セキュリティニュースまとめる君 Github
Iranian Hackers Exploit PLCs in Attack on Water Authority in U.S.
incident
2023-11-29 13:02:00
エラーが発生しました。
記事ファイル名:../articles/20231129 130200_0b571aa7b9cbc5d832c1d8fb22caeea75f505c31f48ca0bdff7ef1dd66aeb49b.json
Bad gateway. {"error":{"code":502,"message":"Bad gateway.","param":null,"type":"cf_bad_gateway"}} 502 {'error': {'code': 502, 'message': 'Bad gateway.', 'param': None, 'type': 'cf_bad_gateway'}} {'Date': 'Tue, 05 Dec 2023 04:13:21 GMT', 'Content-Type': 'application/json', 'Content-Length': '84', 'Connection': 'keep-alive', 'X-Frame-Options': 'SAMEORIGIN', 'Referrer-Policy': 'same-origin', 'Cache-Control': 'private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0', 'Expires': 'Thu, 01 Jan 1970 00:00:01 GMT', 'Server': 'cloudflare', 'CF-RAY': '8309661c4b526a5f-EWR', 'alt-svc': 'h3=":443"; ma=86400'} <> security_news_matomerukun.py:91

200+ Malicious Android Apps Targeting Iranian Banks: Experts Warn
incident
2023-11-29 10:13:00

被害状況

事件発生日2023年11月29日
被害者名イランの銀行の顧客
被害サマリ200以上の悪意のあるアプリがイランの銀行をターゲットにしており、Androidのアクセシビリティサービスを悪用して銀行ログイン情報とクレジットカード情報を収集していた。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリフィッシング攻撃やミラーリング攻撃が使用されていた。
マルウェア不明
脆弱性不明

Discover Why Proactive Web Security Outsmarts Traditional Antivirus Solutions
other
2023-11-29 09:21:00
- 信頼性が高いサイバーセキュリティニュースプラットフォーム
- ホーム、ニュースレター、ウェビナーのメニューがある
- データ侵害、サイバーアタック、脆弱性に関する情報が提供されている
- プロアクティブなWebセキュリティが従来のアンチウイルス対策よりも優れている
- プロアクティブなアプローチはリスクを優先し、セキュリティポストを検証することができる

Okta Discloses Broader Impact Linked to October 2023 Support System Breach
incident
2023-11-29 06:18:00

被害状況

事件発生日2023年10月28日-2023年11月17日
被害者名Okta
被害サマリOktaのサポートケース管理システムの侵害に関連して、脅威アクターによる追加活動が検出されました。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ詐欺メールやソーシャルエンジニアリングリスクに備えるための具体的な推奨事項を顧客に提供しました。
マルウェア不明
脆弱性不明

DJVU Ransomware's Latest Variant 'Xaro' Disguised as Cracked Software
incident
2023-11-29 05:55:00

被害状況

事件発生日2023年11月29日
被害者名不明
被害サマリDJVU（STOPランサムウェアの一種）の最新バリアントであるXaroがクラックされたソフトウェアを偽装して拡散している。犯罪者はダウンロードされたファイルに異なるコモディティのローダーや情報窃取マルウェア（RedLine StealerやVidarなど）を組み込んでおり、被害は拡大している。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリXaroは疑わしいソースからのアーカイブファイルとして広まっており、偽のフリーウェアを提供しているサイトに偽装されている。ファイルを開くと、CutePDFというPDF作成ソフトウェアのインストーラーバイナリが実行されるが、実際にはPrivateLoaderというマルウェアダウンローダーサービスが起動する。
マルウェアRedLine Stealer, Vidar, Lumma Stealer, Amadey, SmokeLoader, Nymaim, GCleaner, XMRig, Fabookie
脆弱性不明

GoTitan Botnet Spotted Exploiting Recent Apache ActiveMQ Vulnerability
incident
2023-11-29 05:07:00

被害状況

事件発生日2023年11月29日
被害者名不明
被害サマリApache ActiveMQに影響を及ぼす致命的なセキュリティの脆弱性が判明し、脅威行為者によってGoTitanという新しいボットネットとPrCtrl Ratという.NETプログラムが配信され、感染したホストをリモートで操作することができる。脆弱性は悪意のあるハッキンググループ、Lazarus Groupなどによって利用されている。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリリモートコード実行の脆弱性(CVE-2023-46604)が悪用され、GoTitanというボットネットが配信されている。
マルウェアGoTitan、PrCtrl Rat
脆弱性Apache ActiveMQのリモートコード実行の脆弱性(CVE-2023-46604)

Zero-Day Alert: Google Chrome Under Active Attack, Exploiting New Vulnerability
vulnerability
2023-11-29 04:27:00

脆弱性

CVECVE-2023-6345
影響を受ける製品Google Chrome
脆弱性サマリSkiaという2Dグラフィックスライブラリの整数オーバーフローバグ
重大度高
RCE不明
攻撃観測有
PoC公開不明

Transform Your Data Security Posture – Learn from SoFi's DSPM Success
other
2023-11-28 12:50:00
- SoFiのDSPM（Data Security Posture Management）は、敏感なデータのクラウド内での継続的な発見と正確な分類を提供する総合的なソリューションである。
- "Securing Sensitive Data Starts with Discovery and Classification: SoFi's DSPM Story"というウェビナーでは、SoFiの成功ストーリーやクラウドデータのセキュリティに関する課題や成果、効果的なDSPM戦略の導入方法について紹介される。
- ウェビナーの専門家パネルには、SentraのカスタマーサクセスディレクターであるAviv Zisso、SoFiのプロダクトセキュリティディレクターであるPritam H Mungse、SoFiのシニアスタッフアプリケーションセキュリティエンジニアであるZachary Schulzeが参加する。
- ウェビナーのキーポイントは、敏感なクラウドデータの発見と分類、データセキュリティの姿勢やリスクレベルの決定、可疑な活動や脅威のモニタリングなどである。
- このウェビナーは、CISO、セキュリティアナリスト、ITマネージャーなどのIT専門家を対象としており、データセキュリティ戦略の改善や最新のトレンドやプラクティスについての見識を得ることができる。

Design Flaw in Google Workspace Could Let Attackers Gain Unauthorized Access
vulnerability
2023-11-28 12:34:00

被害状況

事件発生日2023年11月28日
被害者名Google Workspaceのユーザー
被害サマリGoogle Workspaceのドメインワイド委任（DWD）機能の設計上の欠陥により、攻撃者は特権昇格を行い、スーパー管理者特権を持たなくてもWorkspace APIに不正アクセスすることが可能となった。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリ特権昇格を利用した不正アクセス
マルウェア不明
脆弱性Google Workspaceのドメインワイド委任（DWD）機能の設計上の欠陥

脆弱性

CVEなし
影響を受ける製品Google Workspace
脆弱性サマリGoogle Workspaceのドメイン全体の委任（DWD）機能に「深刻な設計上の欠陥」があり、脅威行為者が特権昇格を容易にし、スーパーアドミン権限なしでWorkspace APIへの不正アクセスを取得する可能性がある
重大度高
RCEなし
攻撃観測不明
PoC公開有（DWDの誤設定を検出するためのPoCが公開されている）

How Hackers Phish for Your Users' Credentials and Sell Them
incident
2023-11-28 11:13:00

被害状況

事件発生日2023年11月28日
被害者名不明
被害サマリ資格情報の盗難により、組織のネットワーク全体が危険にさらされる。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリフィッシング攻撃と社会工作が主な手法。
マルウェア不明
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445»(全4446件)