セキュリティニュースまとめる君 Github
incident
2024-02-06 16:02:05

被害状況

事件発生日2023年9月21日
被害者名Verizonの従業員 63,206人
被害サマリVerizonの内部関係者が無許可で従業員情報をアクセス
被害額不明(予想)

攻撃者

攻撃者名不明(内部関係者)
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

vulnerability
2024-02-06 15:02:04

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリCriminal IP ASMは、一つのドメインアドレスを使用して、インターネットに接続されたすべてのアセットと脆弱性を監視するSaaSソリューションです。
重大度なし
RCE不明
攻撃観測不明
PoC公開なし

vulnerability
2024-02-06 14:09:00

脆弱性

CVE[なし]
影響を受ける製品Windows
脆弱性サマリFacebookの偽の求人広告を利用したウィンドウベースのマルウェアによる情報窃取
重大度不明
RCE不明
攻撃観測
PoC公開不明

vulnerability
2024-02-06 14:02:00

脆弱性

CVECVE-2023-36419
CVE-2023-38156
[CVE番号なし]
影響を受ける製品Azure HDInsightのApache Hadoop, Kafka, Spark サービス
脆弱性サマリAzure HDInsightのApache Hadoop, Kafka, Spark サービスには、特権エスカレーションや正規表現の拒否サービス(ReDoS)の脆弱性があります。
重大度[不明]
RCE[不明]
攻撃観測[不明]
PoC公開[不明]

other
2024-02-06 10:53:00
- Adaptive Shield commissioned a study conducted by Forrester Consulting to measure the ROI of their SaaS Security Posture Management (SSPM) platform.
- The study found that a $10 billion media firm saw a 201% ROI after implementing the Adaptive Shield platform.
- The organization faced challenges in managing their SaaS applications, lacked knowledge and skills, and struggled with increased complexity due to M&A activity.
- Adaptive Shield's platform helped improve the organization's security posture, foster collaboration between security teams and app owners, and achieve continuous compliance.
- The total benefits over three years were estimated to be $2.18 million, with payback reached in less than six months and an ROI of 201%.

vulnerability
2024-02-06 10:14:00

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリAPAC地域の求人掲示板を悪用し、数百万人の求職者のデータを盗む
重大度不明
RCE
攻撃観測
PoC公開

vulnerability
2024-02-06 07:00:00

脆弱性

CVEなし
影響を受ける製品不明
脆弱性サマリSQLインジェクションおよびクロスサイトスクリプティング(XSS)攻撃によって、脅威グループ'ResumeLooters'は65の正規の求人リンクおよび小売サイトを侵害し、200万人以上の求職者の個人データを盗みました。攻撃はAPAC地域に主眼を置いており、オーストラリア、台湾、中国、タイ、インド、ベトナムの求人サイトを標的としています。
重大度不明
RCE不明
攻撃観測不明
PoC公開不明

vulnerability
2024-02-06 06:58:00

脆弱性

CVECVE-2024-21893
影響を受ける製品Ivanti Connect Secure、Policy Secure、Neurons for ZTA
脆弱性サマリIvanti Connect Secure、Policy Secure、Neurons for ZTAのSAMLコンポーネントに存在するSSRF脆弱性により、認証なしで制限されたリソースにアクセスできる
重大度8.2(CVSSスコア)
RCE有(Proof-of-conceptを使用したunauthenticated remote code execution)
攻撃観測有(170を超える一意のIPアドレスからの攻撃が観測されている)
PoC公開有(cybersecurity firm Rapid7が公開)

other
2024-02-06 05:00:00
- アメリカは、商業スパイウェアの違法使用に関与している個人に対してビザ制限を課す新しい政策を実施すると発表しました。
- スパイウェアの誤用は、最も悪質な場合には恣意的な拘束、強制失踪、非公式な殺害につながる恐れがあります。
- 新しい政策は、違法に監視、嫌がらせ、抑圧、脅迫行為にスパイウェアを使用した人々、およびその誤用から経済的な利益を得る人々を対象としています。
- 新しい制限が非ビザ対象のパスポートを保持する個人に対してどのように執行されるのかはまだ明確ではありません。
- 2021年11月には、米国政府はNSOグループとCandiruに制裁を課し、これらのツールを悪意のある攻撃目標に使用した諸外国の政府に提供しました。

vulnerability
2024-02-05 22:03:54

脆弱性

CVEなし
影響を受ける製品Microsoft Outlook
脆弱性サマリMicrosoft Outlookのセキュリティ更新後、.ICSカレンダーファイルを開こうとするとセキュリティ警告が表示される問題
重大度不明
RCE不明
攻撃観測不明
PoC公開なし

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521»(全5201件)