セキュリティニュースまとめる君 Github
Protecting Your Microsoft IIS Servers Against Malware Attacks
incident
2023-09-08 11:27:00

被害状況

事件発生日Sep 08, 2023
被害者名Microsoft IISサーバー利用者
被害サマリNorth KoreanサイバースパイグループであるLazarusによるMicrosoft IISサーバーへのマルウェア攻撃が増加している。
被害額該当記事に被害額の情報はない。（予想）

攻撃者

攻撃者名Lazarusグループ（北朝鮮のサイバースパイグループ）
攻撃手法サマリLazarusはMicrosoft IISサーバーの脆弱性を悪用し、マルウェアをサーバーに侵入させる。
マルウェア記事に具体的なマルウェア名は記載されていない。
脆弱性Log4Shell、3CX（VoIPソリューション）、MagicLine4NX（デジタル証明書ソリューション）など、一般的な脆弱性が悪用されている。

Cisco Issues Urgent Fix for Authentication Bypass Bug Affecting BroadWorks Platform
vulnerability
2023-09-08 11:26:00

被害状況

事件発生日Sep 08, 2023
被害者名不明
被害サマリCiscoのBroadWorks Application Delivery PlatformおよびCisco BroadWorks Xtended Services Platformにおける認証バイパスの脆弱性が発見された。この脆弱性を悪用することで、リモートの未認証攻撃者が認証情報の改ざんや特権レベルの権限を取得し、機密情報の閲覧や設定の変更が可能となる。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ認証バイパスの脆弱性を悪用することで、認証情報の改ざんや特権レベルの権限を取得する攻撃。
マルウェア不明
脆弱性CVE-2023-20238（認証バイパスの脆弱性）

脆弱性

CVECVE-2023-20238
影響を受ける製品Cisco BroadWorks Application Delivery PlatformとCisco BroadWorks Xtended Services Platform
脆弱性サマリシスコのBroadWorksアプリケーションデリバリープラットフォームとBroadWorks Xtendedサービスプラットフォームにおける認証バイパスの脆弱性
重大度高
RCE不明
攻撃観測有
PoC公開無

North Korean Hackers Exploit Zero-Day Bug to Target Cybersecurity Researchers
incident
2023-09-08 08:52:00

被害状況

事件発生日Sep 08, 2023
被害者名セキュリティ研究者
被害サマリ北朝鮮のハッカーが、特定のソフトウェアのゼロデイバグを悪用してセキュリティ研究者に対する攻撃を行っていた。
被害額(不明)

攻撃者

攻撃者名北朝鮮のハッカーグループ
攻撃手法サマリソーシャルエンジニアリングとゼロデイバグを使用した攻撃
マルウェア(不明)
脆弱性特定のソフトウェアのゼロデイバグ

CISA Warning: Nation-State Hackers Exploit Fortinet and Zoho Vulnerabilities
vulnerability
2023-09-08 05:36:00

脆弱性

CVECVE-2022-47966, CVE-2022-42475, CVE-2021-44228
影響を受ける製品Fortinet FortiOS SSL-VPN, Zoho ManageEngine ServiceDesk Plus
脆弱性サマリFortinet FortiOS SSL-VPNとZoho ManageEngine ServiceDesk Plusの脆弱性を悪用して、未承認のアクセスとシステムへの永続性を確立
重大度不明
RCE有（CVE-2022-47966）
攻撃観測有
PoC公開無

Apple Rushes to Patch Zero-Day Flaws Exploited for Pegasus Spyware on iPhones
vulnerability
2023-09-08 03:11:00

被害状況

事件発生日Sep 08, 2023
被害者名不明
被害サマリAppleの製品であるiOS、iPadOS、macOS、watchOSに存在する2つのゼロデイ脆弱性を悪用して、NSOグループのPegasusスパイウェアが広められた。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリPegasusは、ゼロクリックのiMessage exploit chainで広められた。
マルウェアPegasus
脆弱性CVE-2023-41061（Walletの検証ミス）, CVE-2023-41064（Image I/Oコンポーネントのバッファオーバーフロー）

