セキュリティニュースまとめる君 Github
Webinar - Mastering API Security: Understanding Your True Attack Surface
other
2023-06-13 10:50:00
1. 「The Hacker News」は、3.76百万以上のフォロワーによって追跡されている、信頼できるサイバーセキュリティニュースプラットフォームである。
2. APIセキュリティに関するウェビナー「Mastering API Security: Understanding Your True Attack Surface」が新たに開催される。
3. クラウドフレアによると、API呼び出しはHTMLトラフィックの2倍の速さで増加しており、顧客データを保護するための新しいセキュリティソリューションの理想的な候補。
4. 2022年には、US企業はAPI関連の侵害から約23十億ドルの損失を被ったという。
5. ウェブマスターたちは、手動でAPIセキュリティを行う作業量によって遥かに超えられ、自動化されたAPIセキュリティプラットフォームが最も効果的な解決策であると考えられる。

Two Russian Nationals Charged for Masterminding Mt. Gox Crypto Exchange Hack
incident
2023-06-13 10:39:00

被害状況

事件発生日2014年9月から2014年5月まで
被害者名Mt. Gox
被害サマリ2014年にMt. Goxで発生したデジタルハイストにより、約647,000ビットコインが盗まれた。被害者はMt. Goxの顧客。
被害額不明（予想：約3億6,340万ドル）

攻撃者

攻撃者名2人のロシア人（アレクセイ・ビリュチェンコ、アレクサンドル・ヴェルネル）
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

RDP honeypot targeted 3.5 million times in brute-force attacks
incident
2023-06-13 07:38:14

被害状況

事件発生日2022年7月1日から2022年9月30日
被害者名GoSecure (研究目的のためのハニーポット)
被害サマリGoSecureのRDPハニーポットシステムには、3か月で3,427,611回のログイン試行があり、攻撃回数は1,500以上のIPアドレスから観測されました。攻撃は主にブルートフォース攻撃で行われ、最も一般的なユーザー名は「Administrator」でした。攻撃者は、週末を除く1日の間、8時間以上にわたる衛星攻撃を行い、その中にはターゲットに合わせた最適化攻撃や、ログイン試行間に遅延を入れる戦術などが含まれていました。
被害額(不明)

攻撃者

攻撃者名(不明。攻撃者が中国とロシアのIPアドレスを使ったことはわかっているが、国籍やその他の特徴は明らかにされていない)
攻撃手法サマリブルートフォース攻撃を使ったRDP認証情報の総当たり攻撃。
マルウェア(利用されていない)
脆弱性(利用されていない)

Critical FortiOS and FortiProxy Vulnerability Likely Exploited - Patch Now!
vulnerability
2023-06-13 04:21:00

被害状況

事件発生日2023年6月13日
被害者名不明（多数の政府、製造業、重要インフラセクターが標的に）
被害サマリFortiOSとFortiProxyに新たに修正済みの致命的な欠陥があることが判明。この欠陥は、ヒープベースのバッファオーバーフロー脆弱性であり、特定の作りこまれたリクエストを介してリモート攻撃者が任意のコードまたはコマンドを実行できる。
被害額不明（予想：数百万ドル）

攻撃者

攻撃者名不明（中国国有のVolt TyphoonがZero-day欠陥を利用した攻撃を先月行った）
攻撃手法サマリヒープベースのバッファオーバーフロー脆弱性を悪用した攻撃
マルウェア不明
脆弱性FortiOSとFortiProxy SSL-VPNにあるCVE-2023-27997

脆弱性

CVECVE-2023-27997
影響を受ける製品FortiOSおよびFortiProxy
脆弱性サマリFortiOSおよびFortiProxy SSL-VPNのHeap-based buffer overflow vulnerabilityにより、リモートから攻撃者が適切に操作されたリクエストを送信することで任意のコードまたはコマンドを実行される可能性がある
重大度高(CVSS score: 9.2)
RCE有
攻撃観測有
PoC公開不明
この脆弱性は2023年6月9日にFortinetによって修正され、政府、製造業、クリティカルインフラストラクチャーセクターを標的とした攻撃に限定的に利用された可能性があるとされる。一方、Microsoftは先月、インターネットに面したFortinet FortiGuardデバイスの不明なゼロデイ脆弱性を利用してターゲット環境に最初のアクセスを行うためにVolt Typhoonという中国の国家支援のアクターを開示した。FortinetはVolt Typhoonキャンペーンに起因すると思われる攻撃に関しては言及しておらず、未修正の脆弱性を引き続き使用する脅威アクターにに対して、ファームウェアの最新バージョンにアップグレードするよう顧客に勧告している。

Fortinet: New FortiOS RCE bug "may have been exploited" in attacks
incident
2023-06-12 21:53:00

