セキュリティニュースまとめる君 Github
Claimants in Celsius crypto bankruptcy targeted in phishing attack
incident
2023-09-19 23:38:43

被害状況

事件発生日2022年7月
被害者名不明
被害サマリクリプトレンダーのCelsiusが破産を申請し、ユーザーアカウントからの引き出しを凍結したため、クライアントが被害を申告している。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリフィッシング攻撃を使用して、Celsiusのクレームエージェントを偽装し、仮想通貨ウォレットから資金を盗み出そうとしている。
マルウェア不明
脆弱性不明

Trend Micro fixes endpoint protection zero-day used in attacks
vulnerability
2023-09-19 21:11:29

脆弱性

CVECVE-2023-41179
影響を受ける製品Trend Micro Apex One 2019, Trend Micro Apex One SaaS 2019, Worry-Free Business Security (WFBS) 10.0 SP1 (sold as Virus Buster Business Security (Biz) in Japan), Worry-Free Business Security Services (WFBSS) 10.0 SP1 (sold as Virus Buster Business Security Services (VBBSS) in Japan)
脆弱性サマリTrend Microのエンドポイント保護ソリューションであるApex Oneには、リモートコード実行のゼロデイ脆弱性が存在します。
重大度9.1 (Critical)
RCE有
攻撃観測有
PoC公開不明

Hackers breached International Criminal Court’s systems last week
incident
2023-09-19 20:24:22

被害状況

事件発生日2023年9月上旬（具体的な日付は不明）
被害者名国際刑事裁判所（International Criminal Court; ICC）
被害サマリICCの情報システムが侵害されました。
被害額情報なし（予想）

攻撃者

攻撃者名不明（記事に情報なし）
攻撃手法サマリ情報なし（記事に情報なし）
マルウェア情報なし（記事に情報なし）
脆弱性情報なし（記事に情報なし）

GitLab urges users to install security updates for critical pipeline flaw
vulnerability
2023-09-19 17:06:38

被害状況

事件発生日2023年9月19日
被害者名GitLab
被害サマリGitLabのセキュリティアップデートに重大な脆弱性が見つかりました。この脆弱性を悪用されると、攻撃者が他のユーザーとしてパイプラインを実行できます。これにより、攻撃者は機密情報にアクセスしたり、被害者の権限を悪用してコードの実行、データの変更、特定のイベントのトリガーなどが可能となります。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリ脆弱性を悪用して他のユーザーとしてパイプラインを実行する
マルウェア不明
脆弱性CVE-2023-4998

脆弱性

CVECVE-2023-4998
影響を受ける製品GitLab Community Edition (CE)およびEnterprise Edition (EE) versions 13.12から16.2.7までの各バージョン、およびversions 16.3から16.3.4までの各バージョン
脆弱性サマリスケジュールされたセキュリティスキャンポリシーを介して、他のユーザーとしてパイプラインを実行することが可能な重大度の高い脆弱性
重大度高
RCE不明
攻撃観測不明
PoC公開無

Microsoft to start retiring Exchange Web Services in October 2026
vulnerability
2023-09-19 16:28:58

脆弱性

CVEなし
影響を受ける製品Exchange Web Services (EWS) API for Exchange Online and Office 365
脆弱性サマリExchange Web Services (EWS) APIが2026年10月に廃止予定となる
重大度なし
RCE不明
攻撃観測不明
PoC公開不明

Hackers backdoor telecom providers with new HTTPSnoop malware
incident
2023-09-19 15:14:35

被害状況

事件発生日2023年9月19日
被害者名中東の通信サービスプロバイダー
被害サマリ新たなサイバー攻撃により、中東の通信サービスプロバイダーが被害を受けています。攻撃者はHTTPSnoopとPipeSnoopという新しいマルウェアを使用し、感染したデバイス上でリモートコマンドを実行することができます。
被害額不明（予想）

攻撃者

攻撃者名不明（国籍や特徴不明）
攻撃手法サマリHTTPSnoopとPipeSnoopというマルウェアを使用し、通信サービスプロバイダーにバックドアを設置しました。
マルウェアHTTPSnoop、PipeSnoop
脆弱性不明

ShroudedSnooper's HTTPSnoop Backdoor Targets Middle East Telecom Companies
vulnerability
2023-09-19 12:35:00

被害状況

事件発生日Sep 19, 2023
被害者名中東の電気通信事業者
被害サマリ中東の電気通信事業者を標的とした新たな侵入セット「ShroudedSnooper」が発見された。これには、Stealthyなバックドア「HTTPSnoop」が利用されている。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリHTTPSnoopというバックドアを利用して中東の電気通信事業者を攻撃している。
マルウェアHTTPSnoop, PipeSnoop
脆弱性不明

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリShroudedSnooperのHTTPSnoopバックドアによる中東の通信企業のターゲット化
重大度不明
RCE不明
攻撃観測なし
PoC公開なし

Operation Rusty Flag: Azerbaijan Targeted in New Rust-Based Malware Campaign
vulnerability
2023-09-19 12:05:00

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリOperation Rusty Flagという名前の新しいRustベースのマルウェアキャンペーンが、アゼルバイジャンを標的としていることが特定されました。キャンペーンは、Rustベースのマルウェアを侵害されたシステムにデプロイすることを目的としています。
重大度不明
RCE不明
攻撃観測有
PoC公開無

Inside the Code of a New XWorm Variant
vulnerability
2023-09-19 11:32:00

脆弱性

CVEなし
影響を受ける製品XWorm
脆弱性サマリXWormは、リモートアクセストロイアンの一種であり、グローバルで最も頻繁に出現する脅威の一つとなっている。最新バージョンでは、高度な機能と持続力が追加されている。
重大度不明
RCE不明
攻撃観測有
PoC公開不明

Earth Lusca's New SprySOCKS Linux Backdoor Targets Government Entities
vulnerability
2023-09-19 11:10:00

脆弱性

CVE[CVE番号|なし]
影響を受ける製品[製品名]
脆弱性サマリ[一行サマリ]
重大度[高|中|低|なし|不明]
RCE[有|無|不明]
攻撃観測[有|無|不明]
PoC公開[有|無|不明]

脆弱性

CVEなし
影響を受ける製品Lusca SprySOCKS Linuxバックドア
脆弱性サマリ中国のEarth LuscaグループによるLinuxバックドア攻撃
重大度不明
RCE無
攻撃観測有
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445»(全4446件)