エラーが発生しました。
記事ファイル名:../articles/20231121 180322_26dd396be96f3c61e2d24e87a0e3326f190a4eeefbbd5662b59b3fcea78d77dd.json

被害状況

事件発生日	2023年11月21日
被害者名	不明
被害サマリ	GNU C Libraryのld.soダイナミックローダーにあるバッファオーバーフローの脆弱性を悪用して、多くの主要なLinuxディストリビューションで攻撃者がroot特権を取得できることが判明した。この脆弱性は、最新のFedora、Ubuntu、Debianをはじめとする広く使用されているLinuxプラットフォームに影響し、デフォルトの構成で利用されている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	脆弱性を悪用してroot特権を取得し、クラウド環境を標的とする攻撃が行われている。
マルウェア	不明
脆弱性	CVE-2023-4911

脆弱性

CVE	CVE-2023-4911
影響を受ける製品	Fedora, Ubuntu, Debian
脆弱性サマリ	GNU C Libraryのld.soダイナミックローダーのバッファオーバーフローによるセキュリティの脆弱性
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	有

被害状況

事件発生日	2023年11月21日
被害者名	不明
被害サマリ	攻撃者がCitrix Bleed脆弱性を悪用し、認証トークンを盗んでいた。そのため、パッチ適用後でも侵害されたデバイスへのアクセスが可能だった。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	LockBit ransomware
脆弱性	Citrix Bleed

脆弱性

CVE	CVE-2023-4966
影響を受ける製品	Citrix NetScaler ADCとNetScaler Gatewayアプライアンス
脆弱性サマリ	CVE-2023-4966 'Citrix Bleed'の脆弱性を利用した攻撃が継続中。パッチ適用後でも認証トークンを盗み、脆弱なデバイスにアクセス可能。
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年9月以降
被害者名	不明
被害サマリ	最新のフィッシングキャンペーンで、DarkGateとPikaBotマルウェアの感染が報告されている。このキャンペーンは、Qakbotの撤廃後、最も高度なフィッシングキャンペーンとなっている。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	フィッシングメールを使用して、DarkGateとPikaBotマルウェアを拡散。Qakbotの脅威アクターが新しいマルウェアボットネットに移行したことを示している。
マルウェア	DarkGate、PikaBot
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Criminal IPがVirusTotalのIPアドレスとURLスキャンへの貢献者になった
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2022年6月
被害者名	不明
被害サマリ	マルウェア「Play」によるランサムウェア攻撃が各セクターで実行され、同じ手法で被害を受けた。
被害額	不明（予想）

攻撃者

攻撃者名	不明（国籍や特徴は不明）
攻撃手法サマリ	マルウェア「Play」によるランサムウェア攻撃
マルウェア	Play, Balloonfly, PlayCrypt
脆弱性	Microsoft Exchange ServerのProxyNotShellとOWASSRFのセキュリティの脆弱性

- ニュース
- 注目記事
- 最新記事
- カナダ政府、請負業者のハッキングによるデータ侵害を公表する
- Lumma Stealerマルウェアが三角関数を使用して検出を回避する
- Windows 10でオプションの更新プログラムの展開方法を管理者が制御できるようになる
- クリミナルIPがVirusTotalのIPおよびURLスキャンの貢献者となる
- DarkGateとPikabotマルウェアがQakbotの後継者として登場する
- Black Fridayセール：Malwarebytes Premium + Privacy VPNが50％オフになる
- 早期のBlack Fridayセール：Microsoft OfficeとWindows 11 Proが358ドル割引

- ダウンロード
- 最新
- 最もダウンロードされた
- Qualys BrowserCheck
- STOPDecrypter
- AuroraDecrypter
- FilesLockerDecrypter
- AdwCleaner
- ComboFix
- RKill
- Junkware Removal Tool