被害状況

事件発生日2023年6月9日
被害者名政府、製造業、重要インフラ企業
被害サマリFortiOSおよびFortiProxy SSL-VPNにある重大な脆弱性 (CVE-2023-27997) が発見され、未認証の攻撃者がCraftedリクエストを介してリモートからコードを実行する可能性がある。攻撃者は政府、製造業、重要インフラ企業を攻撃していた。
被害額不明（予想：数十万ドル以上）

攻撃者

攻撃者名不明（中国のサイバー諜報団体「Volt Typhoon」の可能性あり）
攻撃手法サマリ未認証の攻撃者がCraftedリクエストを介してリモートからコードを実行する
マルウェア不明
脆弱性FortiOSおよびFortiProxy SSL-VPNにある重大な脆弱性 (CVE-2023-27997)

Have I Been Pwned warns of new Zacks data breach impacting 8 million
other
2023-06-12 17:59:35
- データブリーチ通知サービスHave I Been Pwned（HIBP）は、Zacks投資研究（Zacks）が2022年8月から1年半以上前に8.8百万顧客が影響を受けるデータブリーチに悩まされたことを示した。
- 以前には、820,000人の顧客の個人情報と機密情報に不正なネットワーク侵入者がアクセスし、以前の境界違反を報告していた。
- 今回リークされたデータベースには、Zacksの顧客の電子メールアドレス、ユーザー名、SHA256パスワード、住所、電話番号、名前、その他のデータが含まれている。
- クレジットカード情報や銀行口座情報に関する詳細はデータに含まれておらず、ハッカーがこの種類のデータにアクセスしたわけではない。
- Zacksは、影響を受けたユーザーに通知する予定だとBleepingComputerに伝えられたが、その時期についてはまだ決まっていない。

Microsoft: Azure Portal outage was caused by traffic “spike”
incident
2023-06-12 16:52:01

被害状況

事件発生日2023年6月9日
被害者名Microsoft
被害サマリAzure Portalでのトラフィック「スパイク」による接続問題。他のMicrosoftウェブサイトにも影響があった。
被害額不明

攻撃者

攻撃者名Anonymous Sudan
攻撃手法サマリ分散型サービス拒否攻撃（DDoS）
マルウェア不明
脆弱性不明

Exploit released for MOVEit RCE bug used in data theft attacks
incident
2023-06-12 15:32:06

被害状況

事件発生日不明
被害者名不明
被害サマリHorizon3のセキュリティ研究者が、CloPランサムウェアグループによってデータ盗難攻撃に使用されたMOVEit Transferのマネージドファイル転送（MTF）ソリューションにおける遠隔コード実行（RCE）バグのPoCエクスプロイトコードを公開した。この深刻な欠陥（CVE-2023-34362）はSQLインジェクション脆弱性であり、未パッチのMOVEitサーバーに不正なアクセスを許し、遠隔で任意のコードを実行させることができるものである。被害に遭ったサーバーがブロックされた場合、データ盗難攻撃に使用されたClopランサムウェアグループによって、未修正のサーバーを攻撃する脅威行為が激増する可能性がある。
被害額不明（予想：数百万ドル）

攻撃者

攻撃者名Clopランサムウェアグループなど（特徴のみ）
攻撃手法サマリ利用されたSQLインジェクション脆弱性により、被害者のMOVEitサーバーを攻撃して遠隔で任意のコードを実行した。
マルウェア不明
脆弱性CVE-2023-34362

Swiss government warns of ongoing DDoS attacks, data leak
other
2023-06-12 14:58:06
  1. スイス政府がITサプライヤーへのランサムウェア攻撃で影響を受けたことを明らかにし、データが漏洩される可能性があることを公表した。
  2. Pro-RussianハクティビストグループのNoNameによるDDoS攻撃の影響を受け、スイス連邦行政府のWebサイトとオンラインサービスが遮断された。
  3. 最新のニュース、ウイルス対策ガイド、VPNについてのポピュラーな製品比較やチュートリアルなど、セキュリティ関連の様々な情報が提供されているサイト。
  4. ダウンロードページでは、最新のクリーンアップアプリなど、一般的なマルウェアの対策アプリケーションをダウンロードできる。
  5. オンラインフォーラム、スタートアップデータベース、アンインストールデータベースなど、セキュリティに関連する多くの情報、ツール、および知識を提供するWebサイト。

Researchers Uncover Publisher Spoofing Bug in Microsoft Visual Studio Installer
vulnerability
2023-06-12 12:47:00

脆弱性

CVECVE-2023-28299
影響を受ける製品Microsoft Visual Studio Installer
脆弱性サマリVisual Studio User InterfaceにおけるDigital Signatureの偽装によるインストール可能なマルウェア拡張機能
重大度5.5 (中)
RCE不明
攻撃観測不明
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445»(全4446件)