セキュリティニュースまとめる君 Github
Make a Fresh Start for 2024: Clean Out Your User Inventory to Reduce SaaS Risk
other
2023-12-04 11:38:00
- THNは、450万人以上のフォロワーがいる、信頼性の高いサイバーセキュリティニュースプラットフォームである
- ホーム、ニュースレター、ウェビナーなどのメニューがある
- ユーザーの権限を見直し、不要な権限を削除することで、SaaSアプリケーションのセキュリティを向上させることができる
- SSOに接続されていないアプリケーションやローカルアクセスを持つユーザーに対して、手動でユーザーを無効化または削除する必要がある
- 使われていないアカウントや共有アカウントのリスクを減らすために、ユーザーの権限を適切に設定することが重要である

New P2PInfect Botnet MIPS Variant Targeting Routers and IoT Devices
vulnerability
2023-12-04 11:03:00

脆弱性

CVE[CVE番号|なし]
影響を受ける製品P2PInfectボットネットを標的としたルーターとIoTデバイス
脆弱性サマリP2PInfectボットネットの新しいMIPSバリアントが、ルーターとIoTデバイスを標的にしていることが発見された。
重大度不明
RCE不明
攻撃観測有
PoC公開無

LogoFAIL: UEFI Vulnerabilities Expose Devices to Stealth Malware Attacks
vulnerability
2023-12-04 06:53:00

脆弱性

CVEなし
影響を受ける製品UEFI codeを使用している製品
脆弱性サマリLogoFAILと呼ばれる高影響フローがあり、脅威アクターが悪意のあるペイロードを配信し、Secure BootやIntel Boot Guardなどのセキュリティ技術を回避することができる。
重大度高
RCE不明
攻撃観測不明
PoC公開不明

Microsoft Warns of Malvertising Scheme Spreading CACTUS Ransomware
incident
2023-12-04 04:20:00

被害状況

事件発生日2023年12月04日
被害者名不明
被害サマリDanaBotマルウェアを利用して、CACTUSランサムウェアが展開される攻撃が行われた
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリマルウェアであるDanaBotを使用して、CACTUSランサムウェアを展開する
マルウェアDanaBot
脆弱性不明

Linux version of Qilin ransomware focuses on VMware ESXi
vulnerability
2023-12-03 21:07:23
エラーが発生しました。
記事ファイル名:../articles/20231203 210723_ab12dd350187d6d841aa61aefa46a45a2228369c5903da18a3093e4bc23faf91.json
This model's maximum context length is 4097 tokens. However, you requested 4550 tokens (3526 in the messages, 1024 in the completion). Please reduce the length of the messages or completion. <> security_news_matomerukun.py:91
エラーが発生しました。
記事ファイル名:../articles/20231203 210723_ab12dd350187d6d841aa61aefa46a45a2228369c5903da18a3093e4bc23faf91.json
This model's maximum context length is 4097 tokens. However, you requested 4345 tokens (3321 in the messages, 1024 in the completion). Please reduce the length of the messages or completion. <> security_news_matomerukun.py:91

North Korea's state hackers stole $3 billion in crypto since 2017
incident
2023-12-03 17:11:10

被害状況

事件発生日2017年1月以降（不明）
被害者名暗号通貨業界、個人ユーザー、ベンチャーキャピタル企業（一部情報）
被害サマリ北朝鮮のバックにあるハッキンググループが、過去6年間で推定30億ドル（約3300億円）相当の暗号通貨を盗み出したとされる。
被害額推定30億ドル（約3300億円）

攻撃者

攻撃者名北朝鮮のハッカーグループ（具体的なグループ名は不明）
攻撃手法サマリ一般的なサイバー犯罪集団と同様の攻撃手法を用いているが、より大規模に活動している。特定のマルウェアや脆弱性は不明。
マルウェア記事に記載されていないため不明。
脆弱性記事に記載されていないため不明。

Google is phasing out ad personalization for some AdSense products
vulnerability
2023-12-03 16:17:34

脆弱性

CVEなし
影響を受ける製品AdSense for Search, AdSense for Shopping, Programmable Search Engine
脆弱性サマリGoogleのSearch Adsパブリッシャー製品において、広告とコンテンツの配信が新しいサービスドメインに移行するため、個別のCookieへのアクセスが制限され、パーソナライズされた広告が減少する
重大度なし
RCE不明
攻撃観測無
PoC公開無

New proxy malware targets Mac users through pirated software
incident
2023-12-03 15:12:06

被害状況

事件発生日2023年12月3日
被害者名Macユーザー
被害サマリサイバー犯罪者が、ウェアサイトで提供される人気のある著作権のあるMacOSソフトウェアに付属させたプロキシ・トロイのマルウェアを使用して、Macユーザーを標的としています。プロキシ・トロイのマルウェアは、コンピュータを感染させ、ハッキング、フィッシング、違法な商品の取引などの悪意のあるまたは違法な活動の匿名化に使用されます。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリMacOSソフトウェアが、プロキシ・トロイのマルウェアとして偽装されて配信されている。
マルウェアProxy Trojan Malware
脆弱性不明

Over 20,000 vulnerable Microsoft Exchange servers exposed to attacks
vulnerability
2023-12-02 18:54:46

脆弱性

CVECVE-2021-26855, CVE-2021-27065, CVE-2022-41082, CVE-2023-21529, CVE-2023-36745, CVE-2023-36439
影響を受ける製品Microsoft Exchange
脆弱性サマリ20,000以上の未更新のMicrosoft Exchangeサーバーがリモートコード実行の脆弱性に晒されている
重大度不明
RCE有
攻撃観測不明
PoC公開不明

Agent Racoon Backdoor Targets Organizations in Middle East, Africa, and U.S.
incident
2023-12-02 08:29:00

被害状況

事件発生日2023年12月2日
被害者名中東、アフリカ、アメリカの組織
被害サマリ不明な脅威行為者によって新たなバックドア「Agent Racoon」が配布された。教育、不動産、小売業、非営利団体、通信、政府など、さまざまなセクターが攻撃の対象とされている。被害のパターンや検知・回避技術から、被害者の認定がされていない脅威行為者による攻撃とみられている。
被害額不明（予想）

攻撃者

攻撃者名不明（国籍または特徴不明）
攻撃手法サマリ不明
マルウェアAgent Racoon, Mimilite, Ntospy
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521»(全5201件)