セキュリティニュースまとめる君

CISA Alerts to Active Exploitation of Critical Palo Alto Networks Vulnerability
vulnerability
2024-11-08 05:17:00

CVE	CVE-2024-5910
影響を受ける製品	Palo Alto Networks Expedition
脆弱性サマリ	Expedition migration toolにおける認証不備による管理者アカウントの乗っ取り
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

North Korean hackers use new macOS malware against crypto firms
incident
2024-11-07 22:15:24

事件発生日	2024年11月7日
被害者名	暗号通貨関連企業
被害サマリ	北朝鮮の脅威要因であるBlueNoroffが、macOSシステム用の新しいマルウェアを使用して暗号関連ビジネスを標的にしている。
被害額	(不明)

攻撃者名	BlueNoroff（北朝鮮の脅威要因）
攻撃手法サマリ	新しいマルウェアを使用し、偽の暗号通貨に関するニュースを含むメールを送信して被害者を誘導
マルウェア	ObjCShellz、Hidden Risk Behind New Surge of Bitcoin Price.app、growth
脆弱性	(不明)

CISA warns of critical Palo Alto Networks bug exploited in attacks
vulnerability
2024-11-07 19:03:26

CVE	CVE-2024-5910
影響を受ける製品	Palo Alto Networks Expedition
脆弱性サマリ	Palo Alto Expeditionにおける認証の不備により、攻撃者がExpedition管理者アカウントを乗っ取る可能性がある
重大度	高
RCE	有
攻撃観測	不明
PoC公開	有

Nokia says hackers leaked third-party app source code
vulnerability
2024-11-07 18:24:16

CVE	なし
影響を受ける製品	Nokia
脆弱性サマリ	Nokiaが調査の結果、ハッカーフォーラムに流出したソースコードはサードパーティのものであり、企業や顧客データには影響がなかったことが判明
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

Canada orders TikTok to shut down over national risk concerns
other
2024-11-07 16:23:34

事件発生日	2024年11月7日
被害者名	TikTok Technology Canada
被害サマリ	カナダ政府による多段階のレビューの結果、TikTok Technology Canadaが国家リスクを引き起こす可能性が明らかになり、カナダ政府によって解散が命じられた。
被害額	不明

CVE	なし
影響を受ける製品	Aruba Networking access points
脆弱性サマリ	HPEがAruba Networking アクセスポイントにおける重大なRCE脆弱性を警告
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

HPE warns of critical RCE flaws in Aruba Networking access points
vulnerability
2024-11-07 15:47:53

CVE	CVE-2024-42509, CVE-2024-47460, CVE-2024-47461, CVE-2024-47462, CVE-2024-47463, CVE-2024-47464
影響を受ける製品	Aruba Networking Access Points
脆弱性サマリ	Aruba Networking Access Pointsにおけるリモート攻撃者による認証なしのコマンドインジェクションや認証済みのリモートコマンド実行など
重大度	9.8、9.0、7.2、6.8
RCE	有
攻撃観測	未確認
PoC公開	不明

North Korean Hackers Target Crypto Firms with Hidden Risk Malware on macOS
incident
2024-11-07 12:40:00

事件発生日	2024年11月7日
被害者名	暗号通貨関連企業
被害サマリ	北朝鮮のハッカーがmacOS向けのマルウェアを使用して暗号通貨関連企業を標的にしている
被害額	(予想)

攻撃者名	BlueNoroff（北朝鮮と関連）
攻撃手法サマリ	偽のニュースやPDFファイルを使用した電子メールによる感染
マルウェア	RustBucket, KANDYKORN, ObjCShellz, RustDoor（別名：Thiefbucket）, TodoSwift など
脆弱性	macOSのZshenv構成ファイルを悪用する新しい持続性メカニズム

A Hacker's Guide to Password Cracking
other
2024-11-07 12:00:00

5 Most Common Malware Techniques in 2024
other
2024-11-07 09:48:00

Disabling of Windows Event Logging (T1562.002)
- 攻撃者がWindowsイベントログを無効化して、システムが悪意のある行動に関する重要な情報を記録しないようにする技術。
PowerShell Exploitation (T1059.001)
- PowerShellを悪用して、システム設定の操作やデータの外部移動、侵害されたシステムへの持続的なアクセスなどを行う攻撃手法。
Abuse of Windows Command Shell (T1059.003)
- Windowsコマンドシェル（cmd.exe）を悪用して、悪意のある行動を隠蔽するために悪用される攻撃手法。
Modification of Registry Run Keys (T1547.001)
- 特定のレジストリキーにエントリを追加して、悪意のあるソフトウェアがシステム起動時に自動的に実行されるようにする技術。
Time Based Evasion (T1497.003)
- サンドボックスに依存するセキュリティソリューションによる検出を回避するために、マルウェアが時間ベースの回避手法を利用する技術。