セキュリティニュースまとめる君

Cisco warns of large-scale brute-force attacks against VPN services
vulnerability
2024-04-16 16:11:01

CVE	なし
影響を受ける製品	Cisco Secure Firewall VPN, Checkpoint VPN, Fortinet VPN, SonicWall VPN, RD Web Services, Miktrotik, Draytek, Ubiquiti
脆弱性サマリ	CiscoがVPNおよびSSHサービスを標的とした大規模な認証ブルートフォース攻撃に警告
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

OpenJS Foundation Targeted in Potential JavaScript Project Takeover Attempt
vulnerability
2024-04-16 15:16:00

CVE	なし
影響を受ける製品	OpenJS Foundationおよび他のJavaScriptプロジェクト
脆弱性サマリ	脆弱性を修正するための偽の情報を用いたJavaScriptプロジェクトへのコントリビューター権限獲得試み
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

PuTTY SSH client flaw allows recovery of cryptographic private keys
vulnerability
2024-04-16 15:01:57

CVE	CVE-2024-31497
影響を受ける製品	PuTTY
脆弱性サマリ	PuTTY 0.68から0.80に存在する脆弱性により、60つの暗号署名を取得することで、その生成に使用される秘密鍵を回復可能
重大度	高
RCE	不明
攻撃観測	無
PoC公開	無

UnitedHealth: Change Healthcare cyberattack caused $872 million loss
incident
2024-04-16 14:24:54

事件発生日	2024年2月以降（詳細不明）
被害者名	UnitedHealth Group
被害サマリ	UnitedHealth Groupは、Change Healthcareに対するランサムウェア攻撃により、$872 millionの損失を被った。この攻撃により、月次収益が$7.9 billionから約$8 billion増加したが、直接のサイバー攻撃対応コストが$593 million、ビジネスの中断による損失が$279 millionとなった。
被害額	$872 million

攻撃者名	BlackCat/ALPHVランサムウェアグループ（一部はNotchyが連携）
攻撃手法サマリ	ランサムウェア攻撃、ダブルエクスターション
マルウェア	BlackCat/ALPHVランサムウェア
脆弱性	詳細不明

How to make your web apps resistant to social engineering
other
2024-04-16 14:02:04

TA558 Hackers Weaponize Images for Wide-Scale Malware Attacks
incident
2024-04-16 13:39:00

事件発生日	2024年4月16日
被害者名	不明
被害サマリ	TA558ハッカーが画像を武器に広範囲なマルウェア攻撃を行い、主にLatin America諸国の産業、サービス、公共、電力、建設部門を標的にし、Agent Tesla、FormBook、Remcos RAT、LokiBot、GuLoader、Snake Keylogger、XWormなどのマルウェアを利用。
被害額	(予想)

攻撃者名	TA558（国籍不明）
攻撃手法サマリ	ステガノグラフィを利用したマルウェア攻撃
マルウェア	Agent Tesla, FormBook, Remcos RAT, LokiBot, GuLoader, Snake Keylogger, XWormなど
脆弱性	Equation Editorの脆弱性（CVE-2017-11882）

AWS, Google, and Azure CLI Tools Could Leak Credentials in Build Logs
vulnerability
2024-04-16 13:26:00

CVE	CVE-2023-36052
影響を受ける製品	AWS CLI、Google Cloud CLI
脆弱性サマリ	CLIツールがビルドログに機密情報を露出する可能性
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

Widely-Used PuTTY SSH Client Found Vulnerable to Key Recovery Attack
vulnerability
2024-04-16 11:14:00

CVE	CVE-2024-31497
影響を受ける製品	PuTTY, FileZilla, WinSCP, TortoiseGit, TortoiseSVN
脆弱性サマリ	プライベートキーの回復に影響する脆弱性
重大度	高
RCE	無
攻撃観測	有
PoC公開	無

Identity in the Shadows: Shedding Light on Cybersecurity's Unseen Threats
other
2024-04-16 11:10:00

組織は、ますます複雑なサイバーセキュリティの脅威に直面しており、デジタルアイデンティティの脆弱性が高まっている。
サイバー攻撃者は、Identity Threat Exposures（ITEs）などを利用して従業員アカウントや設定ミスを悪用し、組織の防御を侵す。
組織のサイバーセキュリティにおけるアイデンティティセキュリティの隙間を明らかにする初めての脅威レポートに焦点を当てて、一般的なアイデンティティセキュリティのギャップについての詳細が明らかにされた。
組織の67％が、安全でないパスワード同期プラクティスを通じてSaaSアプリケーションを潜在的な妥協にさらしている。
組織が積極的な措置を採用し、Multi-Factor Authentication（MFA）を導入し、頑強なアイデンティティセキュリティソリューションに投資することで、アイデンティティに関連する脅威に対する抵抗力を向上させることが重要である。

FTC Fines Mental Health Startup Cerebral $7 Million for Major Privacy Violations
incident
2024-04-16 08:36:00

事件発生日	2024年4月16日
被害者名	Cerebral（メンタルヘルススタートアップ）
被害サマリ	Cerebralは個人の健康情報やその他のデータを広告目的で第三者に開示し、簡単なキャンセルポリシーを履行していないとして、FTCから700万ドル以上の罰金を科された。
被害額	700万ドル