セキュリティニュースまとめる君 Github
vulnerability
2023-06-13 13:53:00
記事タイトル:Over Half of Security Leaders Lack Confidence in Protecting App Secrets, Study Reveals 脆弱性
CVEなし
影響を受ける製品アプリケーション
脆弱性サマリ企業の安全性に即時かつ重大な影響を与えることがある「アプリケーションの秘密管理」が怠惰になっている。
重大度
RCEなし
攻撃観測不明
PoC公開なし
記事の概要:GitGuardianによる最近の研究によると、米国とイギリスの両国で、ITの意思決定者の75%が少なくとも1つのアプリケーションからの秘密が漏洩したことを報告した。うち60%が企業または従業員に問題を引き起こした。しかしながら、48%の回答者しか「アプリケーションの秘密を非常に確実に保護できる」と自信を持っていない。また、この秘密の管理には、運用実態を反映しない既成概念が過剰に適用されているためその問題が見過ごされている。 また、回答者の27%が、秘密を漏洩させるための手作業のコードレビューに頼っていることが分かり、効果的ではないことが示されている。事実、GitGuardianによる年次秘密拡散状態の報告書によると、2022年には活発な悪意ある攻撃者によって漏洩した秘密の件数が32%増加し、1年間で合計10万件以上に達したことが報告されている。企業は人員を強化することが必要であり、ガードレールのプリコミットフックなどを使用して漏洩を防止することが必要だと主張されている。

incident
2023-06-13 13:39:00

被害状況

事件発生日2023年6月13日
被害者名複数のグローバルな組織(具体的な企業名は記事に記載なし)
被害サマリアドバーサリー・イン・ザ・ミドル(AitM)攻撃を利用したビジネス・メール・コンプロミス(BEC)攻撃。フィッシング攻撃を通じて被害者のアカウントにアクセスし、Office365の認証をバイパスして永続的なアクセスを取得した。その後、被害者のアカウントからデータを流出し、そのアクセスを利用して、他の組織の従業員に対してフィッシング攻撃を行った。
被害額不明(予想:数百万ドル程度)

攻撃者

攻撃者名不明
攻撃手法サマリフィッシング攻撃を通じてアドバーサリー・イン・ザ・ミドル(AitM)攻撃を利用したビジネス・メール・コンプロミス(BEC)攻撃。
マルウェア記事には記載なし。
脆弱性記事には記載なし。

incident
2023-06-13 13:00:00

被害状況

事件発生日2022年6月以降
被害者名100以上のアパレル、フットウェア、そして衣料品のブランド
被害サマリ偽のウェブサイトを介して、Nike、Puma、Asics、Vans、Adidas、Columbia、Superdry Converse、Casio、Timberland、Salomon、Crocs、Sketchers、The North Face、UGG、Guess、Caterpillar、New Balance、Fila、Doc Martens、Reebok、Tommy Hilfiger、その他のブランドになりすましたフィッシング攻撃が行われた。
被害額(不明)

攻撃者

攻撃者名不明。研究者によると、ドメイン名はブランド名に都市や国名を付け、.comを使用する一定のパターンに従っており、多くのドメインがアリババドットコムシンガポールを通じて登録されている。
攻撃手法サマリフィッシング攻撃。偽のウェブサイトを介してブランドをなりすます。
マルウェア使用されていない。
脆弱性使用されていない。

other
2023-06-13 10:50:00
1. 「The Hacker News」は、3.76百万以上のフォロワーによって追跡されている、信頼できるサイバーセキュリティニュースプラットフォームである。
2. APIセキュリティに関するウェビナー「Mastering API Security: Understanding Your True Attack Surface」が新たに開催される。
3. クラウドフレアによると、API呼び出しはHTMLトラフィックの2倍の速さで増加しており、顧客データを保護するための新しいセキュリティソリューションの理想的な候補。
4. 2022年には、US企業はAPI関連の侵害から約23十億ドルの損失を被ったという。
5. ウェブマスターたちは、手動でAPIセキュリティを行う作業量によって遥かに超えられ、自動化されたAPIセキュリティプラットフォームが最も効果的な解決策であると考えられる。

incident
2023-06-13 10:39:00

被害状況

事件発生日2014年9月から2014年5月まで
被害者名Mt. Gox
被害サマリ2014年にMt. Goxで発生したデジタルハイストにより、約647,000ビットコインが盗まれた。被害者はMt. Goxの顧客。
被害額不明(予想:約3億6,340万ドル)

攻撃者

攻撃者名2人のロシア人(アレクセイ・ビリュチェンコ、アレクサンドル・ヴェルネル)
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

incident
2023-06-13 07:38:14

被害状況

事件発生日2022年7月1日から2022年9月30日
被害者名GoSecure (研究目的のためのハニーポット)
被害サマリGoSecureのRDPハニーポットシステムには、3か月で3,427,611回のログイン試行があり、攻撃回数は1,500以上のIPアドレスから観測されました。攻撃は主にブルートフォース攻撃で行われ、最も一般的なユーザー名は「Administrator」でした。攻撃者は、週末を除く1日の間、8時間以上にわたる衛星攻撃を行い、その中にはターゲットに合わせた最適化攻撃や、ログイン試行間に遅延を入れる戦術などが含まれていました。
被害額(不明)

