セキュリティニュースまとめる君

Fujitsu found malware on IT systems, confirms data breach
vulnerability
2024-03-18 14:01:07

事件発生日	2024年3月18日
被害者名	Fujitsu（富士通）
被害サマリ	日本のテクノロジー企業FujitsuがITシステムにマルウェアを発見し、顧客データが盗まれたことを確認した。
被害額	不明（予想）

CVE	なし
影響を受ける製品	FujitsuのITシステム
脆弱性サマリ	FujitsuがITシステムにマルウェアを発見し、データ侵害を確認
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

Fujitsu found malware on several systems, confirms data breach
vulnerability
2024-03-18 14:01:07

CVE	なし
影響を受ける製品	Fujitsuのシステム
脆弱性サマリ	Fujitsuが複数のシステムでマルウェアを発見、データ漏洩を確認
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	不明

How the New NIST 2.0 Guidelines Help Detect SaaS Threats
incident
2024-03-18 13:51:10

事件発生日	不明
被害者名	Proofpoint’s Cloud Security Response Team、USテレコムオペレーター
被害サマリ	Proofpointが特定したサイバー攻撃により、Microsoft Azure環境への不正アクセスが行われ、数百のユーザーアカウントが侵害され、中には上級幹部のアカウントも含まれていた。また、USテレコムオペレーターのHRソフトウェアが侵害され、6万3000人以上の従業員データが漏洩した。
被害額	不明（予想）

Fortra Patches Critical RCE Vulnerability in FileCatalyst Transfer Tool
vulnerability
2024-03-18 12:58:00

CVE	CVE-2024-25153
影響を受ける製品	FileCatalyst Transfer Tool
脆弱性サマリ	FileCatalystのファイル転送ソリューションに影響する重大なセキュリティ上の欠陥
重大度	高
RCE	有
攻撃観測	有
PoC公開	有

Hackers Using Sneaky HTML Smuggling to Deliver Malware via Fake Google Sites
incident
2024-03-18 12:35:00

事件発生日	2024年3月18日
被害者名	不明
被害サマリ	HTML Smugglingを利用して、偽のGoogle Sitesを通じてマルウェアを配信し、情報窃取を行うキャンペーンが発生
被害額	不明（予想）

攻撃者名	不明、特定の脅威アクターやグループに帰属されていない
攻撃手法サマリ	HTML Smugglingを用いたマルウェア配信
マルウェア	AZORult, PuffStealer, Ruzalto
脆弱性	不明

WordPress Admins Urged to Remove miniOrange Plugins Due to Critical Flaw
vulnerability
2024-03-18 09:46:00

CVE	CVE-2024-2172
影響を受ける製品	miniOrangeのMalware Scanner (バージョン <= 4.7.2) および Web Application Firewall (バージョン <= 2.1.1)
脆弱性サマリ	WordPressのminiOrangeのプラグインに重大なセキュリティの脆弱性が発見され、サイトを完全に侵害される可能性がある
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

APT28 Hacker Group Targeting Europe, Americas, Asia in Widespread Phishing Scheme
vulnerability
2024-03-18 05:59:00

CVE	なし
影響を受ける製品	Microsoft Outlook
脆弱性サマリ	Microsoft Outlookのセキュリティ欠陥(CVE-2023-23397)によるNT LAN Manager (NTLM) v2ハッシュの収集
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

AT&T says leaked data of 70 million people is not from its systems
vulnerability
2024-03-17 23:24:32

Microsoft again bothers Chrome users with Bing popup ads in Windows
other
2024-03-17 17:08:04

New acoustic attack determines keystrokes from typing patterns
other
2024-03-17 14:22:43

Researchers have demonstrated a new acoustic side-channel attack on keyboards that can deduce user input based on their typing patterns, even in poor conditions, such as environments with noise.
The attack leverages the distinctive sound emissions of different keystrokes and the typing pattern of users captured by specialized software to gather a dataset.
The captured dataset includes typing samples under various conditions, so multiple typing sessions must be recorded, which is crucial for the attack's success.
For example, any recorded interval between A and B that falls between 95 milliseconds (100 - 5%) and 105 milliseconds (100 + 5%) could be considered a match.
The method predicts the typed text by analyzing audio recordings of keyboard activity, with the accuracy enhanced by filtering predictions through an English dictionary.