セキュリティニュースまとめる君 Github
Honda API flaws exposed customer data, dealer panels, internal docs
incident
2023-06-07 20:10:57

被害状況

事件発生日2023年6月7日
被害者名Honda
被害サマリHondaのeコマースプラットフォームのAPIの欠陥により、不正アクセスが可能であり、誰でもアカウントのパスワードリセットができる状態にありました。攻撃者はあらゆるデータにアクセスができ、情報流出の可能性があります。被害にあったデータは以下の通りです。
被害額不明（予想不可）

攻撃者

攻撃者名Eaton Works（ハンドル名）
攻撃手法サマリAPIの欠陥による不正アクセス
マルウェア利用されていない
脆弱性APIの欠陥

Cisco fixes AnyConnect bug giving Windows SYSTEM privileges
incident
2023-06-07 18:29:50

被害状況

事件発生日2023年6月7日
被害者名不明
被害サマリCisco Secure Client(fornerly AnyConnect Secure Mobility Client) softwareに高度な脆弱性を発見された。この脆弱性を悪用されると、攻撃者はオペレーティングシステムで使用されているSYSTEMアカウントに特権を昇格させることができる。ローカルの低い特権を持つ攻撃者は、この脆弱性（CVE-2023-20178）を利用し、ユーザーの操作が必要なく、簡単に攻撃を行うことができる可能性がある。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリCisco Secure Client(fornerly AnyConnect Secure Mobility Client) softwareに見つかった脆弱性を悪用して、オペレーティングシステムで使用されているSYSTEMアカウントに特殊権限を昇格させることで、攻撃者はWindowsデバイスに損害を与える攻撃を行うことができる。
マルウェア不明
脆弱性CVE-2023-20178

Lazarus hackers linked to the $35 million Atomic Wallet heist
incident
2023-06-07 18:16:43

被害状況

事件発生日不明
被害者名Atomic Walletのユーザー
被害サマリAtomic Walletの多数のユーザーのウォレットが侵害され、3500万ドル以上（約38億円）相当の暗号通貨が盗難にあった。
被害額3500万ドル以上（約38億円）

攻撃者

攻撃者名Lazarus Group（北朝鮮のハッキンググループ）
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

New Fractureiser malware used CurseForge Minecraft mods to infect Windows, Linux
incident
2023-06-07 16:34:06

被害状況

事件発生日2023年6月7日
被害者名CurseForgeおよびBukkitのアカウントを利用しウイルスをダウンロードしたMinecraftプレーヤー
被害サマリMinecraftのModdingプラットフォームであるCurseForgeおよびBukkitを使って、新たな情報窃取型のマルウェア 'Fractureiser' が頒布され、既存のModに悪意あるコードが挿入されました。具体的には 'Better Minecraft ' 等の人気Modpackに、4.6 百万以上のダウンロードがあるにもかかわらず、侵害が確認されています。ウイルスに感染すると、すべての .jarファイルに感染が広がり、Webブラウザーに保存されたクッキーやアカウントの資格情報を窃取し、クリプト財布アドレスを置換するなど、不正なアクティビティを行います。
被害額不明（被害額が報告されていないため）

攻撃者

攻撃者名不明
攻撃手法サマリCurseForgeおよびBukkitを利用して、新たな情報窃取型マルウェア 'Fractureiser' を広めました。
マルウェアFractureiser
脆弱性不明

VMware fixes critical vulnerabilities in vRealize network analytics tool
vulnerability
2023-06-07 15:09:39

脆弱性

CVECVE-2023-20887, CVE-2023-20888, CVE-2023-20889
影響を受ける製品VMware Aria Operations for Networks 6.x
脆弱性サマリVMware Aria Operations for Networksには、複数の深刻で重大な脆弱性があり、攻撃者はリモートコード実行または機密情報にアクセスできる可能性がある。
重大度重度および高度
RCE有（CVE-2023-20887およびCVE-2023-20888）
攻撃観測不明
PoC公開不明

Cisco fixes critical vulnerability in vRealize network analytics tool
incident
2023-06-07 15:09:39

被害状況

事件発生日2023年6月7日
被害者名VMware Aria Operations for Networksを利用していた組織
被害サマリVMware Aria Operations for Networksにおいて、コマンドインジェクション脆弱性（CVE-2023-20887）を悪用することで、リモートコード実行が可能となる被害が発生した。また、認証された逆シリアル化脆弱性（CVE-2023-20888）と情報漏えい脆弱性（CVE-2023-20889）も報告されている。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリコマンドインジェクション脆弱性の悪用によるリモートコード実行
マルウェア不明
脆弱性コマンドインジェクション脆弱性（CVE-2023-20887）、逆シリアル化脆弱性（CVE-2023-20888）、情報漏えい脆弱性（CVE-2023-20889）

