セキュリティニュースまとめる君 Github
New ShrinkLocker ransomware decryptor recovers BitLocker password
other
2024-11-13 14:00:00
  1. New ShrinkLocker ransomware decryptor recovers BitLocker password
  2. Bitdefenderが'ShrinkLocker'ランサムウェアの解読ツールをリリース
  3. 'ShrinkLocker'は、Windowsの組み込みBitLockerドライブ暗号化ツールを使用して被害者のファイルをロックする
  4. Bitdefenderによると、ShrinkLockerの攻撃者は低いスキルを持っているようで、冗長なコードやタイポを使用し、容易に利用可能なツールに依存している
  5. Bitdefenderは、ShrinkLocker被害者がファイルを回復できる無料の復号ツールをリリース

Free Decryptor Released for BitLocker-Based ShrinkLocker Ransomware Victims
other
2024-11-13 13:38:00
  1. 無料のDecryptorがBitLockerベースのShrinkLockerランサムウェアの被害者向けにリリースされる
    - 2024年11月13日にBitdefenderは無料のDecryptorをリリースし、ShrinkLockerランサムウェアによって暗号化されたデータの回復を支援することを発表。
    - ShrinkLockerはMicrosoftのネイティブのBitLockerユーティリティを悪用してファイルを暗号化するマルウェアで、メキシコ、インドネシア、ヨルダンを対象とする身代金要求攻撃の一環として使用されていた。
    - Bitdefenderは、中東の匿名の医療機関を標的にしたShrinkLockerの事件を調査し、攻撃がおそらく請負業者に所属するマシンから発生した可能性が高いと述べている。
    - ShrinkLockerはWindows 10、Windows 11、Windows Server 2016、Windows Server 2019で正常にシステムを暗号化し、BitLockerを悪用して目標を達成するために設計されたとしている。
    - Bitdefenderは、BitLockerを設定して、リカバリ情報をActive Directory Domain Services（AD DS）に保存し、「オペレーティングシステムドライブにリカバリ情報がAD DSに保存されるまでBitLockerを有効にしない」というポリシーを強制することで、組織はBitLockerに基づく攻撃のリスクを著しく低減できると指摘している。

Comprehensive Guide to Building a Strong Browser Security Program
other
2024-11-13 11:00:00
  1. ブラウザセキュリティプログラムを構築する包括的なガイドがリリースされた。
  2. SaaSとクラウドベースの作業環境の台頭が、サイバーリスクの風景を大きく変えた。
  3. ブラウザが脅威として受け入れられ、セキュリティ上の脆弱性を持つようになった。
  4. ブラウザセキュリティプログラムを実施するには、段階的アプローチが必要であり、具体的な手順を踏むことが強調されている。
  5. セキュリティプログラムの成功は、短期的および長期的な計画に依存し、セキュリティ戦略を定期的に見直すことが重要である。

OvrC Platform Vulnerabilities Expose IoT Devices to Remote Attacks and Code Execution
vulnerability
2024-11-13 09:28:00

脆弱性

CVECVE-2023-28649, CVE-2023-31241, CVE-2023-28386, CVE-2024-50381
影響を受ける製品OvrC Pro および OvrC Connect
脆弱性サマリOvrCクラウドプラットフォームの10の脆弱性を連鎖させて、潜在的な攻撃者が接続されたデバイスにリモートでコードを実行できる可能性がある
重大度高
RCE有
攻撃観測不明
PoC公開不明

Iranian Hackers Use "Dream Job" Lures to Deploy SnailResin Malware in Aerospace Attacks
incident
2024-11-13 07:14:00

被害状況

事件発生日2023年9月以降
被害者名航空宇宙産業関連企業
被害サマリイランのサイバー攻撃者が、架空の求人を用いた攻撃により、航空宇宙産業を標的にした。SnailResinマルウェアを配布。
被害額不明（予想）

