セキュリティニュースまとめる君 Github
Microsoft Releases Patch for Two New Actively Exploited Zero-Days Flaws
vulnerability
2023-09-13 05:18:00

被害状況

事件発生日Sep 13, 2023
被害者名不明
被害サマリマイクロソフトの製品ポートフォリオ全体を対象とした59の脆弱性が修正されました。その中には2つのゼロデイ脆弱性も含まれており、これらは悪意あるサイバーアクターによって積極的に悪用されました。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

脆弱性

CVECVE-2023-36761、CVE-2023-36802
影響を受ける製品Microsoft Word、Microsoft Streaming Service Proxy
脆弱性サマリCVE-2023-36761はMicrosoft Wordの情報漏えいの脆弱性。CVE-2023-36802はMicrosoft Streaming Service Proxyの特権昇格の脆弱性
重大度6.2 (CVE-2023-36761)、7.8 (CVE-2023-36802)
RCE不明
攻撃観測不明
PoC公開不明

Update Adobe Acrobat and Reader to Patch Actively Exploited Vulnerability
vulnerability
2023-09-13 02:57:00

脆弱性

CVECVE-2023-26369
影響を受ける製品Acrobat DC, Acrobat Reader DC, Acrobat 2020, Acrobat Reader 2020 (WindowsとmacOSの両方)
脆弱性サマリAdobe AcrobatとReaderの脆弱性により、悪意のあるコードの実行が可能
重大度高 (CVSSスコア7.8)
RCE不明
攻撃観測有 (限られた攻撃で確認)
PoC公開無

Mozilla Rushes to Patch WebP Critical Zero-Day Exploit in Firefox and Thunderbird
vulnerability
2023-09-13 01:50:00

被害状況

事件発生日2023年9月13日
被害者名なし
被害サマリWebPイメージ形式のヒープバッファオーバーフローの脆弱性により、攻撃者が任意のコードを実行することが可能となります。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリWebPイメージ形式の脆弱性を悪用して攻撃を行いました。
マルウェア不明
脆弱性CVE-2023-4863（WebPイメージ形式のヒープバッファオーバーフロー）

脆弱性

CVECVE-2023-4863
影響を受ける製品Firefox, Thunderbird
脆弱性サマリWebPイメージ形式のヒープバッファオーバーフローによる任意のコード実行の可能性
重大度高
RCE無
攻撃観測有
PoC公開不明

Mozilla patches Firefox, Thunderbird against zero-day exploited in attacks
vulnerability
2023-09-12 21:32:04

被害状況

事件発生日2023年9月12日
被害者名不明
被害サマリゼロデイ脆弱性が悪用され、FirefoxとThunderbirdに影響を与えた。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリゼロデイ脆弱性を悪用した攻撃
マルウェア不明
脆弱性WebPコードライブラリのヒープバッファオーバーフロー(CVE-2023-4863)

脆弱性

CVECVE-2023-4863
影響を受ける製品Firefox、Thunderbird
脆弱性サマリWebPコードライブラリのヒープバッファオーバーフローにより、クラッシュや任意のコード実行が可能
重大度高
RCE不明
攻撃観測有
PoC公開無

New 'MetaStealer' malware targets Intel-based macOS systems
incident
2023-09-12 21:06:02

被害状況

事件発生日2023年9月12日
被害者名Intel-based macOSユーザー
被害サマリMetaStealerという新しい情報窃取マルウェアが、Intel-based macOSコンピュータから機密情報を盗み出している。社内のアンチウイルスソフトXProtectを回避する能力を持ち、ビジネスユーザーを狙っている。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリソーシャルエンジニアリングを駆使して、偽のアプリケーションを送り付ける方法で攻撃を行っている。
マルウェアMetaStealer
脆弱性不明

Ransomware access broker steals accounts via Microsoft Teams phishing
incident
2023-09-12 19:14:00

被害状況

事件発生日2023年9月12日
被害者名不明
被害サマリStorm-0324というグループがMicrosoft Teamsのフィッシング攻撃を利用して企業ネットワークに侵入し、被害をもたらしました。これまでにこのグループはSageとGandCrabのランサムウェアを展開してきました。
被害額不明（予想）

攻撃者

攻撃者名Storm-0324
攻撃手法サマリStorm-0324はMicrosoft Teamsのフィッシング攻撃によって企業ネットワークを侵害しています。具体的な攻撃手法は不明。
マルウェア不明
脆弱性Microsoft Teamsのセキュリティの問題（詳細は不明）

Microsoft September 2023 Patch Tuesday fixes 2 zero-days, 59 flaws
vulnerability
2023-09-12 18:11:24
エラーが発生しました。
記事ファイル名:../articles/20230912 181124_165251f741ed338ec72b26b592296a6500a08ed5fcd3e4877972fa9ee8ccdd09.json
This model's maximum context length is 4097 tokens. However, you requested 4412 tokens (3388 in the messages, 1024 in the completion). Please reduce the length of the messages or completion. <> security_news_matomerukun.py:81
エラーが発生しました。
記事ファイル名:../articles/20230912 181124_165251f741ed338ec72b26b592296a6500a08ed5fcd3e4877972fa9ee8ccdd09.json
This model's maximum context length is 4097 tokens. However, you requested 4207 tokens (3183 in the messages, 1024 in the completion). Please reduce the length of the messages or completion. <> security_news_matomerukun.py:81

Windows 10 KB5030211 update released with 11 improvements
incident
2023-09-12 18:09:43

被害状況

事件発生日2023年9月12日
被害者名不明
被害サマリ記事に明示的な被害の詳細は記載されていません。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ記事に明示的な攻撃手法の詳細も記載されていませんが、Windows 10のセキュリティ上の問題を解消するための累積的なアップデートがリリースされたと報じられています。
マルウェア不明
脆弱性不明

Adobe warns of critical Acrobat and Reader zero-day exploited in attacks
incident
2023-09-12 17:42:04

被害状況

事件発生日2023年9月12日
被害者名不明
被害サマリAdobe AcrobatとReaderに対するゼロデイ脆弱性が攻撃によって悪用されている
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性CVE-2023-26369（出所不明）

Windows 11 KB5030219 cumulative update released with 24 fixes, changes
incident
2023-09-12 17:25:06

被害状況

事件発生日2023年9月12日
被害者名不明
被害サマリWindows 11の22H2 KB5030219累積アップデートには、セキュリティの脆弱性の修正と24の変更、改善、バグ修正が含まれています。
被害額予想不可

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521»(全5201件)