セキュリティニュースまとめる君 Github
other
2024-06-04 15:38:03
  1. 2023年10月にMicrosoftがWindows NTLM認証プロトコルを廃止する意向を発表
  2. NTLMリレー攻撃のようなサイバー攻撃で広く悪用されている
  3. NTLMは弱い暗号化を使用しており、遅い性能でSSO技術をサポートしていない
  4. NTLMは2024年時点で著しく時代遅れとされており、Microsoftが廃止予定
  5. NTLMを"Negotiate"に置き換えることで、互換性の問題を軽減しながら移行が可能

vulnerability
2024-06-04 15:33:00

脆弱性

CVEなし
影響を受ける製品Decoy Dog trojan
脆弱性サマリロシアの電力会社、IT企業、政府機関がDecoy Dogトロイの影響を受ける
重大度
RCE
攻撃観測
PoC公開不明

vulnerability
2024-06-04 14:43:00

脆弱性

CVECVE-2024-4358
影響を受ける製品Telerik Report Server
脆弱性サマリProgress SoftwareがTelerik Report Serverに影響する重大な脆弱性を修正
重大度
RCE
攻撃観測不明
PoC公開不明

other
2024-06-04 11:19:00
  1. ブラウザセキュリティの風景は過去10年で大きく変化した。
    • ブラウザアイソレーションはかつてブラウザの脆弱性やマルウェアのダウンロードから保護するためのゴールドスタンダードと見なされていた。
    • しかし、今日のSaaS中心の世界では、ブラウザアイソレーションはますます不十分で安全でなくなっている。
  2. ブラウザアイソレーションのセキュリティギャップとブラウザ中心の時代。
    • ブラウザアイソレーションは効果的なセキュリティ手法だったが、ビジネスの生産性に影響を与えていた。
    • 現代のワークスペースはますますブラウザやSaaSアプリに依存しており、セキュリティの決定を行う際に性能への影響はさらに大きくなっている。
  3. 次世代のブラウザセキュリティソリューション: セキュアブラウザエクステンション。
    • ブラウザアイソレーションとの包括的な比較を含む報告書全文はこちら
    • セキュアブラウザエクステンションは、ブラウザセキュリティにおける進化する課題に対処するよう設計されている。
  4. セキュアブラウザエクステンションは次のようなものを提供する。
    • リアルタイムにブラウジングセッション内のすべてのイベントを把握する「可視性」。
    • 悪意のある活動の継続的モニタリングおよび検証を行う「リスク分析」。
    • 検出された脅威に自動的に応答する「細かな強制」。
  5. ブラウザアイソレーションとの主な利点。
    • 性能への影響がほとんどない「パフォーマンスへの影響なし」。
    • 管理されたデバイスに中央的に展開でき、非管理デバイスに簡単にインストールできる「容易な展開」。

vulnerability
2024-06-04 11:07:00

脆弱性

CVEなし
影響を受ける製品Microsoft Excel
脆弱性サマリマクロを利用したMulti-Stage Malware Attack
重大度
RCE
攻撃観測
PoC公開不明

vulnerability
2024-06-04 10:28:00

脆弱性

CVEなし
影響を受ける製品Snowflake
脆弱性サマリ情報窃取マルウェアを使用した認証情報の盗用によるターゲットされた認証情報窃取キャンペーン
重大度不明
RCE
攻撃観測
PoC公開不明

vulnerability
2024-06-04 06:33:00

脆弱性

CVECVE-2023-36025、CVE-2024-21412
影響を受ける製品DarkGate Malware
脆弱性サマリDarkGateマルウェアの最新バージョンでの脆弱性
重大度不明
RCE
攻撃観測
PoC公開不明

vulnerability
2024-06-04 03:25:00

脆弱性

CVECVE-2017-3506
影響を受ける製品Oracle WebLogic Server
脆弱性サマリOSコマンドインジェクション脆弱性
重大度
RCE
攻撃観測
PoC公開不明

vulnerability
2024-06-03 23:11:22

脆弱性

CVEなし
影響を受ける製品Financial Business and Consumer Solutions (FBCS)
脆弱性サマリ3.2 million人のデータ漏洩
重大度
RCE不明
攻撃観測
PoC公開

incident
2024-06-03 22:37:55

被害状況

事件発生日2024年6月3日
被害者名Epsilon Data Management LLCの前シニアエグゼクティブと元営業マネージャー
被害サマリ数百万人分のデータを不正に売り、郵便詐欺スキームの加害者に提供した
被害額莫大な金額の被害が発生(予想)

攻撃者

攻撃者名Robert RegerとDavid Lytle
攻撃手法サマリデータの不正提供および郵便/電信詐欺
マルウェア不明
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652»(全6515件)