セキュリティニュースまとめる君

Iranian Nation-State Actor OilRig Targets Israeli Organizations
vulnerability
2023-09-22 09:25:00

事件発生日	Sep 22, 2023
被害者名	イスラエルの組織
被害サマリ	イランの国家主導のハッカーグループであるOilRigによる2つの異なるキャンペーンによって、イスラエルの組織が攻撃されました。これにより、重要なブラウザとWindowsの資格情報マネージャからの機密情報が収集されました。
被害額	（予想）

攻撃者名	OilRig（またはAPT34、Cobalt Gypsy、Hazel Sandstorm、Helix Kitten）
攻撃手法サマリ	OilRigは、ユーザーの資格情報を盗むための簡単なバックドアの使用や、フィッシング攻撃など、さまざまな手法を使用して攻撃を実行しています。
マルウェア	Solar, Mango
脆弱性	不明

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	イランの国家主導の攻撃者グループOilRigがイスラエルの組織を標的としたキャンペーンを実施
重大度	なし
RCE	無
攻撃観測	有
PoC公開	なし

High-Severity Flaws Uncovered in Atlassian Products and ISC BIND Server
vulnerability
2023-09-22 08:00:00

CVE	CVE-2022-25647, CVE-2023-22512, CVE-2023-22513, CVE-2023-28709, CVE-2023-3341, CVE-2023-4236
影響を受ける製品	AtlassianのJira Service Management Data Center and Server、Confluence Data Center and Server、Bitbucket Data Center and Server、Bamboo Data Center and Server、Apache Tomcat serverとISCのBIND 9 Domain Name System (DNS) software suite
脆弱性サマリ	Atlassianの製品には、データ管理やパッチ管理などの分野での脆弱性が4つ報告されており、ISCのBIND ServerにはDoSの可能性がある2つの脆弱性が報告されている
重大度	高
RCE	Bitbucket Data Center and ServerにRCEの脆弱性が報告されている
攻撃観測	不明
PoC公開	不明

Apple Rushes to Patch 3 New Zero-Day Flaws: iOS, macOS, Safari, and More Vulnerable
vulnerability
2023-09-22 02:11:00

CVE	[CVE番号\|CVE-2023-41991, CVE-2023-41992, CVE-2023-41993]
影響を受ける製品	[製品名\|iOS, iPadOS, macOS, watchOS, Safari]
脆弱性サマリ	[一行サマリ\|Appleのソフトウェアで見つかった3つのゼロデイ脆弱性の修正パッチがリリースされた]
重大度	[高\|不明]
RCE	[有\|不明]
攻撃観測	[有\|不明]
PoC公開	[なし]

Mysterious 'Sandman' Threat Actor Targets Telecom Providers Across Three Continents
vulnerability
2023-09-21 19:55:00

事件発生日	Sep 21, 2023
被害者名	通信業者
被害サマリ	サンドマンと呼ばれる未特定の脅威アクターによるサイバー攻撃により、中東、西ヨーロッパ、南アジアの通信業者が標的とされた。
被害額	不明（予想）

攻撃者名	不明（特徴不明）
攻撃手法サマリ	サンドマンは、新しいインプラント「LuaDream」を展開するために、LuaJITというLuaプログラミング言語のJust-in-Time(JIT)コンパイラを利用している。
マルウェア	LuaDream
脆弱性	不明

CVE	なし
影響を受ける製品	テレコムプロバイダー
脆弱性サマリ	不明なサンドマンと呼ばれる脅威の攻撃が中東、西ヨーロッパ、南アジアのテレコムプロバイダーを対象にしている
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

‘Sandman’ hackers backdoor telcos with new LuaDream malware
incident
2023-09-21 19:50:00

事件発生日	2023年8月
被害者名	中東、西ヨーロッパ、南アジアの通信サービスプロバイダー
被害サマリ	未知の脅威アクター「サンドマン」が、「LuaDream」というモジュラーな情報窃取マルウェアを使用して、通信サービスプロバイダーを標的にしている。
被害額	不明

GitHub passkeys generally available for passwordless sign-ins
vulnerability
2023-09-21 18:59:00

エラーが発生しました。
記事ファイル名:../articles/20230921 185900_9bb783eb68089cd3ace9dfcbce8b89bf5e4a624574684c53a385271e03dbe824.json

Request timed out: HTTPSConnectionPool(host='api.openai.com', port=443): Read timed out. (read timeout=600) <> security_news_matomerukun.py:81

Apple emergency updates fix 3 new zero-days exploited in attacks
incident
2023-09-21 17:57:40

事件発生日	2023年9月21日
被害者名	iPhoneおよびMacのユーザー
被害サマリ	Appleの緊急セキュリティアップデートによって3つの新しいゼロデイ脆弱性が修正されました。これにより、悪意のあるアプリを使用してシグネチャの検証をバイパスするか、悪意のあるウェブページを介して任意のコードを実行することが可能となりました。また、Kernel Frameworkにも脆弱性があり、ローカルの攻撃者によって特権の昇格が可能でした。
被害額	不明（予想）

Microsoft Copilot rolls out with Windows 11 22H2 update next week
incident
2023-09-21 17:23:20

事件発生日	2023年9月21日
被害者名	不明
被害サマリ	Microsoft CopilotがWindows 11 22H2アップデートとともに全てのユーザーに提供される
被害額	不明

Pizza Hut Australia warns 193,000 customers of a data breach
incident
2023-09-21 15:50:45

事件発生日	2023年9月
被害者名	Pizza Hut Australiaの顧客約193,000人
被害サマリ	サイバー攻撃により、個人情報が不正にアクセスされ、オンライン注文をした顧客の情報や一部の金融データ、暗号化されたアカウントのパスワードが漏洩しました。
被害額	不明（予想）

Researchers Raise Red Flag on P2PInfect Malware with 600x Activity Surge
incident
2023-09-21 12:51:00

事件発生日	2023年9月21日
被害者名	不明
被害サマリ	P2PInfectマルウェアの活動が急増し、中国、アメリカ、ドイツ、イギリス、シンガポール、香港、日本で多くの被害が報告されています。
被害額	不明（予想）

攻撃者名	不明（国籍などの特徴不明）
攻撃手法サマリ	P2PInfectマルウェアは、Redisの脆弱性を悪用して侵入し、データベースのレプリケーション機能を乱用してマルウェアを配信します。
マルウェア	P2PInfect
脆弱性	Redisの脆弱性（具体的な脆弱性名は不明）