セキュリティニュースまとめる君 Github
vulnerability
2023-09-18 15:18:21

被害状況

事件発生日2023年6月22日
被害者名Microsoft
被害サマリMicrosoftのAI研究部門がGitHubにオープンソースAI学習モデルを提供する際に、設定ミスにより重要なデータが流出しました。流出したデータにはMicrosoft従業員の個人情報のバックアップ、Microsoftサービスのパスワード、秘密のキー、および359人のMicrosoft従業員からの3万以上のMicrosoft Teamsメッセージのアーカイブが含まれていました。
被害額不明(予想)

攻撃者

攻撃者名不明
攻撃手法サマリ流出したデータは、Microsoft社員が設定ミスにより共有可能なURLを誤って公開し、誰でもアクセスできる状態となりました。
マルウェア不明
脆弱性共有アクセス設定の設定ミスによるもの

脆弱性

CVEなし
影響を受ける製品Azure Blob storage
脆弱性サマリMicrosoft AI研究部門が誤ってAzure Blob storage内のURLを公開し、38TBの個人データが閲覧可能になった
重大度不明
RCE不明
攻撃観測無し
PoC公開無し

incident
2023-09-18 14:05:41

被害状況

事件発生日不明
被害者名不明
被害サマリ中国のサイバースパイグループ「Earth Lusca」が政府機関を標的にしたサイバー攻撃が行われており、新しいLinuxバックドア "SprySOCKS" が使用されている。
被害額不明

攻撃者

攻撃者名中国のサイバースパイグループ「Earth Lusca」
攻撃手法サマリEarth Luscaは、n-day脆弱性を利用してコンピュータに侵入し、Cobalt Strikeビーコンをドロップすることで後続の攻撃を行っている。
マルウェアSprySOCKS、Trochilus(Windowsマルウェア)
脆弱性n-day脆弱性(2019年から2022年の未修正の脆弱性)

vulnerability
2023-09-18 14:01:02

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリなし
重大度なし
RCE不明
攻撃観測なし
PoC公開なし

incident
2023-09-18 12:30:00

被害状況

事件発生日Sep 18, 2023
被害者名不明
被害サマリクラウドサービスを悪用して仮想通貨のマイニングをするAMBERSQUIDという新しいクリプトジャッキング作戦が、特にAWS Amplify、AWS Fargate、Amazon SageMakerといった一般的でないAmazon Web Services(AWS)を標的としている。
被害額不明(予想)

攻撃者

攻撃者名インドネシアの攻撃者
攻撃手法サマリクラウドサービスの悪用、仮想通貨マイナーの実行、シェルスクリプトを利用した攻撃など
マルウェア不明
脆弱性不明

vulnerability
2023-09-18 12:21:00

被害状況

事件発生日Sep 18, 2023
被害者名特定されていない
被害サマリMFA(マルチファクタ認証)およびPAM(特権アクセス管理)ソリューションは、組織のアイデンティティ脅威に対するレジリエンスを提供するために十分に展開されていないことが報告されている。
被害額不明(予想)

攻撃者

攻撃者名特定されていない
攻撃手法サマリ特定されていない
マルウェア特定されていない
脆弱性特定されていない

脆弱性

CVEなし
影響を受ける製品MFA (Multi-Factor Authentication)およびPAM (Privileged Access Management)ソリューション
脆弱性サマリオーガナイゼーションの身元脅威に対する耐性を提供するために、MFAとPAMソリューションが十分に展開されていないことが多い
重大度
RCEなし
攻撃観測不明
PoC公開不明

vulnerability
2023-09-18 12:11:00

被害状況

事件発生日Sep 18, 2023
被害者名不明
被害サマリAndroidバンキングトロイのHookが、ERMACに基づいて拡張されたことが明らかになった。
被害額不明(予想)

攻撃者

攻撃者名DukeEugene
攻撃手法サマリHookは、Androidのアクセシビリティサービスを悪用してオーバーレイ攻撃を行い、700以上のアプリから認証情報を盗むことができる。
マルウェアHook(ERMACのフォーク)
脆弱性不明

脆弱性

CVEなし
影響を受ける製品Android
脆弱性サマリAndroidのバンキングトロイのHookは、先行するERMACに基づいており、さらに機能を拡張している。
重大度
RCE不明
攻撃観測可能性あり
PoC公開不明

incident
2023-09-18 07:00:00

被害状況

事件発生日Sep 18, 2023
被害者名Retool
被害サマリソフトウェア開発会社Retoolのクラウドの顧客27人のアカウントが、ターゲット型のSMSベースのソーシャルエンジニアリング攻撃によって侵害された。
被害額(不明)

攻撃者

攻撃者名不明
攻撃手法サマリ従業員を対象としたSMSフィッシング攻撃および音声合成技術を使用したフィッシング攻撃
マルウェア不明
脆弱性不明

incident
2023-09-18 03:16:00

被害状況

事件発生日2023年9月18日
被害者名不明
被害サマリUNC3944として知られる経済的動機を持つ攻撃者が、ランサムウェア攻撃への焦点を変えていることが明らかになった。
被害額不明(予想)

攻撃者

攻撃者名UNC3944
攻撃手法サマリ組織内の従業員の資格情報を入手するために、電話やSMSを使用したフィッシング攻撃を行っている。
マルウェアRECORDSTEALER、Atomic、ULTRAKNOT、Meduza、Vidar
脆弱性不明

incident
2023-09-17 18:34:07

被害状況

事件発生日2023年9月17日
被害者名一般のユーザー
被害サマリTikTokには、Elon MuskやTesla、SpaceXをテーマにした偽の暗号通貨ギブアウェイが氾濫しています。これらの詐欺は、数百のウェブサイトを設置し、ユーザーに無料の暗号通貨を受け取るためにアカウント登録させるという手法を使用しています。しかし、実際にはそのような暗号通貨は入金されず、ユーザーは何も受け取ることができません。
被害額被害額は不明です。

攻撃者

攻撃者名不明
攻撃手法サマリ詐欺的なウェブサイトを設置し、偽の暗号通貨ギブアウェイを実施しています。
マルウェア記事にはマルウェアの情報は記載されていません。
脆弱性記事には脆弱性の情報は記載されていません。

incident
2023-09-17 06:32:00

被害状況

事件発生日2023年9月17日
被害者名CoinEx
被害サマリ北朝鮮のLazarus GroupによるCoinExからのデジタル資産盗難
被害額$31 million

攻撃者

攻撃者名北朝鮮のLazarus Group
攻撃手法サマリ中央集権型のサービスをターゲットにすることに焦点を移し、ソーシャルエンジニアリング攻撃を利用して行動している。
マルウェア報道に記載されていない
脆弱性報道に記載されていない

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423»(全4227件)