セキュリティニュースまとめる君

QNAP patches second zero-day exploited at Pwn2Own to get root
other
2024-10-30 17:36:27

North Korean govt hackers linked to Play ransomware attack
incident
2024-10-30 15:55:32

事件発生日	不明
被害者名	不明
被害サマリ	北朝鮮政府ハッカーによるPlayランサムウェア攻撃
被害額	不明（予想）

North Korean Group Collaborates with Play Ransomware in Significant Cyber Attack
incident
2024-10-30 15:44:00

事件発生日	2024年10月30日
被害者名	不明
被害サマリ	北朝鮮のJumpy PiscesがPlayランサムウェアグループと協力してサイバー攻撃を実施
被害額	不明

Android malware "FakeCall" now reroutes bank calls to attackers
incident
2024-10-30 14:50:50

事件発生日	2024年10月30日
被害者名	Androidユーザー
被害サマリ	FakeCallマルウェアがAndroid上でユーザーが銀行にかける通話を攻撃者の電話番号にリダイレクトさせる攻撃を実施
被害額	不明（予想）

攻撃者名	中国
攻撃手法サマリ	Outgoing callをリダイレクトするAndroidマルウェアで銀行アカウントから情報や金銭を盗む
マルウェア	FakeCall
脆弱性	AndroidのDefault Call Handlerの機能を悪用

Hackers steal 15,000 cloud credentials from exposed Git config files
vulnerability
2024-10-30 14:00:00

CVE	なし
影響を受ける製品	Git構成ファイルを含むクラウドアカウント
脆弱性サマリ	Git構成ファイルから15,000件のクラウドアカウントの認証情報が盗まれる
重大度	高
RCE	無
攻撃観測	有
PoC公開	無

FBI: Upcoming U.S. general election fuel multiple fraud schemes
incident
2024-10-30 13:44:04

事件発生日	2024年10月30日
被害者名	不明
被害サマリ	2024年のアメリカ大統領選挙を悪用した金銭や個人情報を騙し取る複数の詐欺スキーム
被害額	不明（予想）

攻撃者名	不明（中国や他国の攻撃者）
攻撃手法サマリ	詐欺行為による偽キャンペーン募金、偽の選挙関連商品販売、個人情報詐取など
マルウェア	不明
脆弱性	不明

Opera Browser Fixes Big Security Hole That Could Have Exposed Your Information
vulnerability
2024-10-30 13:05:00

CVE	なし
影響を受ける製品	Opera ブラウザ
脆弱性サマリ	Opera ブラウザの脆弱性が修正され、悪意のある拡張機能が不正なフルアクセスを獲得する可能性があった
重大度	高
RCE	無
攻撃観測	不明
PoC公開	無

Malvertising Campaign Hijacks Facebook Accounts to Spread SYS01stealer Malware
incident
2024-10-30 13:00:00

事件発生日	2024年10月30日
被害者名	不明
被害サマリ	Facebookアカウントを乗っ取るために利用された「SYS01stealer」マルウェアによる情報流出
被害額	被害額は明記されていないため、被害件数や影響範囲から推測すると10万ドル以上（予想）

攻撃者名	国籍や特徴が不明
攻撃手法サマリ	Metaの広告プラットフォームを悪用したマルウェア感染のための悪質な広告キャンペーン
マルウェア	SYS01stealer
脆弱性	Facebookや他のプラットフォームの広告を悪用した攻撃

Researchers Uncover Python Package Targeting Crypto Wallets with Malicious Code
incident
2024-10-30 11:00:00

事件発生日	2024年10月30日
被害者名	暗号通貨ウォレットの利用者
被害サマリ	新しい悪意あるPythonパッケージ「CryptoAITools」が、暗号通貨トレーディングツールを装っているが、被害者の暗号通貨ウォレットから機密情報を盗み、資産を抽出する機能を秘めていた。1,300回以上ダウンロードされ、感染したシステムからBitcoin、Ethereum、Exodusなどの暗号通貨ウォレットのデータやパスワード、クッキー、履歴、ファイルなどの機密情報を盗むことを目的としている。
被害額	不明（予想：数百万ドル）

攻撃者名	不明（国籍・特徴不明）
攻撃手法サマリ	偽の暗号通貨トレーディングツールを偽装し、感染したシステムから機密情報を収集する
マルウェア	CryptoAITools
脆弱性	不明

Embarking on a Compliance Journey? Here’s How Intruder Can Help
other
2024-10-30 10:30:00

IntruderはISO 27001、SOC 2、GDPRなどのコンプライアンスフレームワーク要件を満たすためのキーウルネラビリティ管理基準に対応している。
Intruderは常時実行される複数の強力なスキャンエンジンを統合し、アプリケーション、クラウド、インフラ、ネットワークの各層を継続的に監視してセキュリティを保護することができる。
Intruderは、SOC 2、ISO 27001、HIPAA、Cyber Essentials、GDPRなど、主要なフレームワークすべてに対応するように設計されている。
Intruderは、セキュリティ要件を満たしていることを証明するための定期的かつ詳細なレポートを自動化し、ユーザーに提供している。
Intruderは、HIPAAやSOC 2など、監視の重要性を強調する多くのフレームワークに対応し、新たな脅威のスキャンを数時間以内に行い、攻撃者より一歩先を行く手助けをしている。