セキュリティニュースまとめる君 Github
Mandiant says new Fortinet flaw has been exploited since June
vulnerability
2024-10-24 05:05:06

脆弱性

CVECVE-2024-47575
影響を受ける製品Fortinet FortiManager
脆弱性サマリFortiManagerの"FortiJump"と呼ばれる新しい脆弱性が、2024年6月以来、ゼロデイ攻撃で悪用されている。
重大度高
RCE有
攻撃観測有
PoC公開不明

Windows 11 KB5044380 preview update lets you remap the Copilot key
other
2024-10-23 19:36:39
  1. Fortinetが、ゼロデイ攻撃で使用される新しい重大なFortiManager脆弱性を警告
  2. AWS、Azureの認証キーが数百万人が使用するAndroidおよびiOSアプリで発見される
  3. ハッカーたちが、Pwn2Own Irelandの最初の日に52個のゼロデイを悪用
  4. VMwareが、重大なvCenter Server RCE脆弱性のための悪いパッチを修正
  5. WhatsAppが今後、プライバシー保護のために連絡先データベースを暗号化

WhatsApp now encrypts contact databases for privacy-preserving synching
vulnerability
2024-10-23 18:52:47

脆弱性

CVEなし
影響を受ける製品FortiManager
脆弱性サマリFortiManagerの重大な脆弱性に関する警告
重大度高
RCE有
攻撃観測不明
PoC公開不明

Lazarus hackers used fake DeFi game to exploit Google Chrome zero-day
incident
2024-10-23 18:03:49

被害状況

事件発生日2024年5月13日
被害者名不明
被害サマリ北朝鮮のLazarusハッキンググループが、Google Chromeのゼロデイ脆弱性（CVE-2024-4947）を悪用し、暗号通貨業界の個人を標的にした。被害者は偽の分散型金融（DeFi）ゲームを通じて攻撃された。
被害額不明（被害額が記載されていないため、予想）

攻撃者

攻撃者名北朝鮮のLazarusハッキンググループ
攻撃手法サマリ偽のDeFiゲームを利用した攻撃
マルウェアManuscrypt
脆弱性Google Chromeのゼロデイ脆弱性（CVE-2024-4947）

New Grandoreiro Banking Malware Variants Emerge with Advanced Tactics to Evade Detection
incident
2024-10-23 17:33:00

被害状況

事件発生日2024年10月23日
被害者名不明
被害サマリ銀行をターゲットとしたGrandoreiroというマルウェアの新しいバリアントが新たな進化を遂げ、高度な手法を採用して検出を回避
被害額不明（予想）

攻撃者

攻撃者名不明（特定されていないが、Grandoreiroが主にラテンアメリカとヨーロッパを狙っていることが明らか）
攻撃手法サマリ新たな手法が採用され、振り子追跡などの技術が使われている
マルウェアGrandoreiro
脆弱性不明

Google to let businesses create curated Chrome Web Stores for extensions
other
2024-10-23 16:01:47
  1. Googleは企業がChromeとChromeOS向けのブラウザ拡張機能を収集した「Enterprise Web Store」を作成できるようにする予定。
  2. 新しいストアは、組織内で一般的に使用されるブラウザ拡張機能に専用で収集された環境をビジネスに提供することを目指している。
  3. Enterprise Web Storeには、ビジネスが特定のニーズに合わせて推奨される拡張機能を収集でき、組織全体でツールを標準化し、セキュリティリスクを最小限に抑えることができる。
  4. 同時に、統合された拡張機能のテレメトリーはIT管理者にリアルタイムの洞察を提供し、セキュリティ脅威に関する詳細な情報を提供する。
  5. その他に、Chrome EnterpriseのAI機能や新機能が導入され、Googleはビジネス向けのChromebookデバイスと新しい機能の一部を発表した。

Fortinet warns of new critical FortiManager flaw used in zero-day attacks
incident
2024-10-23 15:05:30

被害状況

事件発生日2024年10月13日
被害者名FortinetのFortiManager顧客
被害サマリFortiManagerのAPI脆弱性 (CVE-2024-47575) を悪用され、構成情報やIPアドレス、認証情報が含まれる機密ファイルが盗まれた
被害額被害額は不明（予想）

攻撃者

攻撃者名攻撃者の情報は不明
攻撃手法サマリFortiManagerのFGFMプロトコルを悪用して攻撃
マルウェア不明
脆弱性FortiManagerのfgfmdデーモンにおける認証の不備（CVE-2024-47575）

Hackers exploit 52 zero-days on the first day of Pwn2Own Ireland
incident
2024-10-23 14:01:34

被害状況

事件発生日2024年10月23日
被害者名Pwn2Own Ireland 参加者
被害サマリ52のゼロデイ脆弱性が悪用され、様々なデバイスに影響が及んだ。賞金総額は486,250ドルで、Viettel Cyber Securityが総合13ポイントでリードを取りました。
被害額不明（予想：合計486,250ドル）

攻撃者

攻撃者名不明（Viettel Cyber Securityなどのチーム名は明記あり）
攻撃手法サマリゼロデイ脆弱性の悪用
マルウェア不明
脆弱性52のゼロデイ脆弱性

Permiso State of Identity Security 2024: A Shake-up in Identity Security Is Looming Large
other
2024-10-23 13:03:00
  1. Identity securityがセキュリティ領域で注目を浴びており、Microsoft、Okta、Cloudflare、Snowflakeなどの最近のデータ侵害を含む事件を受けて、組織はアイデンティティセキュリティについて戦略的かつ技術的にアプローチする必要性を理解し始めている。
  2. SaaSは最もリスクが高い環境と見なされており、45%の組織が現在のツールがアイデンティティセキュリティ攻撃を検出して防御する能力について「懸念している」または「極めて懸念している」と回答している。
  3. 人間のアイデンティティは最もリスクが高いと見なされており、社員がリストのトップに位置している。市場のハイプとは逆に、人間以外のアイデンティティ（APIキー、OAuthトークン、サービスアカウント）は、彼らの人間の対応者よりもリスクが低いと見なされている。
  4. 組織がハイブリッドおよびマルチクラウド環境におけるアイデンティティセキュリティ責任をどのように理解しているのかは明確ではない。ほとんどの組織は平均2.5つのパブリッククラウドを使用しているが、組織全体のアイデンティティセキュリティの責任を主に担当しているのはITチーム（56%）であるとされている。
  5. アイデンティティセキュリティをアプリケーションやサービスへのアクセスの提供または削除にすぎないものと見なすのではなく、戦略的なビジネスを促進するためのものとして再構築する必要がある。Permiso Securityがこの課題に対処するために生まれた。

CISA Warns of Active Exploitation of Microsoft SharePoint Vulnerability (CVE-2024-38094)
vulnerability
2024-10-23 12:54:00

脆弱性

CVECVE-2024-38094
影響を受ける製品Microsoft SharePoint
脆弱性サマリSharePointに影響を及ぼすシリアライズ脆弱性で、リモートコード実行を可能にする
重大度高
RCE有
攻撃観測有
PoC公開有

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652»(全6515件)