- VPN
- 人気
- 最高のVPN
- IPアドレスを変更する方法
- ダークウェブに安全にアクセスする方法
- YouTube向けの最高のVPN

- ウイルス除去ガイド
- 最新
- 最も閲覧された
- ランサムウェア
- Theonlinesearch.comの検索リダイレクトの削除方法
- Smartwebfinder.comの検索リダイレクトの削除方法
- PBlock+広告ウェブブラウザ拡張機能の削除方法
- Toksearches.xyzの検索リダイレクトの削除方法
- セキュリティツールおよびSecurityToolの削除方法（アンインストールガイド）
- WinFixer / Virtumonde / Msevents / Trojan.vundoの削除方法
- Antivirus 2009の削除方法（アンインストール手順）
- TDSS、TDL3、またはAlureonルートキットを使用したGoogleリダイレクトまたはTDSSKillerの削除方法
- Lockyランサムウェア情報、ヘルプガイド、FAQ
- CryptoLockerランサムウェア情報ガイドとFAQ
- CryptorBitとHowDecryptの情報ガイドとFAQ
- CryptoDefenseとHow_Decryptランサムウェアの情報ガイドとFAQ

- チュートリアル
- 最新
- 人気
- Windows 11でカーネルモードのハードウェア強制スタック保護を有効にする方法
- Windows Registry Editorの使用方法
- Windows Registryのバックアップと復元方法
- 管理者としてWindows 11のコマンドプロンプトを開始する方法
- Windowsでセーフモードで起動する方法
- トロイの木馬、ウイルス、ワーム、その他のマルウェアの削除方法
- Windows 7で隠しファイルを表示する方法
- Windowsで隠しファイルを表示する方法

- セール
- カテゴリ
- eラーニング
- IT認定コース
- ギア＋ガジェット
- セキュリティ

- フォーラム

- 追加
- スタートアップデータベース
- アンインストールデータベース
- グロスアリー
- Discord

被害状況

事件発生日	2023年11月21日
被害者名	不明
被害サマリ	Agent Teslaマルウェアの新しいバリアントが、ZPAQ圧縮形式を利用して電子メール攻撃を行っている。このマルウェアは、約40のウェブブラウザと複数の電子メールクライアントからデータを収集する。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Agent Teslaマルウェアは、キーロガーおよびリモートアクセストロージャン（RAT）として使用される。攻撃者は、このマルウェアをマルウェアサービスモデルの一環として他の脅威アクターに提供している。
マルウェア	Agent Tesla（その他のマルウェアは特定されていない）
脆弱性	Microsoft OfficeのEquation Editorのメモリの破損の脆弱性（CVE-2017-11882）

- サイバーセキュリティニュースプラットフォームであるThe Hacker Newsは、450万人以上のフォロワーに信頼されている。
- ホームページには、ホーム、ニュースレター、ウェビナーのリンクがある。
- データ侵害、サイバー攻撃、脆弱性、ウェビナー、ストア、連絡先などのカテゴリがあります。
- クイシングとは、QRコードとフィッシングの組み合わせであり、2023年にサイバー犯罪者によって広く使用されています。
- CAPTCHAベースの攻撃では、CAPTCHAを使用して偽のウェブサイト上の資格情報収集フォームを隠すことができます。

被害状況

事件発生日	2023年11月21日
被害者名	不明
被害サマリ	Kinsingという脅威が、脆弱なApache ActiveMQサーバーの重大なセキュリティの欠陥を悪用し、Linuxシステムに暗号通貨マイナーやルートキットを感染させています。被害の結果、インフラストラクチャに大きな損害が生じ、システムのパフォーマンスに悪影響を与えることがあります。
被害額	不明（予想）

攻撃者

攻撃者名	Kinsing
攻撃手法サマリ	脆弱なApache ActiveMQのセキュリティ欠陥を悪用し、Linuxシステムに暗号通貨マイナーやルートキットを感染させる。
マルウェア	Kinsing
脆弱性	CVE-2023-46604