セキュリティニュースまとめる君 Github
incident
2023-09-17 06:32:00

被害状況

事件発生日2023年9月17日
被害者名CoinEx
被害サマリ北朝鮮のLazarus GroupによるCoinExからのデジタル資産盗難
被害額$31 million

攻撃者

攻撃者名北朝鮮のLazarus Group
攻撃手法サマリ中央集権型のサービスをターゲットにすることに焦点を移し、ソーシャルエンジニアリング攻撃を利用して行動している。
マルウェア報道に記載されていない
脆弱性報道に記載されていない

other
2023-09-16 19:45:07
- Google ChromeはMicrosoft Edgeのような読み上げ機能をテスト中です。
- Read Aloudは調整可能な再生速度があり、記事を読み上げる速度をユーザーが制御することができます。
- 読み上げ中には、読まれている文がハイライト表示され、読み終わった部分はフェードアウトします。
- Chromeはまた、可視的な魅力も向上させています。ブラウザのテーマカラーを新しいタブページの壁紙と一致させる機能があります。
- Chrome CanaryとGoogle Chromeが関連しています。

(記事から)

other
2023-09-16 19:18:15
- Microsoft Edgeのタブレット向け機能「Web Select」が削除される
- Web SelectはユーザーがWebコンテンツをキャプチャしてコピーし、その形式と機能を維持することができるツール
- Web Selectには静的な画像ではなく、テキストとやり取りする機能があり、テーブルの一部を切り取る際などに便利
- 企業環境でもWeb Selectは重要な役割を果たしており、ビジネスユーザーにも利便性が高く評価されていた
- MicrosoftはWeb Selectの削除に対して代替策を検討する必要があるかもしれないと指摘されている。

other
2023-09-16 18:56:41
- Telegramが統合暗号通貨ウォレット機能を発表
- TOKEN2049カンファレンスで発表されたTelegramとTON Foundationのパートナーシップにより、ウォレット機能が提供される
- @walletボットとの連携により、Telegramのメニュー内に専用の暗号通貨ウォレットセクションが追加される
- このパートナーシップにより、Telegramの広告プラットフォームへの特権的なアクセスが提供される
- TONは2028年までにTelegramのユーザーベースの30%を獲得することを目指している

incident
2023-09-16 14:11:12

被害状況

事件発生日2023年9月16日
被害者名不明
被害サマリBlackCat(ALPHV)ランサムウェアグループがAzureクラウドストレージを暗号化。
被害額不明(予想)

攻撃者

攻撃者名BlackCat(ALPHV)ランサムウェアグループ
攻撃手法サマリSphynx encryptorを使用してAzureクラウドストレージを暗号化する。
マルウェアSphynx encryptor
脆弱性不明

vulnerability
2023-09-16 13:00:00

脆弱性

CVE[なし]
影響を受ける製品TikTok
脆弱性サマリTikTokが13歳から17歳の子供のデータ処理に関してGDPRに違反したため、アイルランドデータ保護委員会(DPC)が約3億4500万ユーロの罰金を科した。
重大度
RCEなし
攻撃観測なし
PoC公開なし

incident
2023-09-15 21:54:14

被害状況

事件発生日2023年9月15日
被害者名Caesars Entertainment, MGM Resorts
被害サマリCaesars Entertainmentはロイヤリティプログラムのデータが漏洩し、個人情報が流出したため、身代金を支払った(被害の詳細は不明)。MGM Resortsはランサムウェア攻撃に遭い、カジノ内のサービスや設備が停止した。
被害額不明(予想)

攻撃者

攻撃者名不明
攻撃手法サマリCaesars Entertainmentへの攻撃については情報なし。MGM Resortsへの攻撃は、BlackCat/ALPHVランサムウェアグループの関連組織であるScattered Spiderによるものとされる。
マルウェア不明
脆弱性不明

incident
2023-09-15 19:15:29

被害状況

事件発生日2023年8月27日
被害者名Retoolのクラウド顧客27社
被害サマリRetoolの開発プラットフォームを使用しているクラウド顧客のアカウントが、ターゲットを絞ったマルチステージの社会工学攻撃によって侵害された。被害者のほとんどは仮想通貨業界の顧客であった。
被害額不明(予想)

攻撃者

攻撃者名不明
攻撃手法サマリターゲットを絞ったマルチステージの社会工学攻撃(SMSフィッシングとソーシャルエンジニアリングを使用)
マルウェア不明
脆弱性Retoolの開発プラットフォームとGoogle Authenticatorの連携機能を活用した攻撃

vulnerability
2023-09-15 16:05:48

脆弱性

CVEなし
影響を受ける製品Chromebooks
脆弱性サマリGoogleは、Google Chromebookのセキュリティ更新サポート期間を10年に延長することを発表しました。これにより、Chromebookはリリース後10年間、月次のセキュリティアップデートの保証を受けることができます。
重大度なし
RCE不明
攻撃観測不明
PoC公開なし

other
2023-09-15 13:57:25
- カリフォルニア州の検事総長によると、GoogleはAndroidの位置情報追跡に関するプライバシー訴訟で、カリフォルニア州の消費者保護法を違反したとして、9300万ドルの和解金を支払うことになった。
- カリフォルニア司法省の調査によると、Googleは消費者のプロファイリングや広告などの目的で、正式な同意を得ずにAndroidユーザーの位置情報を収集し、保持、利用するなど、詐欺的な行為に関与していたと判明した。
- 苦情はGoogleのユーザーの位置情報の追跡に焦点を当てており、ユーザーがデバイスの設定で「位置情報履歴」をオフにしたと思っていたにもかかわらず、Googleはデフォルトで「Web&Appのアクティビティ」を有効にしており、個人を特定できる位置情報データを収集、保持、利用していた。
- 和解金の一部として、Googleはよりユーザーフレンドリーなアカウントコントロールを導入し、特定の位置情報データカテゴリの使用と保持を制限することに同意した。
- Googleはまた、位置情報に関連するアカウント設定が有効にされるたびに、ユーザーに追加の情報を提供することで、位置データの追跡と収集の実施方法についてもより詳細な情報を提供する必要がある。

【参照記事】https://www.bleepingcomputer.com/news/technology/google-pays-93m-to-settle-android-tracking-lawsuit-in-california/

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423»(全4228件)