セキュリティニュースまとめる君 Github
other
2023-04-27 18:06:21
1. Microsoftが、Windows 10 22H2がWindows 10の最後の機能アップデートであると発表。
2. Windows 10 22H2は2024年5月(Home、Pro、Pro Education、およびPro for Workstations Edition)および2025年5月(Enterprise、Education、およびIoT Enterprise Edition)にサポート終了予定。
3. ユーザーおよび組織はWindows 11に移行することを強く推奨。
4. Windows 10に残る必要がある場合は、Windows 10 22H2にアップグレードすることを推奨。
5. Windows LTSCリリースに関するアドバイザリも公開され、Windows 10のLTSCエディションは2027年1月までサポートが提供される。 IoT Enterprise Editionは2032年1月までサポートとなる。

other
2023-04-27 17:13:21
- Googleは、2022年に173,000人の開発者アカウントを禁止し、マルウェア運用や詐欺リングからAndroidユーザーのデバイスに悪意のあるアプリを感染させることを防いだと発表。
- Google Playストアに到達するのを阻止するために、多様なプライバシーポリシー違反に関連するほぼ1.5百万のアプリも防止した。
- Google Playコマースセキュリティチームは、詐欺行為や虐待行為につながる詐欺的な取引をブロックし、2十億ドル以上の損失を回避した。
- 開発者がPlay Storeエコシステムに参加する際に、電話と電子メールのID確認を行うようにとの追加要件が設けられた。これにより、Google Playポリシーを違反するアプリの拡散に使用されるアカウント数が減少した。
- Googleは、ステートレスコンピューティングの代替手段としてGoogle Authenticator End-to-End Encryptionを追加することを計画している。

incident
2023-04-27 16:20:13

被害状況

事件発生日不明
被害者名不明
被害サマリRTM Lockerは、Linuxの暗号化アルゴリズムを使用してVMware ESXiサーバー上の仮想マシンを暗号化するRansomware-as-a-Service (RaaS) を開始しました。RTMは過去に金融詐欺で活動しており、2022年12月にはWindows用のランサムウェア暗号化プログラムが報告されていましたが、最近にはLinux版を含むVMware ESXiを標的とするものが出回っています。
被害額不明(予想外でございます)

攻撃者

攻撃者名RTM (Read The Manual) サイバー犯罪グループ
攻撃手法サマリLinuxを標的とするransomware攻撃
マルウェアRTM Locker
脆弱性不明

incident
2023-04-27 15:56:00

被害状況

事件発生日不明
被害者名Google Chromeユーザー
被害サマリCryptBotによって、670,000台のコンピューターが感染し、ユーザーの認証情報、ソーシャルメディアアカウントのログイン情報、暗号通貨ウォレットなどが盗まれ、データが他の攻撃者に売られた可能性がある。
被害額不明(予想:数億円以上)

攻撃者

攻撃者名不明。Googleによると、パキスタンを拠点とする「世界的な犯罪企業」が主要なCryptBotの配信業者と疑われている。
攻撃手法サマリGoogle Earth ProやGoogle Chromeなどの人気ソフトウェア向けに改造されたマルウェアを偽のWebサイトで配信するが、不正ライセンスキーでMicrosoft OfficeやWindowsを違法にアクティブ化するツールKMSPicoも配信に利用される。
マルウェアCryptBot
脆弱性不明

incident
2023-04-27 15:36:38

被害状況

事件発生日2023年3月28日
被害者名Microsoft 365のOutlookの一部のユーザー
被害サマリOutlookのバグにより、一部のMicrosoft 365グループユーザーがOutlookデスクトップクライアントでグループのメールボックスやカレンダーにアクセスできなくなった。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリOutlookのバグによる障害
マルウェア不明
脆弱性認証コードの不備

vulnerability
2023-04-27 14:34:24

被害状況

事件発生日不明
被害者名不明
被害サマリマルウェアの"Atomic"が50種類以上の暗号通貨関連の拡張機能やデスクトップウォレットからパスワード、クッキー、クレジットカード情報などを盗み出すことができる
被害額不明(予想不能)