VMware fixes critical vulnerability in vRealize network analytics tool
incident
2023-06-07 15:09:39

被害状況

事件発生日2023年6月7日
被害者名VMware
被害サマリVMware Aria Operations for Networksにあるコマンドインジェクションの脆弱性を悪用され、攻撃者がリモートコード実行または機密情報へのアクセスを可能にしました。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリVMware Aria Operations for Networksにあるコマンドインジェクションの脆弱性を悪用したリモートコード実行または機密情報へのアクセス。
マルウェア不明
脆弱性CVE-2023-20887, CVE-2023-20888, CVE-2023-20889

CEO guilty of selling counterfeit Cisco devices to military, govt orgs
incident
2023-06-07 14:19:17

被害状況

事件発生日不明（2014年から2022年の間に実行）
被害者名教育、政府機関、医療機関、軍隊などの組織
被害サマリ偽造されたシスコのネットワーク機器が多くの顧客に販売された。製品の性能、機能、セキュリティに問題があり、多くの顧客がシスコにサポートを求めた。
被害額不明（予想：1億ドル以上）

攻撃者

攻撃者名オヌル・アクソイ
攻撃手法サマリ偽のアリアスを使用して書類を隠す。偽造された住所で郵送。偽造されたシスコのネットワーク製品にシスコラベル、シール、本文の文書、シスコ製のパッケージ、アメリカのテクノロジー大手からのパッケージと見せかけた。中国のベンダーは、コンポーネントを追加することでライセンス確認メカニズムを回避した。ビジネスに影響を与える多数の偽造品を販売し、多数の人と組織を騙した。
マルウェア不明
脆弱性不明

EC-Council’s Certified CISO Hall of Fame Report 2023 shows Cloud Security as Top Concern
vulnerability
2023-06-07 14:02:04

被害状況

事件発生日記事に関する情報なし
被害者名記事に関する情報なし
被害サマリEC-Councilの報告によると、世界中のサイバーセキュリティリーダーの約50％がクラウドセキュリティを最も重要視していると回答した。他にも、データセキュリティ、セキュリティガバナンス、サイバーセキュリティの人材不足などが挙げられている。
被害額記事に関する情報なし(予想：被害額は不明)

攻撃者

攻撃者名記事に関する情報なし
攻撃手法サマリ記事に関する情報なし
マルウェア記事に関する情報なし
脆弱性記事に関する情報なし
タイトル：EC-CouncilのCertified CISO殿堂入りレポート2023年版、クラウドセキュリティが最大の懸念事項に サイバーセキュリティ教育とトレーニングのグローバルリーダーであるEC-Councilは、Certified Chief Information Security Officer殿堂入りレポートを公表し、世界のトップ50のCertified CISOを称えた。調査により、約50％の情報セキュリティリーダーが、クラウドセキュリティを最大の懸念事項としていることが明らかになった。レポートには、クラウドセキュリティやデータセキュリティ、セキュリティガバナンス、サイバーセキュリティ人材不足など、企業が対処すべきサイバーセキュリティ上の課題が挙げられている。また、企業が使用するクラウドサービスの数が多いことに加え、従業員が1日に使用するクラウドベースのサービスの数が36あることが、クラウドセキュリティの重要性を示している。 surveyed information security leaders identified cloud security as their top concern. EC-CouncilのCertified CISO認定プログラムは、企業の重要なビジネスサイバーリーダーシップニーズと、必要なリーダーシップ人材をより経験豊富なシニアセキュリティ幹部に近づけることを目的としている。Certified CISO)のトレーニングを受けたセキュリティリーダーの99％が、そのトレーニングによりサイバーセキュリティのリーダーシップスキルが大幅に向上したと報告している。また、98％が、その認定が組織のサイバーセキュリティポストを強化するのに役立ったと回答し、90％以上が、その認定を取得した後、セキュリティ戦略を組織の目的に合わせて調整するための自信が増したと報告している。

Microsoft to Pay $20 Million Penalty for Illegally Collecting Kids' Data on Xbox
incident
2023-06-07 13:21:00

被害状況

事件発生日2023年6月7日
被害者名Xbox利用者の子供たち
被害サマリMicrosoftは、親の知識や同意なしにXboxのビデオゲームコンソールを使用するためにサインアップした子供たちのデータを不法に収集および保持したため、米国連邦取引委員会（FTC）による訴えに対し、2000万ドルの罰金を支払うことに合意した。Microsoftは、COPPA規制の同意およびデータ保持要件に違反したことが指摘されている。
被害額不明（予想：2000万ドル）

攻撃者

攻撃者名不明（Microsoftによる不法行為とされている）
攻撃手法サマリ不正なデータ収集および保持
マルウェア使用されていない
脆弱性COPPA規制の同意およびデータ保持要件に違反

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445»(全4446件)