セキュリティニュースまとめる君 Github
New Variant of Linux Backdoor BPFDoor Uncovered After Years of Staying Under the Radar
other
2023-05-12 13:24:00
1. Deep Instinctによる技術レポートによると、中国の脅威アクター「Red Menshen」に関連する、Linuxバックドアの新しいバージョン「BPFDoor」が発見された。
2. 「BPFDoor」は、中東とアジアの電気通信事業者を標的としており、長期間にわたって検出されずにハッキングを行っていたという。
3. このバックドアは、Berkeley Packet Filters（BPF）を使用することで、ファイアウォールに検出されずにネットワークにアクセスし、任意のコードを実行することができる。
4. 新しいバージョンでは、暗号化のために静的ライブラリを使用し、C2通信に逆シェルを組み込んでいるため、従来よりもかなり更に潜在的に逃げられる可能性がある。
5. Linuxシステムに対する脅威アクターによるマルウェアの増加により、GoogleはLinuxカーネルを強固にするための新しい拡張Berkeley Packet Filter（eBPF）のテスト方法を発表した。

Solving Your Teams Secure Collaboration Challenges
other
2023-05-12 11:33:00
1. Trusted Cybersecurity News Platform は、3.45ミリオン以上のフォロワーがおり、サイバーセキュリティに関するニュースを提供している。
2. Passboltは、安全なコラボレーションを実現するためのパスワード管理ツールである。
3. Passboltは、OpenPGP標準に基づくエンドツーエンドの暗号化を使用して、データが安全に共有されるように設計されている。
4. Passboltは、フォルダーを共有してパスワードを整理し、細かいアクセス権限を設定することができる。
5. Passboltは、携帯端末にも対応しており、ブラウザとも統合されており、どこでもアクセスできるように設計されている。

Bl00dy Ransomware Gang Strikes Education Sector with Critical PaperCut Vulnerability
vulnerability
2023-05-12 07:59:00

被害状況

事件発生日2023年5月上旬
被害者名アメリカの教育施設
被害サマリ脆弱性CVE-2023-27350を利用した攻撃により、Bl00dy Ransomware GangがPaperCutサーバにアクセスし、データを盗み出し、ファイルを暗号化して身代金を要求した。
被害額不明（予想：数百万ドル以上）

攻撃者

攻撃者名Bl00dy Ransomware Gang
攻撃手法サマリ脆弱性CVE-2023-27350を悪用した攻撃
マルウェアCobalt Strike Beacons、DiceLoader、TrueBot
脆弱性 PaperCut MFやNGの一部のバージョンに影響する、認証のバイパスおよびリモートコード実行を可能にするCVE-2023-27350

脆弱性

CVECVE-2023-27350
影響を受ける製品PaperCut MFとNGの一部のバージョン
脆弱性サマリPaperCutサーバーにCVE-2023-27350が存在することにより、Bl00dy Ransomware Gangが攻撃し、データを暗号化して身代金を要求した。
重大度高
RCE有
攻撃観測観測されている
PoC公開不明

Bl00dy Ransomware Gangによる攻撃が、PaperCut MFとNGの一部のバージョンに存在する脆弱性CVE-2023-27350を狙って行われたことがFBIとCISAによって報告された。攻撃にはデータの盗難や暗号化が含まれ、この脆弱性を利用した攻撃が中旬から報告されている。これに加えて、この脆弱性を悪用するためにコバルトストライクなどの追加ペイロードが使用される攻撃も確認された。また、別の教育機関向けの攻撃にはXMRig暗号化マイナーが使用されていた。PaperCutの印刷サーバーへの攻撃は、イランのMango SandstormとMint Sandstormなどの国家スポンサーによっても行われている。


Severe Security Flaw Exposes Over a Million WordPress Sites to Hijack
vulnerability
2023-05-12 05:43:00

