セキュリティニュースまとめる君 Github
Crypto casino Stake.com loses $41 million to hot wallet hackers
incident
2023-09-05 18:24:30

被害状況

事件発生日2023年9月5日
被害者名Stake.com
被害サマリオンラインの暗号通貨カジノStake.comのETH/BSCホットウォレットが侵害され、約4,100万ドル（約47億円）相当の暗号通貨が盗まれた。
被害額約4,100万ドル（約47億円）

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

Chaes malware now uses Google Chrome DevTools Protocol to steal data
vulnerability
2023-09-05 17:01:19

被害状況

事件発生日2023年9月5日
被害者名不明
被害サマリChaesマルウェアが進化し、Google Chrome DevTools Protocolを使用してデータを盗みます。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリChaesマルウェアが独自の実装したGoogle Chrome DevTools Protocolを使用してデータを盗みます。
マルウェアChaes
脆弱性不明

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリChaesマルウェアは、Google Chrome DevTools Protocolを使用してデータを盗みます。
重大度不明
RCE無
攻撃観測有
PoC公開無

ASUS routers vulnerable to critical remote code execution flaws
incident
2023-09-05 14:58:35

被害状況

事件発生日2023年9月5日
被害者名ASUS RT-AX55、RT-AX56U_V2、RT-AC86Uのユーザー
被害サマリASUSの上記の3つのWiFiルーターは、重大なリモートコード実行の脆弱性に影響を受けており、セキュリティの更新がインストールされていない場合、攻撃者がデバイスを乗っ取る可能性があります。
被害額情報なし（予想）

攻撃者

攻撃者名情報なし
攻撃手法サマリ不明
マルウェア情報なし
脆弱性CVE-2023-39238、CVE-2023-39239、CVE-2023-39240

New BLISTER Malware Update Fuelling Stealthy Network Infiltration
incident
2023-09-05 14:04:00

被害状況

事件発生日Sep 05, 2023
被害者名不明
被害サマリBLISTERマルウェアがSocGholish感染チェーンの一部として使用されている。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリBLISTERマルウェアを使用し、Open-sourceのC2フレームワークであるMythicを配布。
マルウェアBLISTER
脆弱性不明

Continuous Security: PTaaS Bridges the Gap within Application Security
vulnerability
2023-09-05 14:02:04

脆弱性

CVEなし
影響を受ける製品ASUS routers
脆弱性サマリASUSルーターには重大なリモートコード実行の脆弱性が存在する
重大度高
RCE不明
攻撃観測不明
PoC公開不明

New Python Variant of Chaes Malware Targets Banking and Logistics Industries
vulnerability
2023-09-05 12:19:00

被害状況

事件発生日2023年9月5日
被害者名不明
被害サマリ銀行業界と物流業界が、マルウェアの改良版であるChaesによる攻撃を受けている。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリChaesは、Pythonで書き直され、通信プロトコルも強化されるなど、従来の防御システムによる検出率を下げる改良が行われた。
マルウェアChaes
脆弱性不明

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリChaesというマルウェアの新しいバリアントが、銀行業界と物流業界を標的にしている。
重大度不明
RCE不明
攻撃観測有
PoC公開無

Way Too Vulnerable: Join this Webinar to Understand and Strengthen Identity Attack Surface
other
2023-09-05 11:56:00
- "Trusted Cybersecurity News Platform"は300万以上のフォロワーによってフォローされている
- ホーム、ニュースレター、ウェビナーの項目があり、リンクがある
- リソースの項目にはウェビナー、THN Store、無料のeBooksがある
- サイトについての項目にはTHNについて、求人、広告掲載に関する情報がある
- 問い合わせ/情報提供の項目があり、問い合わせや意見の送信、投稿に関する情報がある

Key Cybersecurity Tools That Can Mitigate the Cost of a Breach
other
2023-09-05 11:14:00
- IBMの年次「ブリーチのコスト」レポートによると、ブリーチの平均コストはさらに増加し、現在は440万ドルで、過去3年間で15%増加している。
- 臨機応変なセキュリティ投資を強化する企業はわずか51%であり、ブリーチへの対応にかかる費用の増加にも関わらず、多くの企業はセキュリティの投資を増やしていない。
- ヘルスケア業界はデータブリーチの影響を最も受けており、その平均損失額は1093万ドルで、金融業界の次に影響を受けている。また、従業員数が500人未満の組織は、2023年には310万ドルというより高いデータブリーチのコストを被っている。
- 盗まれた認証情報の迅速な検出は非常に重要であり、フィッシングと認証情報の盗難が最も一般的な初期攻撃ベクトルであることが分かった。
- クラウド環境の攻撃面を理解することがますます重要であり、クラウドにデータを保存している企業の82%がデータブリーチの被害を受けていることが報告されている。また、サプライチェーン攻撃もデータブリーチの一因であり、全体の12%を占めている。

この記事では、IBMの年次「ブリーチのコスト」レポートに基づいて、ブリーチのコストを軽減するための主要なサイバーセキュリティツールについて紹介されています。ヘルスケア業界のリスクや盗まれた認証情報の早期検出、迅速な対応、クラウド環境の攻撃面の把握などが重要であることが示されています。

Researchers Warn of Cyber Weapons Used by Lazarus Group's Andariel Cluster
vulnerability
2023-09-05 10:15:00

被害状況

事件発生日2023年9月5日
被害者名不明
被害サマリAndarielクラスターは、韓国の企業や組織に対してサイバー攻撃を行う際に、多数のGo言語で開発されたマルウェアを使用している。
被害額不明（予想）

攻撃者

攻撃者名Andariel（またはNicket Hyatt、Silent Chollima）
攻撃手法サマリAndarielは、スピアフィッシング、ウォータリングホール、サプライチェーン攻撃など、様々な感染経路を利用して攻撃を行っている。
マルウェアGh0st RAT, DTrack, YamaBot, NukeSped, Rifdoor, Phandoor, Andarat, Andaratm, TigerRAT, MagicRAT, EarlyRAT, QuiteRAT, Black RAT, Goat RAT, AndarLoader, DurianBeacon
脆弱性多数の脆弱性が利用されている

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリLazarusグループのAndarielクラスターによって使用されるサイバーウェポンについての警告が研究者から発表されました
重大度なし
RCEなし
攻撃観測あり
PoC公開なし

Meta Takes Down Thousands of Accounts Involved in Disinformation Ops from China and Russia
other
2023-09-05 06:17:00
- Metaは、中国とロシアの2つの最大規模の秘密影響作戦を阻止し、プラットフォーム上の数千のアカウントとページをブロックしたことを明らかにした。
- 中国のディスインフォメーショングループは、Facebookアカウント7,704、ページ954、グループ15、Instagramアカウント15を含むネットワークで、中国と中国の省「新疆についてのコンテンツ、米国と西洋の外交政策の批判、中国政府の批判などを投稿していた。
- ソーシャルメディア巨大企業は、ロシアのオペレーション「Doppelganger」に関連するプラットフォーム上の偽のアカウントやページの運営を阻止した。
- Doppelgangerは「2017年以来最大かつ最も攻撃的なロシア起源のオペレーション」とされ、フランス、ドイツ、ウクライナに始まり、アメリカとイスラエルにも拡大している。
- Metaは、AIモデルがMisinformationを生成・拡散するために利用される可能性があるとする新しい研究に続いて、ブロックチェーン関連コンテンツを促進し、偽の暗号通貨に投資させるために設計されたFox8と呼ばれるボットネットを発見した。


«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445»(全4446件)