セキュリティニュースまとめる君 Github
incident
2023-07-31 08:40:41
エラーが発生しました。
記事ファイル名:../articles/20230731 084041_b3b862c59d41d9382043c09e28c0112804ff3242cbd0cbfe0cb116d7da30cb73.json
The server is overloaded or not ready yet. <> security_news_matomerukun.py:81

vulnerability
2023-07-31 08:38:00

被害状況

事件発生日2023年7月31日
被害者名不明
被害サマリ攻撃者が偽のウェブサイトを作成し、トロイの木馬として知られるFruityと呼ばれるマルウェアを配布していました。ユーザーは偽のサイトにアクセスし、ZIPインストーラーパッケージをダウンロードするように求められました。このインストーラーは、Fruityトロイの木馬を遠隔操作でインストールするためのものであり、さらなる感染を引き起こすためにステガノグラフィ技術を使用していました。
被害額不明(予想)

攻撃者

攻撃者名不明
攻撃手法サマリ攻撃者は偽のウェブサイトを作成し、トロイの木馬を配布するためにフィッシング、ドライブバイダウンロード、マルウェア広告などの手法を使用しました。
マルウェアFruity(トロイの木馬)
脆弱性不明

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリFruityトロイの使用
重大度なし
RCE
攻撃観測
PoC公開

vulnerability
2023-07-31 06:42:00

脆弱性

CVECVE-2023-37979, CVE-2023-38386, CVE-2023-38393
影響を受ける製品Ninja Forms Plugin for WordPress (バージョン3.6.25およびそれ以下)
脆弱性サマリNinja Forms Pluginの複数のセキュリティ脆弱性により、特権のエスカレーションや機密データの窃取が可能
重大度
RCE不明
攻撃観測
PoC公開

other
2023-07-30 14:16:08
- Googleのアンドロイドパッチギャップは、n-daysをゼロデーと同じく危険なものにしている。
- アンドロイドの複雑なエコシステムによって、アップストリームベンダー(Google)とダウンストリームの製造業者(携帯電話メーカー)の間にいくつかのステップが発生しており、セキュリティアップデートの間隔には大きな不一致がある。
- Googleは、責任の混乱や他の問題、そして異なるデバイスモデル間の短いサポート期間などの問題を強調している。
- 既知の脆弱性はマルチプル・ベンダーズのパッチギャップであるため、脅威アクターはn-daysを利用して未修正のデバイスを攻撃することができる。
- 2022年では、ARM Mali GPUの脆弱性が6カ月間も未修正のまま悪用されていた。

other
2023-07-30 12:16:42
- Microsoft Edgeのダークモードがよりダークなバージョンにアップデートされる予定
- 現在のグレーのトーンのダークモードとは異なり、より黒のバージョンになる
- このアップデートは現在Edge Canaryでテストされており、一般のユーザーにロールアウトされる前に新機能のテストと開発に使用される
- このアップデートは低照明設定でのより快適な表示体験と、ブラウザに洗練された現代的な外観を提供することを目的としている
- ダークモードの黒いバージョンへの移行は、Microsoftのユーザーのカスタマイズと選択のコミットメントをさらに示しており、より暗いインターフェースの見た目と実用的な利点を好むユーザーに歓迎されることだろう
- Edgeの最後の大型アップデートでは、新たな「Edge Secure Network」機能が追加され、以前の1GBから最大5GBのデータが提供されるようになった。この新しいVPNのような機能は、Cloudflareのルーティングを使用してインターネット接続を暗号化し、ハッキングなどのオンライン脅威からデータを保護する
- Microsoftはまた、ブラウザの新しいマウスジェスチャー機能を追加し、マウスでブラウザを制御できるようにしている。

incident
2023-07-30 09:40:03

被害状況

事件発生日不明
被害者名BAZAN Group
被害サマリイスラエル最大の石油精製会社であるBAZAN Groupのウェブサイトがハッキングされ、世界のほとんどの地域からアクセスが不能になっている。脅威行為者は同社のサイバーシステムに侵入したことを主張し、ハッキングを実行したとしている。
被害額不明(予想)

攻撃者

攻撃者名イランのハクティビストグループ「Cyber Avengers」(または「CyberAv3ngers」)
攻撃手法サマリCheck Pointファイアウォールを標的とした攻撃でシステムに侵入した。また、SCADAシステムのスクリーンショットをリークしている。
マルウェア不明
脆弱性Check Pointファイアウォールの脆弱性

incident
2023-07-30 09:40:03

被害状況

事件発生日2023年7月30日
被害者名BAZAN Group(旧:Oil Refineries Ltd.)
被害サマリBAZAN GroupのウェブサイトがDDoS攻撃によりオフラインとなり、アクセスできない状態となっています。また、攻撃者がBAZANのネットワークに侵入し、SCADAシステムのスクリーンショットをリークしています。
被害額不明

攻撃者

攻撃者名'Cyber Avengers'(イランのハクティビストグループ)
攻撃手法サマリDDoS攻撃
マルウェア不明
脆弱性Check Pointファイアウォールの脆弱性

incident
2023-07-29 15:17:34

被害状況

事件発生日2023年7月29日
被害者名不明
被害サマリAbyss Lockerは、企業を標的にネットワークに侵入し、データを盗み、ネットワーク上のデバイスを暗号化します。
被害額不明(予想)

攻撃者

攻撃者名不明
攻撃手法サマリLinuxのAbyss Lockerは、VMware ESXiサーバーを標的にし、仮想マシンを終了させて関連するファイルを暗号化します。
マルウェアAbyss Locker
脆弱性不明

other
2023-07-29 14:11:22
- ブラウザの開発者がGoogleの「web DRM」WEI APIに反対の姿勢を取る
- WEI(Web Environment Integrity)APIは、ウェブサイトがデバイスとネットワークトラフィックの正当性を評価し、偽物や安全ではない相互作用をブロックするためのメカニズムを提供する
- Vivaldi、Brave、Firefoxの開発者がGoogleの提案に反対し、それをウェブサイトのためのDRM(デジタル著作権管理)と呼んでいる
- ブラウザの開発者は、Googleの提案がユーザーの自由を制限し、オープンなウェブの基本原則を脅かすとして批判している
- Googleはウェブブラウザやプラグイン/拡張機能の機能を妨害せず、クロスサイトのユーザートラッキングを有効にしないため、プライバシーリスクではないと主張している

other
2023-07-29 10:33:09
- AppleのApp StoreはTwitterのiOSアプリの新しい名前"X"を受け入れることができない
- TwitterのAndroidアプリはGoogle Playストアで"X"として表示される
- TwitterのiOSアプリの名前はまだ"Twitter"のままであり、最小文字数の要件に達していないため変更できない
- iOSアプリの名前は最低でも2文字以上である必要がある
- Twitterのアプリのアイコンが"X"に変更されると、Microsoft Edgeのユーザーにセキュリティアラートが発生する可能性がある

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423»(全4228件)