セキュリティニュースまとめる君 Github
vulnerability
2024-01-10 16:56:32

脆弱性

CVECVE番号なし
影響を受ける製品Windows 10
脆弱性サマリBitLockerのセキュリティアップデートのインストールが不具合で失敗する
重大度なし
RCEなし
攻撃観測なし
PoC公開なし

other
2024-01-10 16:43:07
- Microsoft Exchange Server 2019のメインストリームサポートが終了しました。
- 2025年までエクステンデッドサポートは続くが、今年は2つの累積更新(CU14とCU15)がある予定。
- CU14ではTLS 1.3のサポートやS/MIMEの修正が行われる。
- MicrosoftはまだExchange Serverの次のバージョンについて詳細を共有していない。
- 管理者はExchange 2019への移行を検討するか、MicrosoftのホステッドExchange Onlineに移行することが推奨されている。

incident
2024-01-10 15:15:00

被害状況

事件発生日2023年の初めから
被害者名不明
被害サマリNoaBotと呼ばれる新しいMiraiベースのボットネットが、暗号通貨のマイニングキャンペーンの一環として使用されている。このボットネットは、自己拡散機能とSSHキーのバックドアを持ち、追加のバイナリをダウンロードしたり、新たな被害者に感染したりすることができる。
被害額不明(予想)

攻撃者

攻撃者名不明
攻撃手法サマリNoaBotは、SSHスキャナを使用して辞書攻撃が可能なサーバーを検索し、リモートアクセスのためにSSH公開キーを追加することができる。また、成功した攻撃後に追加のバイナリをダウンロードしたり、新たな被害者に感染したりすることもある。
マルウェアNoaBot
脆弱性不明

incident
2024-01-10 14:46:03

被害状況

事件発生日不明
被害者名不明
被害サマリShinyHuntersメンバーが60社を侵害し、個人情報を盗んでダークウェブで販売した。
被害額予想(不明)

攻撃者

攻撃者名Sebastien Raoult
攻撃手法サマリフィッシングページを使用して被害者のログイン情報を盗む
マルウェア不明
脆弱性不明

other
2024-01-10 11:30:00
- IT professionals have a clear understanding of the enterprise attack surface and how to manage it.
- The enterprise attack surface is constantly expanding as businesses digitize and adopt new technologies.
- Increased use of cloud services, remote working, IoT devices, supply chains, AI and machine learning, and social networking contribute to the expansion of the attack surface.
- Identity has become a crucial aspect of cybersecurity, and prioritizing the security of digital identities can help strengthen defenses.
- Investing in cyber insurance and maintaining a balanced approach to cybersecurity are also important strategies for protecting against attacks.

other
2024-01-10 10:31:00
- Cisco TalosがBabukのTortillaランサムウェアのための解読ツールをリリース
- ランサムウェアの被害者は彼らのファイルに再アクセスすることができる
- Avastも復号ツールを共有しており、すべての被害者がファイルを復号化することができる
- Tortillaキャンペーンは2021年11月に最初に報告され、Microsoft ExchangeサーバーのProxyShellの脆弱性を利用してランサムウェアを広めた
- TortillaはBabukのソースコードを基にしたさまざまなランサムウェアの一つである

other
2024-01-10 08:47:00
- 米国連邦取引委員会(FTC)は、データ・ブローカーのOutlogic(以前はX-Mode Socialとして知られていた)に対し、サードパーティとの間での敏感な位置情報の共有や販売を禁止するよう命じた。
- この禁止措置は、同社が「医療施設や生殖健康クリニック、宗教施設や家庭内暴力シェルターなどの敏感な場所への訪問を追跡できる具体的な位置情報データを販売した」という告発に基づくものである。
- 提案された命令では、Outlogicには、消費者の同意を得るか、データが匿名化されたり非敏感な情報として取り扱われたりするまで、以前に収集した位置情報データをすべて破棄すること、敏感な場所の包括的なリストを作成すること、データ滞留スケジュールを持つ包括的なプライバシープログラムを開発することなどを要求している。
- FTCは、X-Mode SocialとOutlogicが、下流の顧客によるそのようなデータの誤用を防ぐために適切な保護策を講じていなかったと非難している。これは、敏感な位置情報データの使用と販売に関する初めての禁止措置となる。
- X-Modeは、2020年に米国軍に位置情報データを販売することで注目を集め、独自のアプリやサードパーティのアプリに組み込まれたソフトウェア開発キット(SDK)を介して収集した具体的な位置情報データを提供しているとされている。他のデータ・ブローカーや集約業者からも位置情報データを入手していたと言われている。

vulnerability
2024-01-10 05:26:00

脆弱性

CVECVE-2024-20674, CVE-2024-20700
影響を受ける製品Windows
脆弱性サマリWindows Kerberosセキュリティ機能バイパス脆弱性、Windows Hyper-Vリモートコード実行脆弱性
重大度9.0 (Windows Kerberosセキュリティ機能バイパス脆弱性)、7.5 (Windows Hyper-Vリモートコード実行脆弱性)
RCE有 (Windows Hyper-Vリモートコード実行脆弱性)
攻撃観測
PoC公開

vulnerability
2024-01-10 04:50:00

脆弱性

CVECVE-2023-27524, CVE-2023-38203, CVE-2023-29300, CVE-2023-41990, CVE-2016-20017, CVE-2023-23752
影響を受ける製品Apache Superset, Adobe ColdFusion, Apple, D-Link, Joomla!
脆弱性サマリApache Supersetのリモートコード実行の脆弱性や、他の製品の脆弱性
重大度
RCE
攻撃観測不明
PoC公開不明

incident
2024-01-09 23:31:02

被害状況

事件発生日2024年1月9日
被害者名年配の被害者
被害サマリ被害者から盗まれた数百万ドルを洗浄するための共謀に関与した。
被害額約360万ドル以上(予想)

攻撃者

攻撃者名オルグベンガ・ラウォル(別名:ラザク・アオルグベンゲラ)
攻撃手法サマリビジネスメール詐欺と恋愛詐欺から盗まれた数百万ドルを洗浄する共謀に関与
マルウェア不明
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670»(全6693件)