セキュリティニュースまとめる君 Github
Newly Uncovered ThirdEye Windows-Based Malware Steals Sensitive Data
incident
2023-06-29 04:48:00

被害状況

事件発生日Jun 29, 2023
被害者名不明
被害サマリ新たに発見されたThirdEyeというWindowsベースのマルウェアが、感染したホストから機密データを盗み出す能力を持っていることが判明しました。このマルウェアは、ロシア語で「CMK Правила оформления больничных листов.pdf.exe」という名前のPDFファイルを偽装した実行可能ファイルに偽装されていました。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリフィッシングキャンペーンで使用される可能性がありますが、具体的な攻撃手法は不明です。
マルウェアThirdEye
脆弱性不明

Microsoft Sysmon now detects when executables files are created
vulnerability
2023-06-28 21:28:25

脆弱性

CVEなし
影響を受ける製品Microsoft Sysmon
脆弱性サマリSysmon 15で、Sysmon.exeが保護プロセスに変換され、実行可能ファイルの作成をログに記録するようになった。
重大度なし
RCE不明
攻撃観測不明
PoC公開なし

Exploit released for new Arcserve UDP auth bypass vulnerability
vulnerability
2023-06-28 20:50:04

脆弱性

CVECVE-2023-26258
影響を受ける製品Arcserve UDP backup software
脆弱性サマリArcserve UDPの認証バイパスにより、攻撃者が認証を回避して管理者権限を取得できる
重大度高
RCE不明
攻撃観測有
PoC公開有
この脆弱性は、ArcserveのUnified Data Protection (UDP) バックアップソフトウェアに存在し、認証が回避され、管理者特権が取得される可能性がある。Arcserveは、この脆弱性を修正するためにUDP 9.1をリリースした。この脆弱性については、CVE-2023-26258として追跡されている。この脆弱性により、ローカルネットワーク上の攻撃者が簡単に復号できる管理者の認証情報を取得した後、UDPの管理者インターフェースにアクセスすることができる。この管理者の認証情報により、脅威アクターはランサムウェア攻撃で対象のバックアップを消去することができる可能性がある。PoCのエクスプロイトコードやツールも公開されており、ローカルネットワーク上のデフォルトの設定を持つArcserve UDPインスタンスをスキャンするために使用したり、管理インターフェースで認証バイパスを利用して認証情報を取得および復号することができる。

Linux version of Akira ransomware targets VMware ESXi servers
incident
2023-06-28 18:51:17
エラーが発生しました。
記事ファイル名:../articles/20230628 185117_9b24ba5c35e8c0ac405e0e8b6f1cb83beb00878d3e494d9f505bc72b32b2666e.json
This model's maximum context length is 4097 tokens. However, you requested 4327 tokens (3303 in the messages, 1024 in the completion). Please reduce the length of the messages or completion. <> security_news_matomerukun.py:81

Microsoft fixes Windows bug causing File Explorer freezes
incident
2023-06-28 17:15:59

被害状況

事件発生日2023年6月28日
被害者名不明
被害サマリWindows 11およびWindows Serverのファイルエクスプローラーがクラッシュする問題
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

Brave Browser boosts privacy with new local resources restrictions
other
2023-06-28 15:44:40
- Brave Browserは、新しいローカルリソースの制限コントロールを導入し、ユーザーがサイトがローカルネットワークリソースにアクセスできる期間を指定できるようにする予定です。
- ローカルホストのリソースには、デバイス上のウェブプログラムが必要とする画像やファイルが含まれます。
- Braveは、セキュアな公開サイトからのリクエストでもローカルリソースへのアクセスをブロックする唯一のブラウザです。
- Braveは、デスクトップとAndroidのバージョン1.54から、より強力な機能を提供する予定です。
- Braveは、ローカルネットワークリソースへのアクセスを許可する信頼できるサイトのホワイトリストを維持および更新する予定です。

Alert: New Electromagnetic Attacks on Drones Could Let Attackers Take Control
vulnerability
2023-06-28 15:05:00

脆弱性

CVEなし
影響を受ける製品ドローン
脆弱性サマリ電磁波攻撃により、ドローンの制御を乗っ取ることが可能
重大度高
RCE有
攻撃観測不明
PoC公開不明

NPM ecosystem at risk from “Manifest Confusion” attacks
vulnerability
2023-06-28 14:28:35
エラーが発生しました。
記事ファイル名:../articles/20230628 142835_e36ee1b2678aa489ebd2f29dd0897302f0a92028b2c8d224ad7fde8bde7c7c75.json
Bad gateway. {"error":{"code":502,"message":"Bad gateway.","param":null,"type":"cf_bad_gateway"}} 502 {'error': {'code': 502, 'message': 'Bad gateway.', 'param': None, 'type': 'cf_bad_gateway'}} {'Date': 'Wed, 28 Jun 2023 15:00:46 GMT', 'Content-Type': 'application/json', 'Content-Length': '84', 'Connection': 'keep-alive', 'X-Frame-Options': 'SAMEORIGIN', 'Referrer-Policy': 'same-origin', 'Cache-Control': 'private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0', 'Expires': 'Thu, 01 Jan 1970 00:00:01 GMT', 'Server': 'cloudflare', 'CF-RAY': '7de6c5140f21c434-EWR', 'alt-svc': 'h3=":443"; ma=86400'} <> security_news_matomerukun.py:81

The Current State of Business Email Compromise Attacks
incident
2023-06-28 14:01:02

被害状況

事件発生日不明
被害者名不明
被害サマリBEC攻撃が増加し、企業全体のインシデントデータセットの約50%を占める。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリCEO詐欺、アカウントの乗っ取り、偽の請求書、弁護士のなりすまし、データの窃取など多岐にわたる。
マルウェア不明
脆弱性不明

CryptosLabs Scam Ring Targets French-Speaking Investors, Rakes in €480 Million
incident
2023-06-28 13:47:00

被害状況

事件発生日2023年6月28日
被害者名不明
被害サマリフランス語を話す投資家を標的にした詐欺リングによって、480百万ユーロの利益が得られた。
被害額480百万ユーロ

攻撃者

攻撃者名不明
攻撃手法サマリフランス語を話す投資家を標的とする投資詐欺
マルウェア不明
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521»(全5203件)