セキュリティニュースまとめる君 Github
GitLab Releases Urgent Security Patches for Critical Vulnerability
vulnerability
2023-09-20 07:18:00

被害状況

事件発生日Sep 20, 2023
被害者名GitLab
被害サマリGitLabが重大な脆弱性によるセキュリティパッチをリリースしました。
被害額（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ特定されていません
マルウェア不明
脆弱性GitLab Enterprise Editionのバージョン13.12から16.2.7の間および16.3から16.3.4の間に影響を及ぼすCVE-2023-5009

脆弱性

CVECVE-2023-5009
影響を受ける製品GitLab Enterprise Edition (EE) 13.12以降のバージョンおよび16.2.7以前のバージョン、16.3および16.3.4以前のバージョン
脆弱性サマリGitLab Enterprise Edition (EE)における重大な欠陥であり、攻撃者が他のユーザーとしてパイプラインを実行できる
重大度高
RCE不明
攻撃観測不明
PoC公開不明

Trend Micro Releases Urgent Fix for Actively Exploited Critical Security Vulnerability
vulnerability
2023-09-20 05:28:00

被害状況

事件発生日Sep 20, 2023
被害者名Trend Micro（トレンドマイクロ）のApex OneおよびWorry-Free Business Securityのユーザー
被害サマリApex OneおよびWorry-Free Business SecurityのWindows向けソリューションに重大なセキュリティの脆弱性があり、実際の攻撃で活用されていた。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリ第三者のアンチウイルスのアンインストーラーモジュールを悪用した攻撃
マルウェア不明
脆弱性Apex OneとWorry-Free Business Securityの特定のバージョンに関連するセキュリティの脆弱性（CVE-2023-41179）

脆弱性

CVECVE-2023-41179
影響を受ける製品Apex One, Worry-Free Business Security
脆弱性サマリApex OneとWorry-Free Business SecurityのWindows版において、実際の攻撃で積極的に悪用されている重大なセキュリティの欠陥が存在している。
重大度高
RCE不明
攻撃観測有
PoC公開無

Claimants in Celsius crypto bankruptcy targeted in phishing attack
incident
2023-09-19 23:38:43

被害状況

事件発生日2022年7月
被害者名不明
被害サマリクリプトレンダーのCelsiusが破産を申請し、ユーザーアカウントからの引き出しを凍結したため、クライアントが被害を申告している。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリフィッシング攻撃を使用して、Celsiusのクレームエージェントを偽装し、仮想通貨ウォレットから資金を盗み出そうとしている。
マルウェア不明
脆弱性不明

Trend Micro fixes endpoint protection zero-day used in attacks
vulnerability
2023-09-19 21:11:29

脆弱性

CVECVE-2023-41179
影響を受ける製品Trend Micro Apex One 2019, Trend Micro Apex One SaaS 2019, Worry-Free Business Security (WFBS) 10.0 SP1 (sold as Virus Buster Business Security (Biz) in Japan), Worry-Free Business Security Services (WFBSS) 10.0 SP1 (sold as Virus Buster Business Security Services (VBBSS) in Japan)
脆弱性サマリTrend Microのエンドポイント保護ソリューションであるApex Oneには、リモートコード実行のゼロデイ脆弱性が存在します。
重大度9.1 (Critical)
RCE有
攻撃観測有
PoC公開不明

Hackers breached International Criminal Court’s systems last week
incident
2023-09-19 20:24:22

被害状況

事件発生日2023年9月上旬（具体的な日付は不明）
被害者名国際刑事裁判所（International Criminal Court; ICC）
被害サマリICCの情報システムが侵害されました。
被害額情報なし（予想）

攻撃者

攻撃者名不明（記事に情報なし）
攻撃手法サマリ情報なし（記事に情報なし）
マルウェア情報なし（記事に情報なし）
脆弱性情報なし（記事に情報なし）

GitLab urges users to install security updates for critical pipeline flaw
vulnerability
2023-09-19 17:06:38

被害状況

事件発生日2023年9月19日
被害者名GitLab
被害サマリGitLabのセキュリティアップデートに重大な脆弱性が見つかりました。この脆弱性を悪用されると、攻撃者が他のユーザーとしてパイプラインを実行できます。これにより、攻撃者は機密情報にアクセスしたり、被害者の権限を悪用してコードの実行、データの変更、特定のイベントのトリガーなどが可能となります。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリ脆弱性を悪用して他のユーザーとしてパイプラインを実行する
マルウェア不明
脆弱性CVE-2023-4998

脆弱性

CVECVE-2023-4998
影響を受ける製品GitLab Community Edition (CE)およびEnterprise Edition (EE) versions 13.12から16.2.7までの各バージョン、およびversions 16.3から16.3.4までの各バージョン
脆弱性サマリスケジュールされたセキュリティスキャンポリシーを介して、他のユーザーとしてパイプラインを実行することが可能な重大度の高い脆弱性
重大度高
RCE不明
攻撃観測不明
PoC公開無

Microsoft to start retiring Exchange Web Services in October 2026
vulnerability
2023-09-19 16:28:58

脆弱性

CVEなし
影響を受ける製品Exchange Web Services (EWS) API for Exchange Online and Office 365
脆弱性サマリExchange Web Services (EWS) APIが2026年10月に廃止予定となる
重大度なし
RCE不明
攻撃観測不明
PoC公開不明

Hackers backdoor telecom providers with new HTTPSnoop malware
incident
2023-09-19 15:14:35

被害状況

事件発生日2023年9月19日
被害者名中東の通信サービスプロバイダー
被害サマリ新たなサイバー攻撃により、中東の通信サービスプロバイダーが被害を受けています。攻撃者はHTTPSnoopとPipeSnoopという新しいマルウェアを使用し、感染したデバイス上でリモートコマンドを実行することができます。
被害額不明（予想）

攻撃者

攻撃者名不明（国籍や特徴不明）
攻撃手法サマリHTTPSnoopとPipeSnoopというマルウェアを使用し、通信サービスプロバイダーにバックドアを設置しました。
マルウェアHTTPSnoop、PipeSnoop
脆弱性不明

ShroudedSnooper's HTTPSnoop Backdoor Targets Middle East Telecom Companies
vulnerability
2023-09-19 12:35:00

被害状況

事件発生日Sep 19, 2023
被害者名中東の電気通信事業者
被害サマリ中東の電気通信事業者を標的とした新たな侵入セット「ShroudedSnooper」が発見された。これには、Stealthyなバックドア「HTTPSnoop」が利用されている。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリHTTPSnoopというバックドアを利用して中東の電気通信事業者を攻撃している。
マルウェアHTTPSnoop, PipeSnoop
脆弱性不明

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリShroudedSnooperのHTTPSnoopバックドアによる中東の通信企業のターゲット化
重大度不明
RCE不明
攻撃観測なし
PoC公開なし

Operation Rusty Flag: Azerbaijan Targeted in New Rust-Based Malware Campaign
vulnerability
2023-09-19 12:05:00

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリOperation Rusty Flagという名前の新しいRustベースのマルウェアキャンペーンが、アゼルバイジャンを標的としていることが特定されました。キャンペーンは、Rustベースのマルウェアを侵害されたシステムにデプロイすることを目的としています。
重大度不明
RCE不明
攻撃観測有
PoC公開無

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609»(全6088件)