セキュリティニュースまとめる君 Github
other
2024-05-21 17:48:44
  1. Microsoftが7月からAzureのマルチファクタ認証を強制実施する予定
  2. GoogleのAI Overviews機能を巡る不満が高まり、無効化方法についての情報
  3. Ransomware集団がPuTTyやWinSCPの悪意のある広告を通じてWindows管理者を標的に
  4. CISAがChromeやEoL D-Linkの脆弱性を悪用するハッカーに警告
  5. GitHubがEnterprise ServerでのSAML認証回避の欠陥に警告

vulnerability
2024-05-21 16:16:00

脆弱性

CVECVE-2024-4985
影響を受ける製品GitHub Enterprise Server (GHES)
脆弱性サマリGitHub Enterprise Server (GHES)における認証バイパスを許す致命的な脆弱性
重大度
RCE不明
攻撃観測不明
PoC公開不明

vulnerability
2024-05-21 15:01:43

脆弱性

CVECVE-2024-4986
影響を受ける製品GitHub Enterprise Server (GHES)
脆弱性サマリSAML認証バイパス脆弱性
重大度
RCE
攻撃観測不明
PoC公開不明

other
2024-05-21 14:57:12
  1. Googleは、ユーザーがオープンなタブを切り替えるときにウェブページのコンテンツが一時的に消えるという問題を修正するためのサーバーサイドの修正を展開している。
  2. Googleは、Chrome 124の新しい後量子暗号化がWebサイト、サーバー、ファイアウォールへのTLS接続を壊す可能性があることを警告した。
  3. Chromeで"Error 525: SSL handshake failed"エラーを見た影響を受けたユーザーは、chrome://flags/#enable-tls13-kyberからChromeのTLS 1.3ハイブリッド化キーバーサポートを無効にすることで問題を緩和できる。
  4. Googleのセキュリティチームは、Chromeの新機能が盗まれたクッキーを使用するハッカーを防ぐことを目的としている。
  5. GoogleはPwn2Ownで悪用された5つ目のChromeゼロデイを修正した。

vulnerability
2024-05-21 14:19:00

脆弱性

CVEなし
影響を受ける製品Google DriveとDropboxを使用してマルウェアを配信
脆弱性サマリCloud#REVERSERと呼ばれる攻撃キャンペーンが発生、Google DriveとDropboxを利用したマルウェアのステージング
重大度
RCE
攻撃観測
PoC公開

incident
2024-05-21 13:07:00

被害状況

事件発生日2024年5月21日
被害者名不明
被害サマリSolarMarker(ソーラーマーカー)情報窃取マルウェアによる被害。被害者は主に教育機関、政府機関、医療機関、ホテル業界、中小企業などで、主にアメリカに位置する。データを盗み出す能力を持ち、複数のウェブブラウザや仮想通貨ウォレットから情報を盗み取る。
被害額被害額は不明(予想)

攻撃者

攻撃者名攻撃者は不明。過去の研究でロシアとの関連が指摘されている可能性がある。
攻撃手法サマリSolarMarkerは偽のダウンローダーサイトや悪意のあるメールを介して拡散される。また、SolarMarkerのバックドアを展開し、情報窃取を可能にする.NETベースのバックドアが使用されている。
マルウェアSolarMarker(別名:Deimos、Jupyter Infostealer、Polazert、Yellow Cockatoo)、SolarPhantom、hVNCバックドアなど
脆弱性使用されている脆弱性についての具体的な情報は不明。

other
2024-05-21 13:00:00
  1. Microsoftが7月からAzureでのマルチファクタ認証の強制を開始
  2. GoogleのAI概要機能に対する不満が高まり、無効化方法が判明
  3. ランサムウェアグループがPuTTyやWinSCPのマルウェア広告を通じてWindows管理者を標的に
  4. CISAがChromeとEoL D-Linkの脆弱性を悪用するハッカーに警告
  5. Zoomがビデオ会議に後量子暗号のエンドツーエンド暗号化を追加

other
2024-05-21 11:33:00
  1. デブセクオプス実践の高効果的な5つの基本原則
  2. 原則1:協力的でセキュリティ志向の文化を確立する
  3. セキュリティを共有責任とする
  4. 機能的な隔てを取り払い、連続的に協力する
  5. 原則2:セキュリティ情報を左側にシフトし、セキュリティの作業を左側にシフトしない
  6. セキュリティはアプリケーションセキュリティテストをCIおよびCDパイプライン全体でオーケストレーションおよび自動化する
  7. セキュリティは、開発者が適切な時期にフルに処理された脆弱性リストを受け取ることを保証する
  8. 原則3:適切なガバナンスとガードレールを維持する
  9. 開発環境全体にわたる細かい粒度のアクセス制御(RBAC)を強制する
  10. パイプラインの上にポリシーをオーバーレイして、開発者がパイプラインを制御し、セキュリティおよびコンプライアンスチームがセキュリティチェックを要求できるようにする
  11. 原則4:ソフトウェアの供給チェーンのセキュリティに焦点を当てる(自社のソースコードだけでなく)
  12. オープンソースソフトウェアアーティファクトは、攻撃者が望んでいるターゲットとなる
  13. アプリケーションの総合的なセキュリティリスクは、そのアプリケーションのソフトウェアアーティファクトの開発と配信に貢献するすべてのコード、人、システム、プロセスの機能によって決まる

other
2024-05-21 10:30:00
  1. ITセキュリティコントロールの一つであるFile Integrity Monitoring(FIM)は、コンピュータシステム内のファイル変更を監視し検知する。
  2. 情報セキュリティ基準の多くは、企業がデータの整合性を確保するためにFIMの使用を求めている。
  3. ITセキュリティコンプライアンスは、政府や規制機関などが発行した法律、政策、規制、手順、基準に準拠することを意味し、それに違反すると深刻な結果を招く。
  4. セキュリティ規制や基準への適合は、企業のサイバーセキュリティ対策を強化し、リスクを軽減するだけでなく、業務継続性や評判を守る役割がある。
  5. Wazuh FIM能力は、不正なファイルの変更を検出し、リアルタイムおよびスケジュールされたファイルとディレクトリの監視を提供している。

vulnerability
2024-05-21 10:22:00

脆弱性

CVECVE-2024-34359
影響を受ける製品llama_cpp_python Python package
脆弱性サマリllama_cpp_pythonパッケージにおけるJinja2テンプレートエンジンの誤用によるRCE
重大度
RCE
攻撃観測不明
PoC公開不明

脆弱性

CVECVE-2024-4367
影響を受ける製品PDF.js JavaScript library (Mozilla)
脆弱性サマリPDF.jsにおけるフォント処理に関する不備による任意のJavaScriptコード実行の可能性
重大度
RCE
攻撃観測不明
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630»(全6296件)