セキュリティニュースまとめる君 Github
SEC Charges 4 Companies Over Misleading SolarWinds Cyberattack Disclosures
incident
2024-10-25 09:36:00

被害状況

事件発生日2020年から2024年までの間
被害者名Avaya、Check Point、Mimecast、Unisys
被害サマリソーラーウインズ社のハッキングに関連して、特にソーラーウインズ・オライオン・ソフトウェアのサプライチェーンインシデントに起因する大規模なサイバー攻撃を巡る虚偽の開示
被害額Avaya: $1 million、Check Point: $995,000、Mimecast: $990,000、Unisys: $4 million

攻撃者

攻撃者名ロシアの脅威アクター
攻撃手法サマリサプライチェーン攻撃
マルウェア不明
脆弱性ソーラーウインズ・オライオンの脆弱性

QNAP, Synology, Lexmark devices hacked on Pwn2Own Day 3
incident
2024-10-25 06:57:07

被害状況

事件発生日2024年10月25日
被害者名QNAP, Synology, Lexmark devices（各社製のデバイス）
被害サマリ11件のゼロデイ脆弱性が発見され、計124,750ドルが賞金プールに追加された。Pwn2Ownアイルランド2024でQNAP TS-464 NAS、Synology BeeStation、Lexmark CX331adweプリンターなどが攻撃された。特にPHP Hooligans / Midnight BlueチームはQNAP QHora-322ルーターからLexmarkプリンターまで攻撃して賞金25,000ドルを獲得。
被害額被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリQNAP TS-464 NASでは単一のコマンドインジェクション脆弱性を悪用。Synology BeeStationではCRLFインジェクション、認証回避、SQLインジェクションを組み合わせ。Lexmark CX331adweプリンターではタイプ混乱脆弱性を悪用。
マルウェア記載なし
脆弱性QNAP TS-464 NAS、Synology BeeStation、Lexmark CX331adweプリンターに複数の脆弱性が利用された。

QNAP NAS and Lexmark printers hacked on Pwn2Own Day 3
vulnerability
2024-10-25 06:57:07

脆弱性

CVEなし
影響を受ける製品QNAP NAS および Lexmark プリンター
脆弱性サマリPwn2Own Day 3 で QNAP NAS および Lexmark プリンターがハッキングされた
重大度不明
RCE無
攻撃観測有
PoC公開有

Irish Watchdog Imposes Record €310 Million Fine on LinkedIn for GDPR Violations
other
2024-10-25 05:49:00
  1. アイルランドの監視機関がリンクトインにGDPR違反で3.1億ユーロ（約335億ドル）の罰金を科す
  2. アイルランドのデータ保護監督機関は、リンクトインがユーザーのプライバシーを侵害したため、個人データの行動分析を行いターゲット広告を配信したとして、リンクトインに3.1億ユーロの罰金を科した。
  3. 判断は欧州連合（EU）の一般データ保護規則（GDPR）に基づいて行われ、GDPR原則に違反していると認定された。
  4. リンクトインはEUのすべての運用を3か月以内にGDPRに準拠するようにする必要があるとしている。
  5. GDPRに準拠したリンクトインの広告実践を確認するための期限に向けて作業を進めている。

UnitedHealth says data of 100 million stolen in Change Healthcare breach
incident
2024-10-25 03:54:56

被害状況

事件発生日2024年2月（攻撃発生時）
被害者名100万人以上（UnitedHealthとChange Healthcareの顧客）
被害サマリChange Healthcareのransomware攻撃により、個人情報や医療データが流出。アメリカの医療データ流出事件として過去最大規模。
被害額規模から$5億以上（予想）

攻撃者

攻撃者名BlackCat ransomware gang（ALPHV）
攻撃手法サマリ盗まれた資格情報を使用してCitrixリモートアクセスサービスに侵入。マルチファクタ認証が有効にされていなかった。
マルウェアBlackCat ransomware（ALPHV）、RansomHubとの連携によるデータ流出
脆弱性Citrixリモートアクセスサービスにおける認証の脆弱性

UnitedHealth says data of 100 million stolen in Change Healthcare hack
vulnerability
2024-10-25 03:54:56

被害状況

事件発生日2024年2月
被害者名UnitedHealth
被害サマリChange Healthcareのランサムウェア攻撃により1億人以上の個人情報と医療データが流出した。健康保険情報、医療情報、請求情報、個人情報（社会保障番号、運転免許証番号、パスポート番号など）が含まれる。
被害額約245億ドル（予想）

攻撃者

攻撃者名BlackCat ransomware gang（ALPHV）
攻撃手法サマリ被害企業のCitrixリモートアクセスサービスを乗っ取り、マルチファクタ認証が有効にされていなかった。
マルウェアBlackCat ransomware
脆弱性Citrixリモートアクセスサービスの認証の脆弱性

脆弱性

CVEなし
影響を受ける製品Change Healthcare
脆弱性サマリChange Healthcareのransomware攻撃により1億人分の個人情報と医療データが流出
重大度高
RCE無
攻撃観測有
PoC公開無

Apple creates Private Cloud Compute VM to let researchers find bugs
other
2024-10-24 22:48:33
  1. AppleがPrivate Cloud Computeシステムのセキュリティテストを可能にするため、Virtual Research Environmentを作成。
  2. Appleは、PCCのセキュリティを向上させ、研究者に最大100万ドルの報酬を提供。
  3. PCCは、プライバシーを損なうことなくユーザー端末からのデータを処理するクラウドインテリジェンスシステム。
  4. Appleは、PCCのコンポーネントのソースコードを一部公開し、セキュリティ要件を実装。
  5. Appleは、研究者によるPCCの脆弱性の発見やシステム向上を促進するための報酬を提供。

Henry Schein discloses data breach a year after ransomware attack
incident
2024-10-24 21:39:21

被害状況

事件発生日2023年に2回のサイバー攻撃があり、2024年に被害が公表された
被害者名Henry Schein
被害サマリBlackCat Ransomwareグループによる2回の攻撃で、160,000人以上の個人情報が漏洩
被害額被害額は報告されていない（予想）

攻撃者

攻撃者名BlackCat Ransomwareグループ
攻撃手法サマリランサムウェア攻撃
マルウェアBlackCat (ALPHV)
脆弱性不明

Windows 11 24H2 KB5044384 update fixes sfc /scannow corrupt file errors
other
2024-10-24 20:46:47
  1. Fortinetが新たな重大なFortiManager脆弱性について警告
  2. AWS、Azureの認証キーが数百万人の利用者が使うAndroidおよびiOSアプリ内で発見される
  3. ハッカーがPwn2Own Irelandの初日に52件のゼロデイを悪用
  4. VMware、重大なvCenter Server RCE脆弱性の悪質なパッチを修正
  5. Windows 11 24H2 KB5044384アップデートがsfc /scannowにおける破損ファイルエラーを修正

Insurance admin Landmark says data breach impacts 800,000 people
incident
2024-10-24 19:10:36

被害状況

事件発生日2024年5月13日
被害者名Landmark Admin
被害サマリInsurance administrative services company Landmark Adminがサイバー攻撃で被害を受け、806,519人の個人情報が漏洩した。
被害額不明（予想）

攻撃者

攻撃者名攻撃者未特定
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652»(全6515件)