脆弱性

CVECVE-2023-32243
影響を受ける製品Essential Addons for Elementor
脆弱性サマリEssential Addons for Elementorの一つの脆弱性が、攻撃者に対象のサイトの特権を与え、ユーザのパスワードをリセットすることができる。
重大度高
RCE無し
攻撃観測不明
PoC公開不明
WordPressプラグインであるEssential Addons for Elementorに「CVE-2023-32243」という脆弱性が見つかった。この脆弱性がある場合、攻撃者は悪意のある目的で特権を利用し、ユーザのパスワードをリセットすることができる。また、管理者アカウントのパスワードをリセットしてウェブサイト全体を制御できる可能性もあり、被害が拡大する可能性がある。この脆弱性は、Essential Addons for Elementorのバージョン5.4.0から存在していると考えられている。しかし、バージョン5.7.2で修正済みである。

Microsoft patches bypass for recently fixed Outlook zero-click bug
incident
2023-05-11 22:46:58

被害状況

事件発生日不明
被害者名不明
被害サマリOutlookのゼロクリック脆弱性を悪用した攻撃に再び利用される可能性があったが、MicrosoftがCVE-2023-29324でパッチをリリースし、対処された。
被害額不明（予想不可）

攻撃者

攻撃者名不明
攻撃手法サマリゼロクリック脆弱性を悪用した攻撃を回避するため、既存のOutlookの脆弱性パッチに変更を加えたbypassを使用した。
マルウェア不明
脆弱性CVE-2023-29324

Stealthier version of Linux BPFDoor malware spotted in the wild
incident
2023-05-11 22:02:36

被害状況

事件発生日不明
被害者名Linuxユーザー
被害サマリ新しいBPFDoorマルウェアのステルスバージョンが発見され、より堅牢な暗号化と逆シェル通信が特徴。
被害額不明（予想不可）

攻撃者

攻撃者名不明
攻撃手法サマリBPFDoorと呼ばれるステルスバックドアマルウェアを使用
マルウェアBPFDoorマルウェア
脆弱性2019年の脆弱性を使用して感染することがある

Multinational tech firm ABB hit by Black Basta ransomware attack
incident
2023-05-11 21:05:20

被害状況

事件発生日2023年5月7日
被害者名ABB
被害サマリABBがBlack Basta ransomware攻撃を受け、Windows Active Directoryに影響が出て、数百台のデバイスが影響を受けた。会社のオペレーションに混乱が生じ、プロジェクトの遅れや工場への影響が報告された。
被害額不明（予想不可）

攻撃者

攻撃者名Black Basta ransomware
攻撃手法サマリランサムウェア攻撃
マルウェアBlack Basta ransomware
脆弱性不明

Brightly warns of SchoolDude data breach exposing credentials
incident
2023-05-11 20:25:25

被害状況

事件発生日不明
被害者名SchoolDudeオンラインプラットフォームのユーザー
被害サマリBrightly SoftwareのSchoolDudeオンラインプラットフォームのデータベースにアクセスして、不正アクセス者に顧客アカウントの情報が盗まれた。盗まれた情報には顧客の名前、メールアドレス、アカウントのパスワード、電話番号、学区名が含まれる。
被害額不明（予想不可）

攻撃者

攻撃者名不明
攻撃手法サマリ明らかにされていない
マルウェア報告には記載がない
脆弱性報告には記載がない

Babuk code used by 9 ransomware gangs to encrypt VMWare ESXi servers
incident
2023-05-11 18:04:08

被害状況

事件発生日2022年2月〜2023年上半期
被害者名VMware ESXiサーバーのユーザー
被害サマリ9つのランサムウェアグループがBabukのソースコードを利用してVMware ESXiサーバーを攻撃し、暗号化した。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ9つのランサムウェアグループがBabukのソースコードを利用してVMware ESXiサーバーを攻撃して暗号化した。
マルウェアBabuk、Play (.FinDom)、Mario (.emario)、Conti POC (.conti)、REvil aka Revix (.rhkrc)、Cylance ransomware、Dataf Locker、Rorschach aka BabLock、Lock4、RTM Lockerが報告されている。
脆弱性不明

WordPress Elementor plugin bug let attackers hijack accounts on 1M sites
vulnerability
2023-05-11 16:59:00

脆弱性

CVECVE-2023-32243
影響を受ける製品WordPressのElementorプラグインの"Essential Addons for Elementor"
脆弱性サマリプラグインのパスワードリセット機能における認証されていない特権昇格により、リモート攻撃者がサイトの管理者権限を取得できる可能性がある。
重大度高
RCE無
攻撃観測不明
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445»(全4446件)