セキュリティニュースまとめる君 Github
Hackers exploit 52 zero-days on the first day of Pwn2Own Ireland
incident
2024-10-23 14:01:34

被害状況

事件発生日2024年10月23日
被害者名Pwn2Own Ireland 参加者
被害サマリ52のゼロデイ脆弱性が悪用され、様々なデバイスに影響が及んだ。賞金総額は486,250ドルで、Viettel Cyber Securityが総合13ポイントでリードを取りました。
被害額不明（予想：合計486,250ドル）

攻撃者

攻撃者名不明（Viettel Cyber Securityなどのチーム名は明記あり）
攻撃手法サマリゼロデイ脆弱性の悪用
マルウェア不明
脆弱性52のゼロデイ脆弱性

Permiso State of Identity Security 2024: A Shake-up in Identity Security Is Looming Large
other
2024-10-23 13:03:00
  1. Identity securityがセキュリティ領域で注目を浴びており、Microsoft、Okta、Cloudflare、Snowflakeなどの最近のデータ侵害を含む事件を受けて、組織はアイデンティティセキュリティについて戦略的かつ技術的にアプローチする必要性を理解し始めている。
  2. SaaSは最もリスクが高い環境と見なされており、45%の組織が現在のツールがアイデンティティセキュリティ攻撃を検出して防御する能力について「懸念している」または「極めて懸念している」と回答している。
  3. 人間のアイデンティティは最もリスクが高いと見なされており、社員がリストのトップに位置している。市場のハイプとは逆に、人間以外のアイデンティティ（APIキー、OAuthトークン、サービスアカウント）は、彼らの人間の対応者よりもリスクが低いと見なされている。
  4. 組織がハイブリッドおよびマルチクラウド環境におけるアイデンティティセキュリティ責任をどのように理解しているのかは明確ではない。ほとんどの組織は平均2.5つのパブリッククラウドを使用しているが、組織全体のアイデンティティセキュリティの責任を主に担当しているのはITチーム（56%）であるとされている。
  5. アイデンティティセキュリティをアプリケーションやサービスへのアクセスの提供または削除にすぎないものと見なすのではなく、戦略的なビジネスを促進するためのものとして再構築する必要がある。Permiso Securityがこの課題に対処するために生まれた。

CISA Warns of Active Exploitation of Microsoft SharePoint Vulnerability (CVE-2024-38094)
vulnerability
2024-10-23 12:54:00

脆弱性

CVECVE-2024-38094
影響を受ける製品Microsoft SharePoint
脆弱性サマリSharePointに影響を及ぼすシリアライズ脆弱性で、リモートコード実行を可能にする
重大度高
RCE有
攻撃観測有
PoC公開有

Researchers Reveal 'Deceptive Delight' Method to Jailbreak AI Models
vulnerability
2024-10-23 09:54:00

脆弱性

CVEなし
影響を受ける製品人工知能モデル
脆弱性サマリ「デーセプティブデライト」という新しい攻撃手法により、人工知能モデルがジェイルブレイクされる可能性がある
重大度高
RCE無
攻撃観測有
PoC公開不明

Think You’re Secure? 49% of Enterprises Underestimate SaaS Risks
incident
2024-10-23 09:34:00

被害状況

事件発生日不明
被害者名The Hacker News
被害サマリ2024年10月23日、The Hacker Newsによる記事によると、SaaSセキュリティに関する報告書によると、31%の組織がデータ漏洩に苦しんでおり、前年より5ポイント増加している。SaaSセキュリティの文化の問題に関連して、2023年のSnowflake社における漏洩は、顧客が製品環境を保護するために安全な二要素認証を実施しなかったことから引き起こされた。さらに、ビジネスインテリジェンス（BI）およびデータ分析プラットフォームプロバイダであるSisenseにおける大規模なサプライチェーン攻撃は、サードパーティがアクセスするSaaSエコシステムを適切に保護しなかったことを示している。
被害額不明（予想）

攻撃者

攻撃者名不明（攻撃者の特定なし）
攻撃手法サマリカルチャーによるSaaSセキュリティ上の誤解や意識の違い
マルウェア不明（情報なし）
脆弱性データ漏洩や不正アクセスにつながる脆弱性の存在

Ransomware Gangs Use LockBit's Fame to Intimidate Victims in Latest Attacks
incident
2024-10-23 09:30:00

被害状況

事件発生日不明
被害者名不明
被害サマリ脅迫者がAmazon S3を悪用してランサムウェア攻撃を行い、LockBitの名前を悪用して犠牲者を脅迫している。
被害額(予想)

攻撃者

攻撃者名不明（国籍や特徴が不明）
攻撃手法サマリAmazon S3を悪用してデータの外部流出とAWSへのデータ送信を行い、ファイルを暗号化してランサムウェア攻撃を実行。
マルウェアGolangランサムウェア（LockBitの名前を悪用）
脆弱性不明

CISA proposes new security requirements to protect govt, personal data
other
2024-10-22 22:11:37
  1. 米国CISAは、アドバーサリー国がアメリカ人の個人データや政府関連情報にアクセスするのを防ぐための新しいセキュリティ要件を提案
  2. 提案は、エグゼクティブオーダー14117の実施に関連しており、AI開発者やクラウドサービスプロバイダーなどのテクノロジー企業に影響を及ぼす可能性
  3. 提案されたセキュリティ要件には、組織/システムレベルの要件とデータレベルの要件が含まれる
  4. セキュリティ要件の一部として、組織は1か月ごとに資産インベントリを更新し、14日以内に既知の脆弱性を修正する必要がある
  5. CISAは、proposalを最終形に進化させるための公共の意見を求めている

Windows 10 KB5045594 update fixes multi-function printer bugs
incident
2024-10-22 20:50:40

被害状況

事件発生日不明
被害者名Internet Archive
被害サマリアクセストークンが盗まれ、再度侵害された
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリアクセストークンを盗んで侵入
マルウェアBumblebee
脆弱性不明

AWS, Azure auth keys found in Android and iOS apps used by millions
vulnerability
2024-10-22 20:19:12

脆弱性

CVEなし
影響を受ける製品iOSおよびAndroid向けの複数のモバイルアプリ
脆弱性サマリハードコードされた、暗号化されていないAWSおよびMicrosoft Azure Blob Storageのクレデンシャルが含まれている
重大度高
RCE不明
攻撃観測未実施
PoC公開未実施

SEC charges tech companies for downplaying SolarWinds breaches
incident
2024-10-22 18:31:58

被害状況

事件発生日2020年SolarWinds Orionハックの影響 | 2020年
被害者名Unisys Corp、Avaya Holdings、Check Point Software、Mimecast
被害サマリUnisys、Avaya、Check Point、Mimecastの企業がサイバーセキュリティリスクや侵入に関する情報を不十分に開示し、SolarWinds供給チェーン攻撃の影響を投資家に誤った情報提供
被害額(不明)（予想）

攻撃者

攻撃者名ロシアのAPT29（ソース）
攻撃手法サマリ不正閲覧、情報漏洩
マルウェアSunburst backdoor 他
脆弱性SolarWinds Orion IT administration platform

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742743744745746747748749750751752753754755756757758759760761762763764765766767768769770771772773774775776777»(全7768件)