セキュリティニュースまとめる君

U.S. recover $31 million stolen in 2021 Uranium Finance hack
vulnerability
2025-03-01 00:22:35

CVE	なし
影響を受ける製品	Uranium Finance（DeFiプロトコル）
脆弱性サマリ	Uranium Financeのスマートコントラクトに存在した脆弱性を悪用し、約5300万ドルの暗号通貨が盗まれた
重大度	不明
RCE	無
攻撃観測	有
PoC公開	なし

Qilin ransomware claims attack at Lee Enterprises, leaks stolen data
vulnerability
2025-02-28 18:20:31

Police arrests suspects tied to AI-generated CSAM distribution ring
vulnerability
2025-02-28 17:59:06

CVE	なし
影響を受ける製品	AI-generated CSAM distribution ring
脆弱性サマリ	人工知能を使用して生成された児童性被害物資（CSAM）を配布する犯罪組織に関連する25人の逮捕
重大度	高
RCE	無
攻撃観測	有
PoC公開	無

Amnesty Finds Cellebrite’s Zero-Day Used to Unlock Serbian Activist’s Android Phone
vulnerability
2025-02-28 16:48:00

CVE	CVE-2024-53104
影響を受ける製品	Android
脆弱性サマリ	Android USB driversを標的にしたzero-day exploit
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

Serbian police used Cellebrite zero-day hack to unlock Android phones
incident
2025-02-28 16:27:18

事件発生日	2025年2月28日
被害者名	セルビアの学生活動家
被害サマリ	セルビアの学生活動家のAndroidデバイスを解除し、スパイウェアをインストールしようとした
被害額	不明

攻撃者名	セルビア警察
攻撃手法サマリ	Cellebrite社が開発したAndroidのゼロデイ脆弱性を利用
マルウェア	スパイウェア
脆弱性	CVE-2024-53104, CVE-2024-53197, CVE-2024-50302

U.S. seized $31 million stolen in 2021 Uranium Finance hack
vulnerability
2025-02-28 15:21:31

エラーが発生しました。
記事ファイル名:../articles/20250228 152131_9e062433460f28fc7490e7cd5cb3e566a08ea8f04c92e43c6ac83917b1a196ba.json

Request timed out: HTTPSConnectionPool(host='api.openai.com', port=443): Read timed out. (read timeout=600) <> security_news_matomerukun.py:91

Microsoft confirms it's killing off Skype in May, after 14 years
vulnerability
2025-02-28 15:12:17

CVE	なし
影響を受ける製品	Skype
脆弱性サマリ	Skypeサービスの終了に関する情報が不正確に表示される可能性がある。
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

RDP: a Double-Edged Sword for IT Teams – Essential Yet Exploitable
other
2025-02-28 14:23:00

RDP（リモートデスクトッププロトコル）は、マイクロソフトによって開発された技術で、ネットワークを介して他のコンピュータにアクセスしてコントロールできる。
RDPはインターネット経由でアクセス可能なため、倫理観を欠いたハッカーの主要な標的となり、適切にセキュリティを確保することが重要。
多くのKaseyaの顧客がRDPを使用しており、ITチームがリモートでテクニカルな問題を解決し、ビジネス継続性をサポートし、スケーラブルなIT管理を可能にしている。
RDPサービスをセキュアにするためには、常にアップデートをインストールし、アクセスを制限し、マルチファクタ認証を使用し、強力なパスワードを強制することが重要。
マイクロソフトはセキュリティの脆弱性に対処するために定期的に更新プログラムをリリースしており、その他のセキュリティソリューション（例:Datto EDR）も活用することで、RDPの柔軟性を享受しつつ組織のセキュリティを強化できる。

5,000 Phishing PDFs on 260 Domains Distribute Lumma Stealer via Fake CAPTCHAs
incident
2025-02-28 13:49:00

事件発生日	2024年下半期以降
被害者名	複数の組織と7,000人以上のユーザ
被害サマリ	偽のCAPTCHA画像を使用した260のドメインにおける5,000の詐欺PDFファイルにより、Lummaスティーラーマルウェアが配布された
被害額	不明（予想）

攻撃者名	不明（北米、アジア、南ヨーロッパの被害を主に狙う攻撃者）
攻撃手法サマリ	偽CAPTCHA画像を使用し、悪質なPowerShellコマンドを実行させる手法
マルウェア	Lummaスティーラー
脆弱性	不明

Microsoft Exposes LLMjacking Cybercriminals Behind Azure AI Abuse Scheme
vulnerability
2025-02-28 10:33:00

CVE	なし
影響を受ける製品	Microsoft AzureのAIサービス
脆弱性サマリ	Microsoft AzureのAIサービスを悪用するリスク
重大度	高
RCE	無
攻撃観測	無
PoC公開	不明