セキュリティニュースまとめる君 Github
Critical SimpleHelp Flaws Allow File Theft, Privilege Escalation, and RCE Attacks
vulnerability
2025-01-15 05:10:00

脆弱性

CVECVE-2024-57727, CVE-2024-57728, CVE-2024-57726
影響を受ける製品SimpleHelp remote access software
脆弱性サマリ情報漏洩、特権昇格、リモートコード実行が可能
重大度高
RCE有
攻撃観測不明
PoC公開不明

January Windows updates may fail if Citrix SRA is installed
other
2025-01-14 22:04:58
  1. マイクロソフトは2025年1月のパッチTuesdayで、8つのゼロデイと159の脆弱性を修正するWindows 10 KB5049981更新をリリースした。
  2. FBIが4000台以上の米国のコンピュータから中国のPlugXマルウェアを削除。
  3. Fortinetが注意を喚起、Auth Bypassゼロデイはファイアウォールをハイジャックするために悪用されている可能性あり。
  4. ハッカーがFastHTTPを使用し、高速のMicrosoft 365パスワード攻撃を実施。
  5. Allstate自動車保険がドライバーを許可なく追跡したとして訴訟を起こされる。

Allstate car insurer sued for tracking drivers without permission
vulnerability
2025-01-14 21:29:33

脆弱性

CVEなし
影響を受ける製品Allstateおよびそのデータ子会社Arity
脆弱性サマリアメリカ人約4500万人からのドライビングデータの収集、使用、販売
重大度不明
RCE不明
攻撃観測不明
PoC公開不明

WP3.XYZ malware attacks add rogue admins to 5,000+ WordPress sites
vulnerability
2025-01-14 20:54:28

脆弱性

CVEなし
影響を受ける製品WordPress
脆弱性サマリWP3.XYZマルウェアにより、5,000以上のWordPressサイトにローグ管理者アカウントが追加される
重大度中
RCE無
攻撃観測有
PoC公開不明

US govt says North Korea stole over $659 million in crypto last year
vulnerability
2025-01-14 20:01:02

被害状況

事件発生日不明
被害者名複数の仮想通貨取引所
被害サマリ北朝鮮のハッカー集団により複数の仮想通貨取引所から総額659百万ドル相当の仮想通貨が盗まれた
被害額総額659百万ドル相当（予想）

攻撃者

攻撃者名北朝鮮の国家支援ハッカー集団
攻撃手法サマリソーシャルエンジニアリング攻撃を使用し、マルウェア「TraderTraitor」「AppleJeus」などを展開
マルウェアTraderTraitor, AppleJeus 他
脆弱性不明

脆弱性

CVEなし
影響を受ける製品不明
脆弱性サマリ北朝鮮による暗号通貨盗難
重大度高
RCE無
攻撃観測有
PoC公開不明

Windows 10 KB5049981 update released with new BYOVD blocklist
other
2025-01-14 19:28:59
  1. 「Microsoft: macOS bug lets hackers install malicious kernel drivers」
  2. 「UK domain registry Nominet confirms breach via Ivanti zero-day」
  3. 「Stolen Path of Exile 2 admin account used to hack player accounts」
  4. 「Phishing texts trick Apple iMessage users into disabling protection」
  5. 「Windows 10 KB5049981 update released with new BYOVD blocklist」

Microsoft January 2025 Patch Tuesday fixes 8 zero-days, 159 flaws
vulnerability
2025-01-14 19:01:03

脆弱性

CVEなし
影響を受ける製品Microsoft Windows
脆弱性サマリ2025年1月のMicrosoftパッチ更新プログラムにより、8つのゼロデイ脆弱性と159の脆弱性が修正されました。
重大度高
RCE有
攻撃観測有
PoC公開不明

Windows 11 KB5050009 & KB5050021 cumulative updates released
vulnerability
2025-01-14 18:48:37

脆弱性

CVEなし
影響を受ける製品Windows 11
脆弱性サマリWindows 11のKB5050009およびKB5050021累積アップデート公開
重大度不明
RCE無
攻撃観測不明
PoC公開なし

«1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381391401411421431441451461471481491501511521531541551561571581591601611621631641651661671681691701711721731741751761771781791801811821831841851861871881891901911921931941951961971981992002012022032042052062072082092102112122132142152162172182192202212222232242252262272282292302312322332342352362372382392402412422432442452462472482492502512522532542552562572582592602612622632642652662672682692702712722732742752762772782792802812822832842852862872882892902912922932942952962972982993003013023033043053063073083093103113123133143153163173183193203213223233243253263273283293303313323333343353363373383393403413423433443453463473483493503513523533543553563573583593603613623633643653663673683693703713723733743753763773783793803813823833843853863873883893903913923933943953963973983994004014024034044054064074084094104114124134144154164174184194204214224234244254264274284294304314324334344354364374384394404414424434444454464474484494504514524534544554564574584594604614624634644654664674684694704714724734744754764774784794804814824834844854864874884894904914924934944954964974984995005015025035045055065075085095105115125135145155165175185195205215225235245255265275285295305315325335345355365375385395405415425435445455465475485495505515525535545555565575585595605615625635645655665675685695705715725735745755765775785795805815825835845855865875885895905915925935945955965975985996006016026036046056066076086096106116126136146156166176186196206216226236246256266276286296306316326336346356366376386396406416426436446456466476486496506516526536546556566576586596606616626636646656666676686696706716726736746756766776786796806816826836846856866876886896906916926936946956966976986997007017027037047057067077087097107117127137147157167177187197207217227237247257267277287297307317327337347357367377387397407417427437447457467477487497507517527537547557567577587597607617627637647657667677687697707717727737747757767777787797807817827837847857867877887897907917927937947957967977987998008018028038048058068078088098108118128138148158168178188198208218228238248258268278288298308318328338348358368378388398408418428438448458468478488498508518528538548558568578588598608618628638648658668678688698708718728738748758768778788798808818828838848858868878888898908918928938948958968978988999009019029039049059069079089099109119129139149159169179189199209219229239249259269279289299309319329339349359369379389399409419429439449459469479489499509519529539549559569579589599609619629639649659669679689699709719729739749759769779789799809819829839849859869879889899909919929939949959969979989991000100110021003100410051006100710081009101010111012101310141015101610171018101910201021102210231024102510261027102810291030103110321033103410351036103710381039104010411042104310441045104610471048104910501051105210531054105510561057105810591060106110621063106410651066106710681069107010711072107310741075107610771078107910801081108210831084»(全10833件)