攻撃者

攻撃者名TA455（別名UNC1549、Yellow Dev 13）
攻撃手法サマリ架空の求人を用いたソーシャルエンジニアリング攻撃
マルウェアSnailResin、SlugResin、MINIBIKE、MINIBUS、BassBreaker
脆弱性不明

Microsoft Fixes 90 New Flaws, Including Actively Exploited NTLM and Task Scheduler Bugs
other
2024-11-13 06:51:00
  1. Microsoftが90件の新しい脆弱性を修正、中にはアクティブに悪用されているNTLMやTask Schedulerのバグを含む
  2. 90件のセキュリティバグの中で、4つが致命的、85つが重要、1つが中程度の深刻さである
  3. アクティブに悪用されている脆弱性の一つは、Windows NTLM Hash情報開示の脆弱性で、もう一つはWindows Task Schedulerの特権昇格の脆弱性
  4. 特にCVE-2024-49039は、特権アカウントに制限されたRPC関数を実行する可能性があるが、認証された攻撃者が最初に特別に作成されたアプリケーションを実行して権限を昇格させる必要があります
  5. 脆弱性の悪用は、Googleの脅威分析グループ（TAG）のVlad StolyarovとBahare Sabouriによって報告され、この脆弱性のゼロデイ悪用は一部の国家に連携するグループまたは高度な永続的脅威（APT）行為者と関連している可能性がある

Microsoft fixes bugs causing Windows Server 2025 blue screens, install issues
other
2024-11-12 23:35:50
  1. Windows 11のStartメニューやタスクバーに「Share」ボタンが追加される
  2. Microsoftは最近のWindows 11の更新でSSH接続が切断される問題が発生
  3. GoogleはChromeの「Enhanced Protection」機能でAIを利用するようになった
  4. Palo Alto NetworksがPAN-OSのRCE脆弱性の可能性に警告
  5. Microsoft Exchangeがスプーフィングの脆弱性を悪用するメールに警告を追加

Microsoft Exchange adds warning to emails abusing spoofing flaw
vulnerability
2024-11-12 21:45:53

脆弱性

CVECVE-2024-49040
影響を受ける製品Exchange Server 2016 および 2019
脆弱性サマリSMTPサーバーが受信メール内の正当な送信者を偽装可能にする脆弱性
重大度高
RCEなし
攻撃観測有
PoC公開不明

D-Link won’t fix critical bug in 60,000 exposed EoL modems
incident
2024-11-12 20:31:48

被害状況

事件発生日2024年11月12日
被害者名D-Linkの60,000台のエンドオブライフモデム利用者
被害サマリ脆弱性を悪用され、リモート攻撃者が任意のユーザーのパスワードを変更し、デバイスを完全に制御可能になる被害が発生
被害額不明（予想）

攻撃者

攻撃者名攻撃者情報不明（台湾を拠点とするセキュリティ研究者による報告）
攻撃手法サマリリモートで認証されていない攻撃者が特権付きAPIアクセスを介して任意のユーザーのパスワードを変更し、モデムのWeb、SSH、Telnetサービスにアクセス可能になる
マルウェアマルウェア未使用
脆弱性CVE-2024-11068, CVE-2024-11067, CVE-2024-11066を含む脆弱性

Windows 10 KB5046613 update released with fixes for printer bugs
other
2024-11-12 19:37:08
  1. Windows 11の開始メニューとタスクバーに「共有」ボタンが追加される
  2. Microsoftは、最近のWindows 11アップデートがSSH接続を壊すと発表
  3. GoogleはChromeの「強化保護」機能が今やAIを利用していると述べる
  4. Palo Alto NetworksがPAN-OSのRCE脆弱性の可能性に警告
  5. プリンターのバグを修正するためにリリースされたWindows 10 KB5046613アップデート

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742743744745746747748749750751752753754755756757758759760761762763764765766767768769770771772773774775776777»(全7768件)