vulnerability
2024-02-12 12:39:31
脆弱性
| CVE | なし |
|---|
| 影響を受ける製品 | ヒポクラテ情報システム（HIS） |
|---|
| 脆弱性サマリ | ランサムウェア攻撃により、25以上のルーマニアの病院がオフラインになりました。 |
|---|
| 重大度 | 不明 |
|---|
| RCE | 不明 |
|---|
| 攻撃観測 | 不明 |
|---|
| PoC公開 | 不明 |
|---|
vulnerability
2024-02-12 11:14:00
脆弱性
| CVE | [なし] |
|---|
| 影響を受ける製品 | Multi-factor Authentication (MFA) |
|---|
| 脆弱性サマリ | MFAによるアクセスセキュリティが適用されている場合でも、ソーシャルエンジニアリングの手法を使ってMFAを回避する方法がある。 |
|---|
| 重大度 | 不明 |
|---|
| RCE | 不明 |
|---|
| 攻撃観測 | なし |
|---|
| PoC公開 | なし |
|---|
other
2024-02-12 10:41:00
- アメリカのサイバーセキュリティおよびインフラセキュリティ機関（CISA）は、オープンソースセキュリティ財団（OpenSSF）と提携し、パッケージリポジトリのセキュリティを確保するための新しいフレームワークを公開しました。
- このフレームワークは、パッケージマネージャーのための基礎的なルールを確立し、オープンソースソフトウェアエコシステムをさらに強化することを目指しています。
- レベル0からレベル3までの4つのセキュリティ成熟度レベルが定義されており、認証、承認、一般機能、コマンドラインインターフェース（CLI）の4つのカテゴリーに対して適用されます。
- すべてのパッケージ管理エコシステムは、少なくともレベル1を目指すべきです。
- パッケージリポジトリは自己評価を行い、セキュリティの改善計画を策定することで、セキュリティ成熟度を強化することが目標です。
vulnerability
2024-02-12 10:00:00
脆弱性
| CVE | なし |
|---|
| 影響を受ける製品 | なし |
|---|
| 脆弱性サマリ | IRチームが侵害されたユーザーアカウントを特定することが困難であるため、攻撃者が貴重な時間を得ることができる。 |
|---|
| 重大度 | なし |
|---|
| RCE | なし |
|---|
| 攻撃観測 | なし |
|---|
| PoC公開 | なし |
|---|
other
2024-02-12 05:45:00
- マイクロソフトはWindows 11にLinuxのような「sudo」コマンドを導入すると発表しました。
- Sudoは、ユーザーが別のユーザーのセキュリティ権限でプログラムを実行できるようにするプログラムです。
- Windows 11のビルド26045以降で利用可能で、設定で有効にすることができます。
- Sudo for Windowsには3つのオプションがあり、新しい昇格したコンソールウィンドウでアプリケーションを実行したり、現在のウィンドウで昇格したプロセスを実行したりすることができます。
- マイクロソフトはまた、このプロジェクトをGitHubでオープンソース化する予定であり、他のユーザーに対しても貢献してもらうよう呼びかけています。
incident
2024-02-12 04:31:00
被害状況
| 事件発生日 | 2021年中頃 |
|---|
| 被害者名 | 1,500以上の被害者 |
|---|
| 被害サマリ | 世界80か国以上で1,500以上の被害者を出し、約1億ドルの不正収益を上げた。 |
|---|
| 被害額 | 不明（予想） |
|---|
攻撃者
| 攻撃者名 | 不明（ナイジェリア人の関与を示唆する情報あり） |
|---|
| 攻撃手法サマリ | 不明 |
|---|
| マルウェア | Hiveランサムウェア（他にHunters Internationalも関与） |
|---|
| 脆弱性 | 不明 |
|---|
vulnerability
2024-02-11 15:09:18
脆弱性
| CVE | なし |
|---|
| 影響を受ける製品 | ExpressVPN Windows versions 12.23.1 – 12.72.0 |
|---|
| 脆弱性サマリ | ExpressVPNの最新版のソフトウェアにおいて、バグが発見され、ユーザーがアクセスしたドメインが構成されたDNSサーバーに露出していた。 |
|---|
| 重大度 | 不明 |
|---|
| RCE | 無 |
|---|
| 攻撃観測 | 無 |
|---|
| PoC公開 | 無 |
|---|
incident
2024-02-11 10:54:00
被害状況
| 事件発生日 | 2024年2月11日 |
|---|
| 被害者名 | 情報なし |
|---|
| 被害サマリ | Warzone RATというリモートアクセストロイアン（RAT）を使用してデータを盗んでいた疑いがある犯罪者が逮捕された。 |
|---|
| 被害額 | 情報なし |
|---|
攻撃者
| 攻撃者名 | 情報なし |
|---|
| 攻撃手法サマリ | Warzone RATと呼ばれるリモートアクセストロイアン（RAT）を販売していた。 |
|---|
| マルウェア | Warzone RAT（またはAve Maria）、Pegasus RATその他 |
|---|
| 脆弱性 | Equation Editorのセキュリティの脆弱性（CVE-2017-11882） |
|---|
vulnerability
2024-02-10 15:11:12
脆弱性
| CVE | なし |
|---|
| 影響を受ける製品 | Raspberry Robin malware |
|---|
| 脆弱性サマリ | Recent versions of the Raspberry Robin malware are stealthier and implement one-day exploits that are deployed only on systems that are susceptible to them. |
|---|
| 重大度 | 不明 |
|---|
| RCE | 無 |
|---|
| 攻撃観測 | 有 |
|---|
| PoC公開 | 無 |
|---|
other
2024-02-10 10:00:00
- 英国は2025年までに物理的なバイオメトリック移民カードを廃止して、電子ビザに置き換える予定です。
- 現在、非EU国籍の学生、労働者、移民およびその家族は、イギリスに居住している間にバイオメトリック移民許可証（BRP）が発行されます。これらのカードは、顔写真と指紋のバイオメトリック情報が格納されたチップを含んでおり、国境警備官がそのカードと個人の身元を暗号化して確認できます。
- これに対して、オーストラリアなどの一部の発展途上国は、物理的なカードやビザステッカーを発行せず、オンラインで確認できるeビザを発行しています。
- 2024年までに発行されたすべてのBRPは2024年12月31日に期限切れとなり、2025年1月1日以降はオンラインで移民のステータスを証明する必要があります。
- eビザの利点は、物理的な書類の不要であり、柔軟性があり、公共暗号キー暗号化の基本を活用してオフラインで確実に検証できる可能性がありますが、オンラインシステムに頼る必要があるため、インターネットに接続されたITシステムに障害が発生した場合のリスクも指摘されています。