攻撃者

攻撃者名不明
攻撃手法サマリマルウェアによる情報窃取
マルウェア"Atomic"(別名"AMOS")
脆弱性不明

脆弱性

CVEなし
影響を受ける製品macOS
脆弱性サマリ新しいmacOS情報窃取マルウェア「Atomic」が50種類の仮想通貨ウォレットを狙う
重大度不明
RCE不明
攻撃観測
PoC公開不明
この脆弱性は、新しいmacOS情報窃取マルウェア「Atomic」が50種類の仮想通貨ウォレットを狙うものである。このマルウェアは、macOSシステムを標的にし、システムパスワード、ファイル、パスワード、クッキー、ブラウザに保存されているクレジットカードなどを盗むことができる。このマルウェアは、Telegramチャンネルを売り手とのコミュニケーションに使用し、月額1000ドルのサブスクリプション料金で販売されている。

vulnerability
2023-04-27 14:04:08

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリ「!password20231#」のような複雑なパスワードも簡単に攻撃される可能性がある
重大度なし
RCEなし
攻撃観測なし
PoC公開なし
記事の内容は、パスワードの複雑さよりも長さが重要であることを意味している。長くかつ独自のパスフレーズを設定することが推奨されている。また、一度決めたパスワードは定期的に変更することをやめ、漏洩した場合のみ変更することが推奨されている。一般的な単語のリストを使用して、新しいパスワードが予測できるかどうかをチェックするパスワード検査も利用できる。さらに、ユーザーをパスワードの重要性について教育することも重要である。

incident
2023-04-27 13:42:00

被害状況

事件発生日2023年4月27日
被害者名タジキスタンの政府高官、電気通信サービス、公共サービスのインフラストラクチャ
被害サマリ政府関係者やその他の高利値な組織がターゲット
被害額不明(予想:数百万ドル以上)

攻撃者

攻撃者名ロシア語を話すサイバースパイグループ("Nomadic Octopus"と呼ばれる)
攻撃手法サマリフィッシング攻撃やマルウェア利用による侵入、攻撃者によるターゲットサーバーへのアクセス、リモートコード実行によるデータ窃取等を利用したサイバースパイ行為
マルウェアDelphiベースに作成されたマルウェア「Octopus」やTelegramモバイルアプリの代替バージョンに偽装したOctopusなど
脆弱性公に認知された脆弱性を悪用して攻撃を実行

incident
2023-04-27 11:45:00

被害状況

事件発生日不明
被害者名不特定の組織
被害サマリ組織がLimeRATマルウェアに感染され、データ盗難、DDoSボットネットの形成、クリプトマイニングの支援がされた
被害額不明(予想:数十万ドル以上)

攻撃者

攻撃者名不明
攻撃手法サマリオブフスケーションとエンクリプションの使用、Base64アルゴリズムとAESアルゴリズムの利用
マルウェアLimeRAT
脆弱性不明

incident
2023-04-27 10:15:00

被害状況

事件発生日2023年4月27日
被害者名不明
被害サマリRTM Lockerが、初めてLinuxを含むマシンに侵入してランサムウェアを配信した。Linux、NASおよびESXiホストを感染させ、Babukランサムウェアのリークされたソースコードに触発されたと見られている。感染したホスト上で実行されているすべての仮想マシンを終了してから、暗号化プロセスを開始することにより、ESXiホストを特定している。攻撃者グループは、2025年に活動を始めたサイバー犯罪グループRead The Manual(RTM)のルーツを持ち、高いプロファイルを持つ標的からは距離を置いている。
被害額不明(予想:数百万ドル)

攻撃者

攻撃者名不明。RTMグループのルーツが見つかっている。
攻撃手法サマリランサムウェア
マルウェアRTM Locker
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423»(全4229件)