脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. 新たに発見されたサイバー攻撃キャンペーンが、**SharkLoader**と呼ばれる未公開のマルウェアファミリーを配信しており、これは侵害されたホストにCobalt Strike Beaconを展開するためのローダーとして機能する。
2. Kasperskyによると、このキャンペーンは、インドネシアの外交機関、台湾の政府機関、複数の国のソフトウェア開発会社、香港、レバノン、シリア、コロンビア、北マケドニア、ネパール、セルビアなどの他のセクターに関連する組織を標的としている。
3. 攻撃チェーンには、既知のExchange Serverの脆弱性（CVE-2021-26855、別名ProxyLogon）、Openfireに影響するパス遍歴の脆弱性（CVE-2023-32315）、Colombian組織を標的とするGeoServerの重要なリモートコード実行バグ（CVE-2024-36401）など、2つの初期アクセス経路が含まれている。
4. 攻撃者は、公開証拠のコンセプト（PoC）エクスプロイトを利用して初期アクセスを取得し、脅威アクターがSystemSettings.exe（CVE-2021-27076）を展開してSharkLoader（"SystemSettings.dll"）を提供する姿勢を確立する。
5. SharkLoaderは持続性メカニズムを備えていないが、脅威アクターは、Registry Runキーおよびスケジュールされたタスクを活用して"SystemSettings.exe"の起動を有効にする方法として使用しています。これにより、ユーザーがログインするときや、誰もログインしていないときでも、"SystemSettings.exe"の起動を有効にできる。

1. Polymarketの顧客がサプライチェーン攻撃で3百万ドルを失う
2. Polymarketのサイトに悪意のあるスクリプトが挿入され、3百万ドルの損失が発生した
3. 攻撃により約15アカウントが影響を受けた
4. Polymarketは被害額を3百万ドルと推定
5. 独立したブロックチェーンインテリジェンス企業によると、攻撃は詐欺活動であり、ParyonUSDから約3百万ドルが盗まれた

脆弱性

被害状況

攻撃者

1. Agent StudioはカスタムGRCエージェントのためのノーコードビルダーで、トリガーを選択し、タスクを平易な英語で説明し、フルオーディットトレイルでデプロイできる。
2. エージェント開発は、トリガーを選択、平易な英語で作業を説明、デプロイ＆トレーサビリティを行うという3つの決定に収斂する。
3. トリガーを選択する。イベントトリガーを好む理由は、変更があった瞬間に発火するため、監視が定期的ではなく連続的になるため。
4. 作業を平易な英語で説明する。指示書は、コード不要で、新人アナリストに指示を伝えるような形で記述する。
5. デプロイ＆観察。トリガーが発火した際に実際にエージェントが行う作業をトレースし、実行ログに保存される。

脆弱性