セキュリティニュースまとめる君 Github
GNOME Linux systems exposed to RCE attacks via file downloads
vulnerability
2023-10-09 20:24:33

脆弱性

CVECVE-2023-43641
影響を受ける製品GNOME デスクトップ環境を実行している Linux システム
脆弱性サマリGNOME デスクトップ環境で実行される Tracker Miners ファイルメタデータインデクサにおける libcue ライブラリのメモリ破壊の脆弱性により、攻撃者は任意のコードを実行できる。この脆弱性は .cue ファイルをダウンロードした場合に発生する。
重大度高
RCE有
攻撃観測有
PoC公開未公開（公開は延期される予定）

Over 17,000 WordPress sites hacked in Balada Injector attacks last month
incident
2023-10-09 19:23:11

被害状況

事件発生日2023年9月（不明）
被害者名17,000以上のWordPressサイト（具体的な被害者は不明）
被害サマリBalada Injectorキャンペーンによって、17,000以上のWordPressサイトが侵害され、感染されました。この攻撃は、既知のプレミアムテーマプラグインの脆弱性を利用しています。侵害されたウェブサイトの訪問者は、フェイクのテクニカルサポートページ、詐欺的な宝くじの当選ページ、プッシュ通知詐欺にリダイレクトされます。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリBalada Injectorキャンペーンでは、既知のWordPressプラグインとテーマの脆弱性を悪用して、Linuxバックドアを注入しています。
マルウェア不明
脆弱性CVE-2023-3169（tagDiv Composerのクロスサイトスクリプティングの脆弱性）

Hackers modify online stores’ 404 pages to steal credit cards
incident
2023-10-09 17:59:03

被害状況

事件発生日2023年10月9日
被害者名オンラインストアの顧客
被害サマリハッカーがオンラインストアの404エラーページを改ざんし、顧客のクレジットカード情報を盗むための悪意のあるコードを隠し込んだ。
被害額(不明)

攻撃者

攻撃者名(不明)
攻撃手法サマリオンラインストアの404エラーページを改ざんして悪意のあるコードを隠し込む
マルウェア(不明)
脆弱性(不明)

Hackers use malicious 404 error pages to steal credit cards
incident
2023-10-09 17:59:03

被害状況

事件発生日2023年10月9日
被害者名オンライン小売業者（複数のウェブサイト）
被害サマリマルウェアのコードをオンライン小売業者の404エラーページに隠し、顧客のクレジットカード情報を盗み出す詐欺が発生した。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリオンライン小売業者の404エラーページを改ざんし、クレジットカード情報を盗むマルウェアコードを隠す。
マルウェア不明
脆弱性不明

PEACHPIT: Massive Ad Fraud Botnet Powered by Millions of Hacked Android and iOS
incident
2023-10-09 16:07:00

被害状況

事件発生日2023年10月9日
被害者名不明
被害サマリ広告詐欺ボットネットPEACHPITにより、数百万のハッキングされたAndroidおよびiOSデバイスが利用され、犯罪者に不正な利益をもたらしました。
被害額(予想)

攻撃者

攻撃者名中国（China）ベースの組織BADBOXの一部であるとされるLemon Group
攻撃手法サマリAndroidとiOSの偽アプリを使用し、不正広告を生成するボットネット
マルウェアTriada
脆弱性不明

Hackers hijack Citrix NetScaler login pages to steal credentials
incident
2023-10-09 14:45:01

被害状況

事件発生日2023年8月11日
被害者名不明
被害サマリCitrix NetScaler Gatewaysの脆弱性(CVE-2023-3519)を悪用した大規模なキャンペーンが行われ、ユーザーの認証情報が盗まれる。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリ脆弱性(CVE-2023-3519)を悪用してCitrix NetScalerデバイスのログインページに悪意のあるJavaScriptコードを注入し、ユーザーの認証情報を収集する。
マルウェア不明
脆弱性CVE-2023-3519

Cybercriminals Using EvilProxy Phishing Kit to Target Senior Executives in U.S. Firms
incident
2023-10-09 12:36:00

被害状況

事件発生日2023年10月9日
被害者名アメリカ企業の高級役員
被害サマリ人気のある中間者攻撃キット「EvilProxy」を使用したフィッシングキャンペーンにより、アカウント情報のハーベストとアカウント乗っ取りが行われました。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ中間者攻撃キット「EvilProxy」を使用したフィッシング
マルウェアEvilProxy
脆弱性オープンリダイレクトの脆弱性

HelloKitty ransomware source code leaked on hacking forum
incident
2023-10-09 12:25:50

被害状況

事件発生日2020年
被害者名不明
被害サマリHelloKittyランサムウェアのソースコードがハッキングフォーラムでリークされた。
被害額不明

攻撃者

攻撃者名kapuchin0/Gookee
攻撃手法サマリハッキングフォーラムにHelloKittyランサムウェアのソースコードをリークした。
マルウェアHelloKittyランサムウェア
脆弱性不明

Webinar: How vCISOs Can Navigating the Complex World of AI and LLM Security
other
2023-10-09 11:55:00
- Webinarのタイトルは「AIとLLM Securityの複雑な世界を進む方法：vCISOのための専門ストラテジー」
- ウェビナーでは、AIとLLMの使用に関連するセキュリティリスク、AIとLLM脅威に対抗するための最新のツールとテクノロジー、AI/LLMセキュリティポリシー、AIとLLMの使用に関連するリスクを減らすためのvCISOのベストプラクティスなどについての議論が行われます。
- ウェビナーにはCynomiのDavid Primor CEOやLasso SecurityのElad Schulman CEOなどのセキュリティの専門家が参加します。
- ウェビナーに参加するためには、予約が必要です。
- ウェビナーを通じて、クライアントをAIとLLMに関連するリスクから保護する方法について学ぶことができます。

"I Had a Dream" and Generative AI Jailbreaks
vulnerability
2023-10-09 11:06:00

被害状況

事件発生日2023年10月9日
被害者名不明
被害サマリ大規模な言語モデルのハッキングによって、悪意のあるプロンプトが利用され、生成されたマルウェアのコードが漏洩してしまった。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ大規模な言語モデルのコンテンツフィルタを回避するために、悪意のあるプロンプトが使用された。
マルウェアキーロガーマルウェア（ChatGPTによって生成された）
脆弱性不明

脆弱性

CVEなし
影響を受ける製品ChatGPT, Google Bard, Microsoft Bing, Anthropic Claude
脆弱性サマリ大規模言語モデルの脆弱性により、悪意のあるプロンプトエンジニアリングが可能になり、主にテキスト上でAIの振る舞いを変えることができる。
重大度不明
RCE無
攻撃観測無
PoC公開無

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445»(全4446件)