021年11月に最初に報告され、Microsoft ExchangeサーバーのProxyShellの脆弱性を利用してランサムウェアを広めた
- TortillaはBabukのソースコードを基にしたさまざまなランサムウェアの一つである

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423»(全4227件)