セキュリティニュースまとめる君 Github
other
2024-05-03 15:17:06
  1. イランのハッカーがジャーナリストを装ってバックドアマルウェアを流布
  2. 米軍に偽のシスコデバイスを販売したCEOが6年の懲役刑を受ける
  3. VPNキルスイッチが有効になっていてもAndroidのバグがDNSクエリを漏洩
  4. 北朝鮮のハッカーが弱いDMARCメールポリシーを悪用:NSA警告
  5. MicrosoftはWindows 11タスクマネージャでメモリ速度にMT/sの使用をテスト

other
2024-05-03 12:53:00
  1. サイバーセキュリティニュースプラットフォームは、信頼できるプラットフォームとして4.5百万人以上にフォローされている。
  2. 専門家主催のウェビナーでは、最新のDDoS攻撃の手法が紹介され、その対処方法について学ぶことができる。
  3. ウェビナー参加者は、ビジネスを保護する上でDDoS攻撃が及ぼすリスクや実際の影響について学び、具体的な防衛策を身につけることができる。
  4. ウェビナーには、サイバーセキュリティの専門家からの貴重な情報や相互作用の機会、実践的なアドバイスが提供される。
  5. サイバーセキュリティの未来に備え、ビジネスを強力かつ耐久性のある状態に保つために、この機会を利用して登録し、主体的な対策を取ることが重要である。

incident
2024-05-03 12:35:00

被害状況

事件発生日2024年5月3日
被害者名ウクライナの組織(名称不明)
被害サマリMicrosoft Graph APIを悪用した攻撃により、BirdyClientというマルウェアが導入され、OneDriveをC&Cサーバーとして使用してファイルのアップロードとダウンロードが行われた。
被害額不明(予想)

攻撃者

攻撃者名国籍不明(疑わしい攻撃者:APT28、REF2924、Red Stinger、Flea、APT29、OilRigなど)
攻撃手法サマリMicrosoft Graph APIを悪用してC&Cインフラストラクチャと通信を行う
マルウェアBirdyClient(aka OneDriveBirdyClient)
脆弱性Microsoft Graph APIの脆弱性を悪用

other
2024-05-03 10:42:00
  1. サイバーセキュリティニュースプラットフォーム「The Hacker News」が新しいガイドを公開
  2. サイバーセキュリティのリスク、特にシャドウSaaSのリスクへの対応が説明されている
  3. シャドウSaaSのリスクを軽減するための3つのアプローチ:アプリの発見、ユーザーの監視、積極的な執行
  4. セキュアブラウザ拡張機能がシャドウSaaSに対処するために推奨されている
  5. セキュアブラウザ拡張機能の主な機能:アプリの発見、アイデンティティ保護、重要な変更の警告、ガバナンスとコントロール

vulnerability
2024-05-03 09:37:00

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリ北朝鮮のハッカー、信頼される送信元のメールをなりすます
重大度
RCE
攻撃観測
PoC公開不明

other
2024-05-03 06:40:00
  1. Googleは、パスキーが4億以上のGoogleアカウントで採用されていることを発表。
  2. パスキーは指紋、顔認証、またはPINのいずれかによって簡単に使用でき、フィッシングに対しても耐性があり、パスワードよりも50%高速である。
  3. Googleは、パスキーをデバイスに保存されるプライベートキーと、アプリやウェブサイトと共有される公開キーの暗号鍵ペアを作成することで機能する。
  4. GoogleはパスキーをChromeに追加し、その後、デフォルトでGoogleアカウント全体に無パスワード認証ソリューションを展開。
  5. 他の多くの企業もパスキーを採用しており、Microsoft、Apple、eBay、PayPalなどがその一部。

vulnerability
2024-05-03 04:50:00

脆弱性

CVECVE-2024-26304
CVE-2024-26305
CVE-2024-33511
CVE-2024-33512
影響を受ける製品HPE Aruba Networking シリーズの製品
脆弱性サマリArubaOSに影響する、リモートコード実行を許す重大度の高い脆弱性
重大度
RCE
攻撃観測
PoC公開不明

vulnerability
2024-05-02 14:22:00

脆弱性

CVEなし
影響を受ける製品Xiaomi File Manager、WPS Office
脆弱性サマリGoogle Playストアで利用可能な人気のAndroidアプリが、"Dirty Stream"攻撃と呼ばれるパス遍歴関連の脆弱性に対して脆弱性があり、悪意のあるアプリによって脆弱なアプリのホームディレクトリ内の任意のファイルを上書きできる可能性がある。
重大度
RCE
攻撃観測
PoC公開

incident
2024-05-02 12:26:00

被害状況

事件発生日2024年5月2日
被害者名不明
被害サマリウクライナ出身のYaroslav Vasinskyi(通称:Rabotnik)らREvilランサムウェアグループによる2,500以上のランサムウェア攻撃により7億ドル以上の身代金を要求
被害額$16 million

攻撃者

攻撃者名Yaroslav Vasinskyi(通称:Rabotnik)
攻撃手法サマリランサムウェア攻撃
マルウェアSodinokibi/REvil
脆弱性不明

other
2024-05-02 10:25:00
  1. 脆弱性スキャナーが1つでは不十分な場合
  2. 年間に約30,000の脆弱性が発見され、1日80件のペースで増加している
  3. 複数のスキャニングエンジンを使用する利点
  4. 一つのスキャナーだけではカバーされないリスクを網羅
  5. 脆弱性スキャナーだけでなく、侵入サーフェス管理のプラットフォームを利用することで攻撃面をより効果的に保護

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630»(全6298件)