セキュリティニュースまとめる君 Github
Indian Software Firm's Products Hacked to Spread Data-Stealing Malware
incident
2024-07-01 12:44:00

被害状況

事件発生日2024年7月1日
被害者名Conceptworld（インドのソフトウェア会社）
被害サマリConceptworldが開発した3つのソフトウェア製品（Notezilla、RecentX、Copywhiz）のインストーラーがトロイの木馬化され、情報窃取型マルウェアが広まった。
被害額不明（予想）

攻撃者

攻撃者名攻撃者の特定は不明
攻撃手法サマリソフトウェアのサプライチェーンを悪用した攻撃
マルウェア情報窃取型マルウェア
脆弱性不明

End-to-End Secrets Security: Making a Plan to Secure Your Machine Identities
other
2024-07-01 10:51:00
  1. 組織の93%が過去1年で2回以上のアイデンティティ関連の侵害を経験
  2. 多くの組織が機密情報の平文資格情報をプライベートリポジトリで使用している
  3. 物理資格の不適切な手入れが公開的なリークにつながる
  4. 既存の秘密管理ソリューションと秘密の検出、修復ツールを組み合わせたアプローチが必要
  5. 定期的な更新により有効な秘密の潜在的な悪用を防ぐ

New OpenSSH Vulnerability Could Lead to RCE as Root on Linux Systems
vulnerability
2024-07-01 10:50:00

脆弱性

CVECVE-2024-6387
影響を受ける製品OpenSSH
脆弱性サマリLinuxシステムにおいて、OpenSSHのsshdコンポーネントに存在するリモートコード実行(RCE)により、root権限での攻撃が可能となる脆弱性
重大度高
RCE有
攻撃観測不明
PoC公開不明

Router maker's support portal hacked, replies with MetaMask phishing
other
2024-07-01 07:58:12
エラーが発生しました。
記事ファイル名:../articles/20240701 075812_6fc9dc4647d4f3b52832e814cec142836eeadd5017d27ba6c4576f07a3e63fa9.json
You exceeded your current quota, please check your plan and billing details. For more information on this error, read the docs: https://platform.openai.com/docs/guides/error-codes/api-errors. <> security_news_matomerukun.py:91

Router maker's support portal responds with MetaMask phishing
incident
2024-07-01 07:58:12

被害状況

事件発生日2024年7月1日
被害者名Mercku（メーカー）及び顧客
被害サマリルーターメーカーのサポートポータルが、新たに提出されたサポートチケットに対してMetaMaskフィッシングメールを送信
被害額不明（推定）

攻撃者

攻撃者名不明（メタマスクフィッシング攻撃者）
攻撃手法サマリメタマスクを悪用したフィッシングメールによる攻撃
マルウェアなし
脆弱性不明

Juniper Networks Releases Critical Security Update for Routers
other
2024-07-01 06:25:00
  1. Juniper Networksが、いくつかのルーターに認証バイパスの可能性のある重大なセキュリティの脆弱性を対処するための重要なセキュリティアップデートをリリースした。
  2. CVE-2024-2973として追跡されるこの脆弱性には、最大深刻度を示すCVSSスコアが10.0点付けられている。
  3. 脆弱性は、高可用性の冗長構成で実行されているルーターやコンダクターにのみ影響し、対象となるデバイスのリストが示されている。
  4. 会社は、ワイルドでの脆弱性の悪用の証拠を見つけておらず、問題を解決するための回避策はないと述べている。
  5. 会社は、昨年脅威アクターに武器化された複数のセキュリティの脆弱性が企業のSRXファイアウォールやEXスイッチに影響を与えており、潜在的な脅威に対抗するためにパッチを適用することが重要である旨を述べている。

Google Chrome to let Isolated Web App access sensitive USB devices
other
2024-06-30 21:17:23
  1. Googleが新しい無制限WebUSB機能に取り組んでおり、信頼された分離されたWebアプリケーションがWebUSB APIのセキュリティ制限をバイパスできるようにすることに焦点を当てている。
  2. 新機能「Unrestricted WebUSB」では、分離されたWebアプリがこれまで制限されていたデバイスやインタフェースにアクセスできるようになる。
  3. Isolated Web AppsはライブWebサーバーにホストされていないアプリケーションで、開発者によって署名されたWebバンドルとして配布される。
  4. この機能を利用するには、Webアプリは「usb-unrestricted」機能の使用許可を持っている必要があり、システムがデバイスにアクセスを許可するかどうかを確認する。
  5. Googleはこの機能を2024年8月にリリース予定のChrome 128でテストし、信頼された分離されたWebアプリがより多くのUSBデバイスにアクセスできるようにする予定。

Juniper releases out-of-cycle fix for max severity auth bypass flaw
vulnerability
2024-06-30 15:14:19

脆弱性

CVECVE-2024-2973
影響を受ける製品Juniper NetworksのSession Smart Router (SSR)、Session Smart Conductor、WAN Assurance Router
脆弱性サマリセッションスマートルーターまたはコンダクターでの認証バイパスを利用することで、ネットワークベースの攻撃者が認証を回避し、デバイスの完全な制御を奪取できる
重大度高
RCE無
攻撃観測有
PoC公開不明

Dev makes his GitHub repo read-only after "dubious" CVE report
other
2024-06-30 14:31:14
エラーが発生しました。
記事ファイル名:../articles/20240630 143114_693f356dbf4282b911fd785c0a721e816631853dba2c1628f7591fe05d4144e0.json
You exceeded your current quota, please check your plan and billing details. For more information on this error, read the docs: https://platform.openai.com/docs/guides/error-codes/api-errors. <> security_news_matomerukun.py:91

Dev rejects CVE severity, makes his GitHub repo read-only
vulnerability
2024-06-30 14:31:14

脆弱性

CVE2023-42282
影響を受ける製品node-ip (ip package)
脆弱性サマリソースIPアドレスの認識に関する問題によりprivate IPをpublicと誤認識
重大度不明
RCE無
攻撃観測不明
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652»(全6515件)