セキュリティニュースまとめる君

Gafgyt malware exploits five-years-old flaw in EoL Zyxel router
vulnerability
2023-08-10 20:35:04

事件発生日	2023年8月10日
被害者名	不明
被害サマリ	Fortinetによると、GafgytボットネットマルウェアはエンドオブライフのZyxel P660HN-T1Aルーターの脆弱性を悪用して、毎日数千回の攻撃を行っています。このマルウェアは、2017年にZyxelによって修正済みのデバイスのリモートシステムログ転送機能の認証されていないコマンドインジェクションの脆弱性（CVE-2017-18368）に対して攻撃を行います。
被害額	不明

CVE	CVE-2017-18368
影響を受ける製品	End-of-Life Zyxel P660HN-T1A router
脆弱性サマリ	Gafgytボットネットマルウェアが、2017年にZyxelによってパッチが提供された未認証のコマンドインジェクションの脆弱性（CVE-2017-18368）を悪用している。この脆弱性は、リモートシステムログ転送機能に存在する。
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

Microsoft Exchange updates pulled after breaking non-English installs
incident
2023-08-10 18:26:43

事件発生日	2023年8月8日
被害者名	Microsoft Exchangeサーバー
被害サマリ	8月2023年のPatch TuesdayにおけるMicrosoft Exchange Serverのセキュリティ更新により、非英語インストールのExchangeサーバーに影響が出た。更新をインストールした後、Exchange Windowsサービスが起動しなくなった。
被害額	不明

MoustachedBouncer hackers use AiTM attacks to spy on diplomats
incident
2023-08-10 16:56:57

事件発生日	2023年8月10日
被害者名	外交官
被害サマリ	サイバースパイグループ"MoustachedBouncer"がAitM攻撃を使用して、ベラルーシの外国大使館をハックしていることが確認された。
被害額	不明

攻撃者名	MoustachedBouncer
攻撃手法サマリ	adversary-in-the-middle (AitM)攻撃
マルウェア	NightClubおよびDisco
脆弱性	不明

CISA: New Whirlpool backdoor used in Barracuda ESG hacks
incident
2023-08-10 16:06:08

事件発生日	不明
被害者名	不明
被害サマリ	Barracuda Email Security Gateway (ESG) デバイスへの攻撃において使用された新たなバックドアマルウェア「Whirlpool」について米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が発見しました。
被害額	不明（予想）

-------------------- 被害額が記事に見当たらないため、被害額には（予想）と書いています。また、攻撃者も特定されていないため、具体的な攻撃手法や攻撃者の特徴については記載されていません。

Dell Compellent hardcoded key exposes VMware vCenter admin creds
vulnerability
2023-08-10 14:38:12

事件発生日	2023年8月10日
被害者名	不明
被害サマリ	Dell Compellent Integration Tools for VMware（CITV）の固定暗号鍵の脆弱性により、攻撃者はvCenter管理者の資格情報を解読できる。
被害額	不明（予想）

攻撃者名	不明
攻撃手法サマリ	固定暗号鍵を使用してvCenter管理者の資格情報を解読する。
マルウェア	不明
脆弱性	不明

CVE	なし
影響を受ける製品	Dell Compellent Integration Tools for VMware (CITV)
脆弱性サマリ	Dell CompellentのIntegration Tools for VMware (CITV)において、固定のAES暗号化キーが使用され、vCenter管理者の資格情報が暗号化された構成ファイルに格納されている。この脆弱性により、攻撃者は暗号化されたパスワードを復号化することが可能となる。
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	不明

New Attack Alert: Freeze[.]rs Injector Weaponized for XWorm Malware Attacks
vulnerability
2023-08-10 14:20:00

事件発生日	2023年8月10日
被害者名	不明
被害サマリ	攻撃者により、RustベースのインジェクタであるFreeze[.]rsが使用され、被害者環境にはXWormというマルウェアが配信された。
被害額	不明（予想）

攻撃者名	不明
攻撃手法サマリ	フィッシングメールを通じてボトラップされたPDFファイルが使用され、PowerShellスクリプトが実行され、Freeze[.]rsおよびSYK Crypterが展開される。
マルウェア	XWorm、Remcos RAT
脆弱性	不明

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Freeze[.]rsとXWormの組み合わせによる攻撃
重大度	不明
RCE	無
攻撃観測	有
PoC公開	不明

New Statc Stealer Malware Emerges: Your Sensitive Data at Risk
vulnerability
2023-08-10 14:08:00

CVE	なし
影響を受ける製品	Microsoft Windows
脆弱性サマリ	Statc Stealerと呼ばれる新たな情報盗み出しマルウェアが発見され、Microsoft Windowsを実行しているデバイスに感染し、個人情報や支払い情報を盗み取ることができます。
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

Safeguarding Against Silent Cyber Threats: Exploring the Stealer Log Lifecycle
vulnerability
2023-08-10 14:02:01

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Infostealerログの役割と、サイバー犯罪エコシステム内での配布について
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

Emerging Attacker Exploit: Microsoft Cross-Tenant Synchronization
vulnerability
2023-08-10 11:14:00

CVE	なし
影響を受ける製品	Microsoft Cross-Tenant Synchronization
脆弱性サマリ	マイクロソフトのCross-Tenant Synchronization（CTS）の設定が不適切である場合、攻撃者は他のテナントへのアクセスや持続的なアクセスを行うことができる
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	不明

Encryption Flaws in Popular Chinese Language App Put Users' Typed Data at Risk
vulnerability
2023-08-10 11:14:00

CVE	なし
影響を受ける製品	Tencent's Sogou Input Method
脆弱性サマリ	中国語入力アプリであるSogou Input Methodの暗号化機構に脆弱性が見つかった。ネットワークの盗聴者がユーザーの入力テキストを復号化できる可能性がある。iOS版は暗号化キーの一部が容易に復元できる欠陥があるが、ネットワークの盗聴には対応している。
重大度	高
RCE	無
攻撃観測	有
PoC公開	無