セキュリティニュースまとめる君 Github
incident
2023-10-26 04:25:00
エラーが発生しました。
記事ファイル名:../articles/20231026 042500_2f236b5c892e37ab3ff8355f0dd93938601ba1322b994c0060ca44a2ea7329c2.json
Request timed out: HTTPSConnectionPool(host='api.openai.com', port=443): Read timed out. (read timeout=600) <> security_news_matomerukun.py:81

incident
2023-10-25 22:46:03

被害状況

事件発生日2023年10月25日
被害者名不明
被害サマリセキュリティ研究者がPwn2OwnトロントでSamsung Galaxy S23スマートフォンをさらに2回ハッキングしました。
被害額不明(予想)

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

incident
2023-10-25 22:05:37

被害状況

事件発生日2023年10月23日
被害者名Chile's Grupo GTD
被害サマリグルーポGTDのインフラストラクチャ・サービス(IaaS)プラットフォームがサイバー攻撃を受け、オンラインサービスに影響が出た。
被害額情報未記載(予想)

攻撃者

攻撃者名Rorschach ransomware gang
攻撃手法サマリRorschachランサムウェアバリアントを使用した攻撃。DLL sideloading脆弱性を利用し、Trend Micro、BitDefender、Cortex XDRの実行可能ファイルに悪意のあるDLLを注入した。
マルウェアRorschachランサムウェア
脆弱性DLL sideloading vulnerabilities

vulnerability
2023-10-25 20:45:47
エラーが発生しました。
記事ファイル名:../articles/20231025 204547_c08d8923a62904482408079dd873935121b62fcc567593d03c8f002f6c38b8e9.json
Timed out generating response. Please try again with a shorter prompt or with `max_tokens` set to a lower value. {
"error": {
"message": "Timed out generating response. Please try again with a shorter prompt or with `max_tokens` set to a lower value.",
"type": "internal_error",
"param": null,
"code": "request_timeout"
}
}
500 {'error': {'message': 'Timed out generating response. Please try again with a shorter prompt or with `max_tokens` set to a lower value.', 'type': 'internal_error', 'param': None, 'code': 'request_timeout'}} {'Date': 'Wed, 25 Oct 2023 20:58:05 GMT', 'Content-Type': 'application/json; charset=utf-8', 'Content-Length': '251', 'Connection': 'keep-alive', 'vary': 'Origin', 'x-ratelimit-limit-requests': '3500', 'x-ratelimit-limit-tokens': '90000', 'x-ratelimit-remaining-requests': '3499', 'x-ratelimit-remaining-tokens': '85520', 'x-ratelimit-reset-requests': '17ms', 'x-ratelimit-reset-tokens': '2.986s', 'x-request-id': 'cf1022b3a5811ef48c780502fad817df', 'strict-transport-security': 'max-age=15724800; includeSubDomains', 'CF-Cache-Status': 'DYNAMIC', 'Server': 'cloudflare', 'CF-RAY': '81bd5f0968d40f5b-EWR', 'alt-svc': 'h3=":443"; ma=86400'} <> security_news_matomerukun.py:81

incident
2023-10-25 18:54:44

被害状況

事件発生日2023年10月25日
被害者名AndroidとWindowsのユーザー
被害サマリFlipper Zeroの新しいファームウェアである「Xtreme」が、AndroidとWindowsのデバイスに対してBluetoothスパム攻撃を実行できるようになった。
被害額記事に記載なし(予想)

攻撃者

攻撃者名不明
攻撃手法サマリFlipper ZeroのBluetooth機能を使用してスパム攻撃を行う。
マルウェア不明
脆弱性不明

other
2023-10-25 18:34:39
- Windows 11のInsider Preview Build 25982では、管理者がSMBクライアント暗号化を要求できるようになる。
- SMB暗号化は、データのエンドツーエンドの暗号化を提供し、Windows Admin Center、Windows PowerShell、UNC Hardeningを使用して、ファイルサーバ全体またはドライブのマッピング時に共有ごとに有効にできる。
- この機能は、Windows 8およびWindows Server 2012でのSMB 3.0に最初に含まれ、Windows 11およびWindows Server 2022ではAES-256-GCMの暗号スイートのサポートが導入された。
- この新機能は、PowerShellまたはコンピュータの構成\管理テンプレート\ネットワーク\ランマンワークステーションの「暗号を要求する」グループポリシーを使用して設定できる。
- Windows 11は、セキュリティの向上を図るため、SMB署名のデフォルトのオン、NTLMデータの自動ブロック送信を導入している。

incident
2023-10-25 16:40:43

被害状況

事件発生日2023年7月28日
被害者名Seiko(セイコー)
被害サマリセイコーは今年、Black Catランサムウェアの攻撃を受けたことを確認し、事件により顧客、パートナー、従業員の個人情報が漏洩した。
被害額[被害額|不明]

攻撃者

攻撃者名不明
攻撃手法サマリ記事には記載されていない
マルウェアBlack Catランサムウェア
脆弱性記事には記載されていない

vulnerability
2023-10-25 15:26:54

脆弱性

CVECVE-2023-4966
影響を受ける製品Citrix NetScaler ADCおよびNetScaler Gateway
脆弱性サマリ'Citrix Bleed'として追跡される情報漏洩の脆弱性。攻撃者は認証セッションクッキーを取得することが可能。
重大度
RCE
攻撃観測
PoC公開

incident
2023-10-25 14:02:04

被害状況

事件発生日2023年4月[具体の日付不明]
被害者名Oakland市、ダラス市、Harvard Pilgrim Health Care
被害サマリRansomwareによる攻撃によって、Oakland市の公共サービスが停止し、Texasの26,212人の個人情報が漏えいし、Harvard Pilgrim Health Careのデータ2,550,922件がアクセスされました。
被害額被害状況には記載がないため、不明

攻撃者

攻撃者名不明
攻撃手法サマリRansomware攻撃を行う悪意のあるグループ(Ransomware gangs)は、より高度な技術を使用してターゲットを感染させるようにしています。
マルウェアLockBit ransomware
脆弱性不明

incident
2023-10-25 13:20:00

被害状況

事件発生日2023年10月11日
被害者名不明
被害サマリWinter Vivernが、Zero-Day脆弱性を利用してRoundcube Webmailソフトウェアから電子メールを収集している。
被害額不明(予想)

攻撃者

攻撃者名Winter Vivern(もしくはTA473やUAC-0114としても知られる)
攻撃手法サマリWinter Vivernは、Zero-Day脆弱性を利用してフィッシングメッセージを送り、Roundcubeユーザーのブラウザウィンドウで任意のJavaScriptコードを実行させることで、メールの抽出を行っている。
マルウェア不明
脆弱性CVE-2023-5631 (CVSSスコア: 5.4)

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521»(全5201件)