セキュリティニュースまとめる君

Chilean hosting firm's VMware ESXi servers hit by new SEXi ransomware
other
2024-04-03 21:58:18

事件発生日	2024年4月3日
被害者名	IxMetro Powerhost（Chile）
被害サマリ	ChileのデータセンターおよびホスティングプロバイダーであるIxMetro PowerhostがSEXiとして知られる新しいランサムウェアギャングによるサイバー攻撃を受け、VMware ESXiサーバーおよびバックアップが暗号化された。
被害額	1400万ドル（予想）

攻撃者名	ランサムウェアギャング（国籍不明）
攻撃手法サマリ	新しいランサムウェアでVMWare ESXiサーバーを標的にし、.SEXi拡張子を付け、SEXi.txtというランサムノートを残す
マルウェア	SEXiランサムウェア
脆弱性	不明

Hosting firm's VMware ESXi servers hit by new SEXi ransomware
vulnerability
2024-04-03 21:58:18

Jackson County in state of emergency after ransomware attack
vulnerability
2024-04-03 21:10:56

US State Department investigates alleged theft of government data
incident
2024-04-03 18:55:21

Critical flaw in LayerSlider WordPress plugin impacts 1 million sites
vulnerability
2024-04-03 18:21:38

CVE	CVE-2024-2879
影響を受ける製品	LayerSlider WordPress plugin
脆弱性サマリ	未認証のSQLインジェクションによる脆弱性
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

Ivanti fixes VPN gateway vulnerability allowing RCE, DoS attacks
vulnerability
2024-04-03 17:29:32

CVE	CVE-2024-21894
影響を受ける製品	Connect Secure および Policy Secure gateways
脆弱性サマリ	未認証の攻撃者が、CVE-2024-21894を悪用してリモートコード実行およびDoS攻撃を引き起こすことができる
重大度	高
RCE	有
攻撃観測	無
PoC公開	不明

Google fixes one more Chrome zero-day exploited at Pwn2Own
other
2024-04-03 16:39:48

AT&T faces lawsuits over data breach affecting 73 million customers
incident
2024-04-03 16:28:10

事件発生日	不明
被害者名	AT&T
被害サマリ	73百万人のAT&Tの現在および元顧客の機密情報が流出。漏洩したデータには、顧客の氏名、住所、電話番号、生年月日、社会保障番号、メールアドレスが含まれる。流出したデータにはAT&Tの7.6百万人の現在のアカウント保有者および約65.4百万人の元アカウント保有者の情報が含まれる。
被害額	不明（予想）

Google Warns: Android Zero-Day Flaws in Pixel Phones Exploited by Forensic Companies
vulnerability
2024-04-03 16:10:00

CVE	CVE-2024-29745, CVE-2024-29748
影響を受ける製品	Google Pixelスマートフォン
脆弱性サマリ	Google Pixelスマートフォンのブートローダーやファームウェアに情報漏洩や特権昇格の脆弱性
重大度	高
RCE	不明
攻撃観測	有（特定のフォレンジック会社による限定的な攻撃）
PoC公開	不明

U.S. Cyber Safety Board Slams Microsoft Over Breach by China-Based Hackers
vulnerability
2024-04-03 15:32:00