セキュリティニュースまとめる君 Github
vulnerability
2024-04-01 15:00:28

脆弱性

CVEなし
影響を受ける製品PandaBuy online shopping platform
脆弱性サマリおそらく複数の脆弱性を悪用してシステムに侵入
重大度不明
RCE不明
攻撃観測
PoC公開不明

incident
2024-04-01 13:51:00

被害状況

事件発生日2024年4月1日
被害者名インド国籍の250人(特定の被害者名は不明)
被害サマリ250人のインド国籍の市民がカンボジアでサイバー詐欺に従事させられていた。組織犯罪によってインド国内の人々を騙しており、犯罪組織の組織的な活動によりインド国内の人々からお金をだまし取っていた。
被害額被害額は不明(予想)

攻撃者

攻撃者名攻撃者の個人名は不明(国籍: 不明)
攻撃手法サマリインド国籍の市民を雇用の機会でカンボジアに誘い、不正なサイバー作業に従事させた
マルウェア特定のマルウェア名称は明示されていない
脆弱性攻撃に使用された脆弱性は明示されていない
-------------------- 被害額が特定されていないので、予想される被害額(予想)を追加しました。攻撃者の特定名や脆弱性は記載されていません。

other
2024-04-01 11:20:00
  1. サイバーセキュリティの信頼できるニュースプラットフォームで4.5+百万人のフォロワーがいます。
  2. Windowsベースのマルウェアをよりよく可視化することによって検出する。
  3. ログは、Windowsプラットフォーム上での監視の基盤となる重要なデータを含んでいる。
  4. マルウェア攻撃の構造解析の段階には、配信、悪用、永続化があります。
  5. 防止、検出、発見といった多層の防御策が必要とされています。

incident
2024-04-01 10:10:00

被害状況

事件発生日Apr 01, 2024
被害者名Androidユーザー
被害サマリGoogle Play Storeで複数の悪意あるAndroidアプリが発見され、モバイルデバイスを第三者のプロキシサーバー(RESIPs)に変え、サイバー犯罪者に利用される可能性がある。
被害額不明(予想)

攻撃者

攻撃者名不明(特徴:Google Play Storeに不正なアプリを配信する者)
攻撃手法サマリモバイルデバイスをプロキシノードに変えるGolangライブラリを悪用
マルウェア不明
脆弱性Google Play Storeのセキュリティ脆弱性

other
2024-04-01 06:04:00
  1. AndroidバンキングトロイのVulturがアップグレードされたリモートコントロール機能で復活
  2. Vulturには新しい機能と改良された対分析および検出回避技術が含まれており、オペレーターがモバイルデバイスとやり取りし、機密データを収集できるようになっている
  3. Vulturは、AndroidのアクセシビリティサービスAPIを利用して悪意ある活動を実行することができるマルウェアで、Google Playストアでトロイの木馬化したドロッパーアプリを介して流通している
  4. Vulturの最新の進化では、感染したデバイスをリモートで操作し、Androidのアクセシビリティサービスを介してクリック、スクロール、スワイプを行う能力、ファイルのダウンロード、アップロード、削除、インストール、検索が可能
  5. Team Cymruによる最新情報によると、Octo(別名Coper)Androidバンキングトロイの移行が進み、情報窃取を行う他の脅威行為者向けにサービスを提供するマルウェアとして運用されている

vulnerability
2024-03-31 14:35:17

脆弱性

CVEなし
影響を受ける製品Linuxサーバー(Red HatおよびUbuntu)
脆弱性サマリDinodasRAT(またはXDealer)によるLinuxサーバーを標的としたスパイ活動
重大度
RCE
攻撃観測不明
PoC公開不明

vulnerability
2024-03-31 11:38:57

脆弱性

CVEなし
影響を受ける製品XZツールを利用しているほとんどのLinuxディストリビューション
脆弱性サマリRed HatがXZツールにバックドアが存在する警告を発表
重大度
RCE不明
攻撃観測不明
PoC公開不明

incident
2024-03-30 16:52:47

被害状況

事件発生日2024年3月30日
被害者名AT&Tの現在および元顧客73百万人
被害サマリAT&Tのデータ漏洩により、氏名、住所、電話番号、一部の顧客には社会保障番号や生年月日も含まれる情報が流出
被害額不明(予想)

攻撃者

攻撃者名不明(攻撃者情報なし)
攻撃手法サマリAT&Tのデータに侵害を受け、データを流出させる手法
マルウェア不明
脆弱性不明

vulnerability
2024-03-30 15:56:28

脆弱性

CVEなし
影響を受ける製品Vultur banking malware for Android
脆弱性サマリAndroidのVultur銀行トロイの新しいバージョンには、高度なリモートコントロール機能と改善された回避機構が含まれている
重大度
RCE
攻撃観測
PoC公開不明

vulnerability
2024-03-30 07:16:00

脆弱性

CVEなし
影響を受ける製品Apple macOS ユーザー
脆弱性サマリMacユーザーを狙った悪意のある広告がStealerマルウェアを拡散
重大度
RCE
攻撃観測
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423»(全4228件)