セキュリティニュースまとめる君 Github
vulnerability
2023-10-25 20:45:47
エラーが発生しました。
記事ファイル名:../articles/20231025 204547_c08d8923a62904482408079dd873935121b62fcc567593d03c8f002f6c38b8e9.json
Timed out generating response. Please try again with a shorter prompt or with `max_tokens` set to a lower value. {
"error": {
"message": "Timed out generating response. Please try again with a shorter prompt or with `max_tokens` set to a lower value.",
"type": "internal_error",
"param": null,
"code": "request_timeout"
}
}
500 {'error': {'message': 'Timed out generating response. Please try again with a shorter prompt or with `max_tokens` set to a lower value.', 'type': 'internal_error', 'param': None, 'code': 'request_timeout'}} {'Date': 'Wed, 25 Oct 2023 20:58:05 GMT', 'Content-Type': 'application/json; charset=utf-8', 'Content-Length': '251', 'Connection': 'keep-alive', 'vary': 'Origin', 'x-ratelimit-limit-requests': '3500', 'x-ratelimit-limit-tokens': '90000', 'x-ratelimit-remaining-requests': '3499', 'x-ratelimit-remaining-tokens': '85520', 'x-ratelimit-reset-requests': '17ms', 'x-ratelimit-reset-tokens': '2.986s', 'x-request-id': 'cf1022b3a5811ef48c780502fad817df', 'strict-transport-security': 'max-age=15724800; includeSubDomains', 'CF-Cache-Status': 'DYNAMIC', 'Server': 'cloudflare', 'CF-RAY': '81bd5f0968d40f5b-EWR', 'alt-svc': 'h3=":443"; ma=86400'} <> security_news_matomerukun.py:81

incident
2023-10-25 18:54:44

被害状況

事件発生日2023年10月25日
被害者名AndroidとWindowsのユーザー
被害サマリFlipper Zeroの新しいファームウェアである「Xtreme」が、AndroidとWindowsのデバイスに対してBluetoothスパム攻撃を実行できるようになった。
被害額記事に記載なし(予想)

攻撃者

攻撃者名不明
攻撃手法サマリFlipper ZeroのBluetooth機能を使用してスパム攻撃を行う。
マルウェア不明
脆弱性不明

other
2023-10-25 18:34:39
- Windows 11のInsider Preview Build 25982では、管理者がSMBクライアント暗号化を要求できるようになる。
- SMB暗号化は、データのエンドツーエンドの暗号化を提供し、Windows Admin Center、Windows PowerShell、UNC Hardeningを使用して、ファイルサーバ全体またはドライブのマッピング時に共有ごとに有効にできる。
- この機能は、Windows 8およびWindows Server 2012でのSMB 3.0に最初に含まれ、Windows 11およびWindows Server 2022ではAES-256-GCMの暗号スイートのサポートが導入された。
- この新機能は、PowerShellまたはコンピュータの構成\管理テンプレート\ネットワーク\ランマンワークステーションの「暗号を要求する」グループポリシーを使用して設定できる。
- Windows 11は、セキュリティの向上を図るため、SMB署名のデフォルトのオン、NTLMデータの自動ブロック送信を導入している。

incident
2023-10-25 16:40:43

被害状況

事件発生日2023年7月28日
被害者名Seiko(セイコー)
被害サマリセイコーは今年、Black Catランサムウェアの攻撃を受けたことを確認し、事件により顧客、パートナー、従業員の個人情報が漏洩した。
被害額[被害額|不明]

攻撃者

攻撃者名不明
攻撃手法サマリ記事には記載されていない
マルウェアBlack Catランサムウェア
脆弱性記事には記載されていない

vulnerability
2023-10-25 15:26:54

脆弱性

CVECVE-2023-4966
影響を受ける製品Citrix NetScaler ADCおよびNetScaler Gateway
脆弱性サマリ'Citrix Bleed'として追跡される情報漏洩の脆弱性。攻撃者は認証セッションクッキーを取得することが可能。
重大度
RCE
攻撃観測
PoC公開

incident
2023-10-25 14:02:04

被害状況

事件発生日2023年4月[具体の日付不明]
被害者名Oakland市、ダラス市、Harvard Pilgrim Health Care
被害サマリRansomwareによる攻撃によって、Oakland市の公共サービスが停止し、Texasの26,212人の個人情報が漏えいし、Harvard Pilgrim Health Careのデータ2,550,922件がアクセスされました。
被害額被害状況には記載がないため、不明

攻撃者

攻撃者名不明
攻撃手法サマリRansomware攻撃を行う悪意のあるグループ(Ransomware gangs)は、より高度な技術を使用してターゲットを感染させるようにしています。
マルウェアLockBit ransomware
脆弱性不明

incident
2023-10-25 13:20:00

被害状況

事件発生日2023年10月11日
被害者名不明
被害サマリWinter Vivernが、Zero-Day脆弱性を利用してRoundcube Webmailソフトウェアから電子メールを収集している。
被害額不明(予想)

攻撃者

攻撃者名Winter Vivern(もしくはTA473やUAC-0114としても知られる)
攻撃手法サマリWinter Vivernは、Zero-Day脆弱性を利用してフィッシングメッセージを送り、Roundcubeユーザーのブラウザウィンドウで任意のJavaScriptコードを実行させることで、メールの抽出を行っている。
マルウェア不明
脆弱性CVE-2023-5631 (CVSSスコア: 5.4)

vulnerability
2023-10-25 13:04:00

被害状況

事件発生日2023年2月から4月
被害者名Grammarly, Vidio, Bukalapak
被害サマリOAuthの実装における重大なセキュリティの脆弱性がGrammarly, Vidio, Bukalapakのオンラインサービスで発見された。これにより、悪意のある攻撃者がアクセストークンを入手し、ユーザーアカウントを乗っ取ることが可能であった。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリOAuthの実装における脆弱性を悪用して、アクセストークンを入手し、ユーザーアカウントを乗っ取る攻撃
マルウェア不明
脆弱性OAuthの実装における脆弱性

脆弱性

CVEなし
影響を受ける製品Grammarly, Vidio, Bukalapak
脆弱性サマリOpen Authorization(OAuth)の実装に重大なセキュリティ上の欠陥が見つかった
重大度
RCE不明
攻撃観測不明
PoC公開不明

vulnerability
2023-10-25 11:36:00

脆弱性

CVEなし
影響を受ける製品Amazon S3
脆弱性サマリAmazon S3はランサムウェア攻撃の標的になりやすい
重大度不明
RCE
攻撃観測
PoC公開なし

incident
2023-10-25 11:00:00

被害状況

事件発生日2023年10月25日
被害者名欧州政府機関とシンクタンク
被害サマリ欧州政府機関とシンクタンクを標的にして行われた攻撃で、攻撃者がRoundcubeのゼロデイ脆弱性を悪用して、メール情報を収集・窃取した。
被害額不明(推定)

攻撃者

攻撃者名Winter Vivern(ロシアのハッカーグループ)
攻撃手法サマリRoundcubeのゼロデイ脆弱性を悪用したフィッシングメール攻撃
マルウェア不明
脆弱性Roundcubeのストアドクロスサイトスクリプティング(XSS)脆弱性(CVE-2023-5631)

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514»(全5138件)