脆弱性

CVECVE-2023-41061, CVE-2023-41064
影響を受ける製品iOS, iPadOS, macOS, watchOS
脆弱性サマリNSO GroupのPegasusスパイウェアを配信するために悪用されていた2つのゼロデイの脆弱性が修正されました。
重大度不明
RCE不明
攻撃観測有
PoC公開不明

Microsoft Paint in Windows 11 gets a background removal tool
other
2023-09-07 23:04:05
- Windows 11の新しいバージョンのペイントアプリには、クリックひとつで画像の背景を削除できるという機能が追加された。
- Windows 11のInsiderビルドのDevチャンネルとCanaryチャンネルに展開されている。
- インストールすると、ツールバーの「Image」セクションに「Remove Background」ボタンが表示され、クリックすると主題を分離し、周囲の背景を完全に削除する。
- この機能は、写真編集ソフトウェアでもよく見られるものであるが、より高度なアプリケーションをインストールせずに素早く背景を削除したい場合に役立つ。
- 新しいバージョン11.2306.30.0以降のペイントで利用可能。

Microsoft Paint in Windows 11 gets a background removal feature
vulnerability
2023-09-07 23:04:05

被害状況

事件発生日2023年9月7日
被害者名不明
被害サマリMicrosoft Paintアプリケーションの新バージョンであるWindows 11上の背景の除去機能が導入された。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

脆弱性

CVEなし
影響を受ける製品Microsoft Paint in Windows 11
脆弱性サマリWindows 11のMicrosoft Paintにバックグラウンド削除機能が追加されました。
重大度なし
RCE不明
攻撃観測なし
PoC公開なし

CISA warns of critical Apache RocketMQ bug exploited in attacks
incident
2023-09-07 21:51:53

被害状況

事件発生日2023年9月7日
被害者名不明
被害サマリApacheのRocketMQが影響を受けており、脆弱性CVE-2023-33246が攻撃に悪用されている。脆弱性の存在が悪用され、DreamBusボットネットの運営者によってMonero仮想通貨マイナーがデプロイされている。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリApache RocketMQの脆弱性CVE-2023-33246を悪用してリモートコマンド実行が可能。
マルウェア不明
脆弱性CVE-2023-33246 (Apache RocketMQ)

Iranian hackers breach US aviation org via Zoho, Fortinet bugs
incident
2023-09-07 21:32:42

被害状況

事件発生日2023年9月7日
被害者名US aviation org（具体的な被害者名は不明）
被害サマリイランのハッカーグループがZohoとFortinetの脆弱性を悪用し、US aviation orgのネットワークに侵入した。
被害額不明

攻撃者

攻撃者名イランのハッカーグループ
攻撃手法サマリイランのハッカーグループがZohoとFortinetの脆弱性を悪用してネットワークに侵入した。
マルウェア不明
脆弱性ZohoのCVE-2022-47966とFortinetのCVE-2022-42475

Iranian hackers breach US aviation org via ManageEngine, Fortinet bugs
vulnerability
2023-09-07 21:32:42

被害状況

事件発生日2023年9月7日
被害者名不明
被害サマリイランのハッカーグループがアメリカの航空機関に侵入し、Zoho ManageEngineおよびFortinetの脆弱性を悪用して情報を窃取しました。
被害額不明（予想）

攻撃者

攻撃者名イランの国家支援されたハッカーグループ
攻撃手法サマリ脆弱性を悪用した攻撃
マルウェア不明
脆弱性Zoho ManageEngineのCVE-2022-47966およびFortinetのCVE-2022-42475

脆弱性

CVECVE-2022-47966, CVE-2022-42475
影響を受ける製品Zoho ManageEngine ServiceDesk Plus, Fortinet firewall
脆弱性サマリZoho ManageEngine ServiceDesk Plusにおいて、リモートからのコード実行が可能な脆弱性（CVE-2022-47966）。Fortinetファイアウォールデバイスにおいても脆弱性を悪用された（CVE-2022-42475）。
重大度不明
RCE有
攻撃観測有
PoC公開有

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521»(全5203件)