攻撃者

攻撃者名(不明。攻撃者が中国とロシアのIPアドレスを使ったことはわかっているが、国籍やその他の特徴は明らかにされていない)
攻撃手法サマリブルートフォース攻撃を使ったRDP認証情報の総当たり攻撃。
マルウェア(利用されていない)
脆弱性(利用されていない)

vulnerability
2023-06-13 04:21:00

被害状況

事件発生日2023年6月13日
被害者名不明(多数の政府、製造業、重要インフラセクターが標的に)
被害サマリFortiOSとFortiProxyに新たに修正済みの致命的な欠陥があることが判明。この欠陥は、ヒープベースのバッファオーバーフロー脆弱性であり、特定の作りこまれたリクエストを介してリモート攻撃者が任意のコードまたはコマンドを実行できる。
被害額不明(予想:数百万ドル)

攻撃者

攻撃者名不明(中国国有のVolt TyphoonがZero-day欠陥を利用した攻撃を先月行った)
攻撃手法サマリヒープベースのバッファオーバーフロー脆弱性を悪用した攻撃
マルウェア不明
脆弱性FortiOSとFortiProxy SSL-VPNにあるCVE-2023-27997

脆弱性

CVECVE-2023-27997
影響を受ける製品FortiOSおよびFortiProxy
脆弱性サマリFortiOSおよびFortiProxy SSL-VPNのHeap-based buffer overflow vulnerabilityにより、リモートから攻撃者が適切に操作されたリクエストを送信することで任意のコードまたはコマンドを実行される可能性がある
重大度高(CVSS score: 9.2)
RCE
攻撃観測
PoC公開不明
この脆弱性は2023年6月9日にFortinetによって修正され、政府、製造業、クリティカルインフラストラクチャーセクターを標的とした攻撃に限定的に利用された可能性があるとされる。一方、Microsoftは先月、インターネットに面したFortinet FortiGuardデバイスの不明なゼロデイ脆弱性を利用してターゲット環境に最初のアクセスを行うためにVolt Typhoonという中国の国家支援のアクターを開示した。FortinetはVolt Typhoonキャンペーンに起因すると思われる攻撃に関しては言及しておらず、未修正の脆弱性を引き続き使用する脅威アクターにに対して、ファームウェアの最新バージョンにアップグレードするよう顧客に勧告している。

incident
2023-06-12 21:53:00

被害状況

事件発生日2023年6月9日
被害者名政府、製造業、重要インフラ企業
被害サマリFortiOSおよびFortiProxy SSL-VPNにある重大な脆弱性 (CVE-2023-27997) が発見され、未認証の攻撃者がCraftedリクエストを介してリモートからコードを実行する可能性がある。攻撃者は政府、製造業、重要インフラ企業を攻撃していた。
被害額不明(予想:数十万ドル以上)

攻撃者

攻撃者名不明(中国のサイバー諜報団体「Volt Typhoon」の可能性あり)
攻撃手法サマリ未認証の攻撃者がCraftedリクエストを介してリモートからコードを実行する
マルウェア不明
脆弱性FortiOSおよびFortiProxy SSL-VPNにある重大な脆弱性 (CVE-2023-27997)

other
2023-06-12 17:59:35
- データブリーチ通知サービスHave I Been Pwned(HIBP)は、Zacks投資研究(Zacks)が2022年8月から1年半以上前に8.8百万顧客が影響を受けるデータブリーチに悩まされたことを示した。
- 以前には、820,000人の顧客の個人情報と機密情報に不正なネットワーク侵入者がアクセスし、以前の境界違反を報告していた。
- 今回リークされたデータベースには、Zacksの顧客の電子メールアドレス、ユーザー名、SHA256パスワード、住所、電話番号、名前、その他のデータが含まれている。
- クレジットカード情報や銀行口座情報に関する詳細はデータに含まれておらず、ハッカーがこの種類のデータにアクセスしたわけではない。
- Zacksは、影響を受けたユーザーに通知する予定だとBleepingComputerに伝えられたが、その時期についてはまだ決まっていない。

incident
2023-06-12 16:52:01

被害状況

事件発生日2023年6月9日
被害者名Microsoft
被害サマリAzure Portalでのトラフィック「スパイク」による接続問題。他のMicrosoftウェブサイトにも影響があった。
被害額不明

攻撃者

攻撃者名Anonymous Sudan
攻撃手法サマリ分散型サービス拒否攻撃(DDoS)
マルウェア不明
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423»(全4229件)