セキュリティニュースまとめる君 Github
vulnerability
2024-10-08 15:54:19

脆弱性

CVEなし
影響を受ける製品European government air-gapped systems
脆弱性サマリ欧州政府のエアギャップシステムがカスタムマルウェアを使用して侵害された
重大度
RCE
攻撃観測
PoC公開不明

vulnerability
2024-10-08 13:35:04

脆弱性

CVEなし
影響を受ける製品Casio IT systems
脆弱性サマリIT systems failure after weekend network breach
重大度不明
RCE不明
攻撃観測
PoC公開不明

incident
2024-10-08 11:17:00

被害状況

事件発生日2024年6月から8月(特定日付不明)
被害者名ロシア政府機関、請負業者、産業企業
被害サマリロシア政府機関、請負業者、産業企業がAwaken Likho(Core Werewolf、PseudoGamaredonとも呼ばれる)によるサイバー攻撃の標的となり、機密情報やシステムへの遠隔アクセスが行われた。
被害額被害額(予想):不明

攻撃者

攻撃者名Russian government agencies and industrial entities are the target of an ongoing activity cluster dubbed Awaken Likho
攻撃手法サマリ主にスピアフィッシング攻撃を使用。悪意のある実行可能ファイルをMicrosoft WordやPDFドキュメントと偽装して配布し、ダブル拡張子(例:"doc.exe"、".docx.exe"、".pdf.exe")を付けている。
マルウェアUltraVNC、MeshAgent
脆弱性不明

other
2024-10-08 10:58:00
  1. イーブルツインチェックアウトページに関する新しい事例研究
  2. オンラインショッピングの見えない脅威
  3. イーブルツイン攻撃の解剖学
  4. データ窃盗
  5. ウェブサイトがどのように侵害されるか

other
2024-10-08 10:10:00
  1. AIを活用したアイデンティティの価値
    • AIは、リスクを減らしセキュリティを向上させることで、運用効率を向上
    • サイバーレジリエンスを確保し目標を達成できる
    • 規制順守を確保することでアジャイルかつ安全なアクセスを実現
  2. AIと統一されたアイデンティティ
    • 攻撃を防ぎアクセスの異常を修正するために必要な情報を提供
    • AIは、統一されたアイデンティティ面で応用が可能であり、ビジネス目標を満たすために共生的に機能する
  3. 実践におけるAIを活用したアイデンティティ
    • AI技術を適切に応用することで、アクセスエラーを軽減し、アイデンティティに焦点を当てたサイバー攻撃に対処
    • アタックのシグナルを特定し、データの持ち出しイベントを指し示す行動の異常などを検出
  4. リスク検知のためのアイデンティティガバナンスと管理(IGA)
    • Safeguardは、「Random Forests」と呼ばれるAIモデルを使用し、データを分析して行動の異常を特定し、攻撃を自動化
    • Human operatorsがダッシュボードでAI生成の情報を解釈・意思決定し、サイバーセキュリティスキルのバリアを下げる
  5. 権限管理
    • AIを使用してチームの役割ポリシーを最適化し、組織全体でアクセス要件を正確に洞察するために、権限管理を自動化
    • AIを使用したアイデンティティセキュリティのさまざまな側面を強化・促進するために、One IdentityがAIモデルを利用

vulnerability
2024-10-08 09:21:00

脆弱性

CVEなし
影響を受ける製品GoldenJackalのマルウェアツールセット
脆弱性サマリGoldenJackalによるエアギャップシステムへの侵入
重大度
RCE
攻撃観測
PoC公開不明

vulnerability
2024-10-08 09:15:31

脆弱性

CVEなし
影響を受ける製品Microsoft Edge
脆弱性サマリCopilot Visionが不正確に動作する可能性
重大度不明
RCEなし
攻撃観測不明
PoC公開不明

incident
2024-10-08 05:49:00

被害状況

事件発生日2024年10月7日
被害者名ロシア国営メディア会社VGTRK
被害サマリウクライナのハッカーグループがロシアの国営テレビ局にサイバー攻撃を行い、全てのサーバーおよびバックアップを消去された。
被害額(予想)

攻撃者

攻撃者名ウクライナのハッカーグループ「Sudo rm-RF」
攻撃手法サマリ大規模なサイバー攻撃
マルウェア不明
脆弱性不明

vulnerability
2024-10-08 04:07:00

脆弱性

CVECVE-2024-43047
影響を受ける製品Qualcomm製品(DSP Service)
脆弱性サマリDSPサービスのユーザー・アフター・フリー・バグにより、HLOSメモリーのメモリー・マップを維持しながらメモリーの破損が発生する可能性がある。
重大度
RCE不明
攻撃観測
PoC公開不明

incident
2024-10-07 22:52:45

被害状況

事件発生日2024年9月20日 - 9月22日
被害者名MoneyGram
被害サマリ脅威アクターが顧客情報と取引データを盗み、5日間停止を引き起こしたサイバー攻撃
被害額(予想)

攻撃者

攻撃者名不明(ソーシャル・エンジニアリング攻撃による)
攻撃手法サマリITサポートデスクで社員をなりすましてネットワークへアクセス
マルウェア不明
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630»(全6296件)