セキュリティニュースまとめる君

Microsoft: New RAT malware used for crypto theft, reconnaissance
incident
2025-03-17 18:59:24

被害状況

事件発生日	2024年11月
被害者名	不明
被害サマリ	Microsoft: 新しいRATマルウェアが暗号通貨盗難と偵察に使用される。
被害額	不明（予想）

攻撃者

攻撃者名	不明（特定されていない）
攻撃手法サマリ	検出回避、持続、機密情報の抽出のために洗練された手法を使用
マルウェア	StilachiRAT
脆弱性	不明

この記事からは被害者名や被害額など具体的な情報は得られませんでしたが、Microsoftが新たに発見したRATマルウェア「StilachiRAT」が暗号通貨の盗難や偵察に使用され、検出回避や持続性を確保するために洗練された手法を用いていることが分かります。攻撃者は特定されておらず、マルウェアの名称はStilachiRATであり、具体的な脆弱性についての情報は提供されていません。

OKX suspends DEX aggregator after Lazarus hackers try to launder funds
incident
2025-03-17 18:23:58

被害状況

事件発生日	2025年3月17日
被害者名	OKX Web3
被害サマリ	北朝鮮のLazarusハッカーによる$1.5十億ドルの暗号通貨強盗に関連するDEX aggregatorの悪用
被害額	$1.5十億ドル

攻撃者

攻撃者名	北朝鮮のLazarusハッカー
攻撃手法サマリ	DEX aggregatorを悪用した資金洗浄
マルウェア	不明
脆弱性	不明

Apache Tomcat Vulnerability Actively Exploited Just 30 Hours After Public Disclosure
vulnerability
2025-03-17 17:08:00

脆弱性

CVE	CVE-2025-24813
影響を受ける製品	Apache Tomcat 11.0.0-M1 から 11.0.2、Apache Tomcat 10.1.0-M1 から 10.1.34、Apache Tomcat 9.0.0-M1 から 9.0.98
脆弱性サマリ	Apache Tomcatに影響を及ぼすセキュリティ上の欠陥が公開され、公開後30時間後に公開されたPoC（Proof of Concept）によって野生で活発に悪用されている。
重大度	高
RCE	有
攻撃観測	有
PoC公開	有

Supply chain attack on popular GitHub Action exposes CI/CD secrets
vulnerability
2025-03-17 15:24:46

脆弱性

CVE	CVE-2025-30066
影響を受ける製品	tj-actions/changed-files GitHub Action
脆弱性サマリ	'tj-actions/changed-files' GitHub Actionにおけるサプライチェーン攻撃により、CI/CDシークレットが流出可能
重大度	高
RCE	不明
攻撃観測	有
PoC公開	無

Microsoft: March Windows updates mistakenly uninstall Copilot
other
2025-03-17 13:39:20

Microsoftは、3月のWindows更新プログラムが誤ってCopilotをアンインストールしてしまうバグについて警告を発表。
この問題は、KB5053598（Windows 24H2）、KB5053606（Windows 10 22H2）の累積アップデートをインストールしたユーザーに影響。
Microsoftは問題の修正に取り組んでおり、影響を受けた顧客はMicrosoft Storeからアプリを再インストールし、タスクバーに手動で追加するようアドバイス。
以前にも、Microsoftは誤ってCopilotアプリを追加したことがあり、その際はデータの収集や送信は行われなかった。
最近、MicrosoftはWindows Insider向けに新しいCopilotアプリを提供し、ボイスインタラクション機能も導入。

Critical RCE flaw in Apache Tomcat actively exploited in attacks
incident
2025-03-17 13:29:09

被害状況

事件発生日	2025年3月17日
被害者名	Apache Tomcatユーザー
被害サマリ	Apache Tomcatの重要なリモートコード実行(RCE)脆弱性(CVE-2025-24813)が悪用され、攻撃者がPUTリクエストを使用してサーバーを乗っ取ることが可能になった。攻撃者はGitHubにPoCエクスプロイトを公開し、攻撃を行っている。
被害額	不明（予想）

攻撃者

攻撃者名	不明（活動を推測するもの）
攻撃手法サマリ	PUTリクエストを使用してbase64エンコーディングされたJavaペイロードをTomcatのセッションストレージに保存し、GETリクエストで悪意のあるJavaコードを実行する。
マルウェア	不明
脆弱性	Apache TomcatのRCE脆弱性(CVE-2025-24813)

Unpatched Edimax Camera Flaw Exploited for Mirai Botnet Attacks Since Last Year
vulnerability
2025-03-17 13:12:00

脆弱性

CVE	CVE-2025-1316
影響を受ける製品	Edimax IC-7100ネットワークカメラ
脆弱性サマリ	Edimax IC-7100ネットワークカメラの未修正のOSコマンドインジェクション脆弱性
重大度	高
RCE	有
攻撃観測	有
PoC公開	有

Cybercriminals Exploit CSS to Evade Spam Filters and Track Email Users' Actions
other
2025-03-17 11:52:00

サイバー犯罪者がCSSを悪用してスパムフィルターを回避し、電子メールのユーザーの行動を追跡
2024年後半に隠れたテキストの使用を増加させ、電子メールスパムフィルターやセキュリティゲートウェイを突破する目的
CSSはtext_indentやopacityなどのプロパティを使用して電子メールの本文に表示されない不要なコンテンツを隠す
CSSは@media CSS at-ruleなどのプロパティを埋め込むことで、スパムメールを介してユーザーの行動を監視する機会を提供
脅威を軽減するために、隠れたテキストの潜在的な損害を検出するための高度なフィルタリングメカニズムの実装が推奨されている

⚡ THN Weekly Recap: Router Hacks, PyPI Attacks, New Ransomware Decryptor, and More
incident
2025-03-17 11:25:00

被害状況

事件発生日	2025年3月17日
被害者名	不明
被害サマリ	UNC3886によるJuniper Networks MX Seriesルーターへの攻撃。少なくとも10の組織が標的となり、脆弱性(CVE-2025-21590)を突いて悪意のあるコードを実行。
被害額	不明

攻撃者

攻撃者名	UNC3886（中国の関連するハッキンググループ）
攻撃手法サマリ	UNC3886はTinyShellベースのバックドアを展開するキャンペーンを実施。悪意のあるスクリプトやログ機構を無効化する機能を持つ。
マルウェア	不明
脆弱性	CVE-2025-21590

SANS Institute Warns of Novel Cloud-Native Ransomware Attacks
other
2025-03-17 11:00:00

サンス・インスティテュートが新種のクラウドネイティブランサムウェア攻撃を警告
Palo Alto Networks Unit 42のクラウド脅威レポートによれば、クラウドストレージの66%に機密データが見つかっており、これらのデータはランサムウェア攻撃の対象になりやすい。
ランサムウェア攻撃は、クラウドプロバイダのストレージセキュリティコントロールやデフォルト設定を悪用して行われる。
サンスは、組織に対し以下の対策を推奨している：
1. クラウドセキュリティコントロールの強みと限界を理解する
2. サポートされていないクラウド暗号化方式をブロックする
3. バックアップ、オブジェクトのバージョニング、オブジェクトロックを有効化する
4. データライフサイクルポリシーによってセキュリティとコストのバランスをとる
記事や資料の詳細はオンラインで入手可能であり、関連するセキュリティコースも提供されている。