セキュリティニュースまとめる君 Github
Phoenix UEFI vulnerability impacts hundreds of Intel PC models
other
2024-06-20 21:31:26
エラーが発生しました。
記事ファイル名:../articles/20240620 213126_1036c383543c4443c2831976ded8e8ffcb2e0a37ddea113fc3a34616f3396c11.json
You exceeded your current quota, please check your plan and billing details. For more information on this error, read the docs: https://platform.openai.com/docs/guides/error-codes/api-errors. <> security_news_matomerukun.py:91

CosmicSting flaw impacts 75% of Adobe Commerce, Magento sites
other
2024-06-20 20:02:04
エラーが発生しました。
記事ファイル名:../articles/20240620 200204_6b2342beba008855e16f99e1d3d58894a5ab8a9e92179634fc769316af868e41.json
You exceeded your current quota, please check your plan and billing details. For more information on this error, read the docs: https://platform.openai.com/docs/guides/error-codes/api-errors. <> security_news_matomerukun.py:91

Linux version of RansomHub ransomware targets VMware ESXi VMs
other
2024-06-20 19:00:00
エラーが発生しました。
記事ファイル名:../articles/20240620 190000_6828b8f613ad23b0e37a9e3175b25710e84e2e36cd3aa80e777bb71184f9241d.json
You exceeded your current quota, please check your plan and billing details. For more information on this error, read the docs: https://platform.openai.com/docs/guides/error-codes/api-errors. <> security_news_matomerukun.py:91

UNC3886 hackers use Linux rootkits to hide on VMware ESXi VMs
vulnerability
2024-06-20 17:46:00

脆弱性

CVEなし
影響を受ける製品VMware ESXi VMs
脆弱性サマリUNC3886ハッカーがLinuxルートキットを使用してVMware ESXi VMsで隠れる
重大度高
RCE不明
攻撃観測あり
PoC公開不明

SolarWinds Serv-U path-traversal flaw actively exploited in attacks
vulnerability
2024-06-20 15:45:39

脆弱性

CVECVE-2024-28995
影響を受ける製品Serv-U FTP Server 15.4, Serv-U Gateway 15.4, Serv-U MFT Server 15.4, Serv-U File Server 15.4.2.126 およびそれ以前のバージョン
脆弱性サマリ高度のディレクトリトラバーサル脆弱性で、特定のHTTP GETリクエストを作成することで認証されていない攻撃者がファイルを読み取ることが可能
重大度高
RCE無
攻撃観測有
PoC公開有

CDK Global hacked again while recovering from first cyberattack
other
2024-06-20 15:32:08
エラーが発生しました。
記事ファイル名:../articles/20240620 153208_d3830e7d04a79d9d9ac75f9faf93b117823579b5c32fcff4bc47470a8fdc7c52.json
You exceeded your current quota, please check your plan and billing details. For more information on this error, read the docs: https://platform.openai.com/docs/guides/error-codes/api-errors. <> security_news_matomerukun.py:91

Researchers Uncover UEFI Vulnerability Affecting Multiple Intel CPUs
vulnerability
2024-06-20 14:22:00

脆弱性

CVECVE-2024-0762
影響を受ける製品Phoenix SecureCore UEFI firmwareを搭載したIntel Coreデスクトップおよびモバイルプロセッサの複数ファミリー
脆弱性サマリPhoenix SecureCore UEFIファームウェアにおけるバッファーオーバーフローの脆弱性
重大度高
RCE有
攻撃観測不明
PoC公開不明

French Diplomatic Entities Targeted in Russian-Linked Cyber Attacks
incident
2024-06-20 14:00:00

被害状況

事件発生日2023年5月と5月
被害者名フランス外交団体
被害サマリロシアと関連のある国家支援の攻撃者によるサイバー攻撃。多数の外交機関が標的になり、フィッシング攻撃やメールを通じた悪意ある活動を実施。
被害額不明（予想）

攻撃者

攻撃者名ロシアと関連のある国家支援の攻撃者
攻撃手法サマリフィッシング攻撃、メールを通じた悪意ある活動
マルウェアNobelium、APT29、Midnight Blizzard、BlueBravo、Cloaked Ursa、Cozy Bear、The Dukesなど
脆弱性JetBrains TeamCityの脆弱性など

Tool Overload: Why MSPs Are Still Drowning with Countless Cybersecurity Tools in 2024
other
2024-06-20 10:49:00
  1. **複雑なツールの風景**：MSPが使用するさまざまなサイバーセキュリティツールを探索し、機能が重複しているが統合されていない複数のシステムを管理する上での一般的な課題を強調。
  2. **主要なサイバーセキュリティの課題**：統合の問題、システム全体での限られた可視性、多様なツールを維持するための高いコストと複雑性など、MSPが直面する主要な課題について論じる。
  3. **効果的な解決策と戦略**：効率を向上させ、コストを削減し、総合的なサイバーセキュリティ管理を改善するために、ツールを統合プラットフォームに統合するなどの戦略的アプローチやソリューションを紹介。
  4. **警告疲れ：ツールが多すぎると、ノイズが多すぎ**：サイバーセキュリティツールが多数で、日々の運用を処理するMSPは、膨大な数の警告やデータを処理し、分析する必要があり、多くの通知の中で重要な警告が見逃される警告疲れに直面。
  5. **Guardz統合サイバーセキュリティプラットフォーム：MSPにとってのゲームチェンジャー**：Guardzは、MSPに対し、1つの画面からすべての重要なリスクを提供することでツールの広がりを防ぎ、メールセキュリティ、エンドポイントセキュリティ、安全なウェブ閲覧、フィッシングシミュレーション、DLP、サイバー保険などを包括するGuardz統合サイバーセキュリティプラットフォームを提供。

Chinese Cyber Espionage Targets Telecom Operators in Asia Since 2021
incident
2024-06-20 10:22:00

被害状況

事件発生日不明
被害者名アジアの通信事業者
被害サマリ中国に関連するサイバー諜報グループによるサイバー攻撃により、アジアの通信事業者にバックドアが設置され、資格情報の盗難が試みられた。
被害額不明（予想）

攻撃者

攻撃者名中国のサイバー諜報グループ
攻撃手法サマリWindows Registryのハイブをダンプして資格情報を盗むなど
マルウェアCOOLCLIENT、QuickHeal、RainyDay
脆弱性不明
--------------------

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670»(全6693件)