セキュリティニュースまとめる君 Github
Amazon and Audible flooded with 'forex trading' and warez listings
incident
2024-11-20 13:47:04

被害状況

事件発生日2024年11月20日
被害者名Amazon、Amazon Music、Audible
被害サマリAmazonや関連サービスが怪しい"forex trading"サイトやwarezのリンクをプッシュするボガスリストに浸食されている。
被害額不明（予想）

攻撃者

攻撃者名不明（国籍などの特徴も不明）
攻撃手法サマリSpotifyプレイリストやAmazonのウェブサイトなどを悪用している
マルウェア不明
脆弱性不明

Ghost Tap: Hackers Exploiting NFCGate to Steal Funds via Mobile Payments
incident
2024-11-20 13:09:00

被害状況

事件発生日2024年11月20日
被害者名被害者は不特定
被害サマリGhost Tapと呼ばれる新たな手法により、近接通信（NFC）を利用して被害者の資金が不正に取引されています。
被害額被害額は明記されておらず、不特定の被害者並びに金融機関や小売業者に影響

攻撃者

攻撃者名攻撃者の特定は不明
攻撃手法サマリGhost Tapという手法を用い、NFCを介してGoogle PayやApple Payに紐付いたクレジットカードから資金を不正に取引
マルウェア不特定
脆弱性NFCGateという合法的なツールを悪用し、NFCトラフィックをリレーする手法が使用されている
-------------------- 被害額が特定されていない場合は、不特定の被害者を想定して算出する。

NHIs Are the Future of Cybersecurity: Meet NHIDR
other
2024-11-20 11:30:00
  1. 近年のサイバー攻撃の頻度と巧妙さが増しており、組織が機密データやインフラを保護するのがますます困難になっている。
  2. 2025年までに、非人間のアイデンティティがサイバーセキュリティにおける主要な攻撃ベクトルとなる見込み。
  3. それに伴い、非人間のアイデンティティ（NHI）の数が急増しているため、これらはサイバー犯罪者による攻撃面を拡大させている。
  4. Entroが開発したNon-Human Identity Detection and Response（NHIDR）は、非人間のアイデンティティを積極的に特定し、リアルタイムで異常を検知することで組織にリスクを識別し、対処する力を与える。
  5. NHIDRは、リアルタイムの検知と自動対応を提供し、リアクティブからプロアクティブなセキュリティへの転換をもたらす。

Decades-Old Security Vulnerabilities Found in Ubuntu's Needrestart Package
vulnerability
2024-11-20 09:16:00

脆弱性

CVECVE-2024-48990, CVE-2024-48991, CVE-2024-48992, CVE-2024-11003, CVE-2024-10224
影響を受ける製品Ubuntu Server (version 21.04)
脆弱性サマリUbuntuのNeedrestartパッケージに複数の数十年前のセキュリティ脆弱性が発見された。
重大度高
RCE有
攻撃観測不明
PoC公開不明

Microsoft Launches Windows Resiliency Initiative to Boost Security and System Integrity
other
2024-11-20 07:00:00
  1. Microsoftがセキュリティとシステムの信頼性向上のためにWindows Resiliency Initiativeを発表
  2. Windows Insider Programコミュニティには2025年初めに利用可能な**Quick Machine Recovery**が含まれる
  3. 新しい機能には、PCでのWindows Updateの実行、セキュリティツールのユーザーモードでの実行、ハードウェアベースのセキュリティ基準などがある
  4. Microsoftはセキュアフューチャーイニシアチブ(SFI)の一環として新機能を展開しており、サイバー脅威に対抗している
  5. 3DAYSWEBSITEが提供しているさまざまなリソースやWebinarsに登録することで、最新情報や専門の洞察を得ることができる

China-Backed Hackers Leverage SIGTRAN, GSM Protocols to Infiltrate Telecom Networks
incident
2024-11-20 06:58:00

被害状況

事件発生日2020年以降
被害者名南アジアおよびアフリカの通信事業者
被害サマリ中国支援のサイバー諜報グループが、少なくとも2020年以降、南アジアおよびアフリカの通信事業者を標的にした一連のサイバー攻撃を実施。攻撃目的は情報収集。
被害額不明（予想）

攻撃者

攻撃者名中国支援とされるサイバー諜報グループ（国籍：中国）
攻撃手法サマリSIGTRANやGSMプロトコルを利用して通信事業者に侵入。携帯通信をサポートするプロトコルなどを使用。
マルウェアLiminal PandaのポートフォリオにはSIGTRANslator、CordScan、PingPongなどが含まれる。
脆弱性不明

Apple Releases Urgent Updates to Patch Actively Exploited Zero-Day Vulnerabilities
other
2024-11-20 04:37:00
  1. Appleが今回、積極的に悪用されているゼロデイの脆弱性を修正するために、iOS、iPadOS、macOS、visionOS、およびSafariのセキュリティアップデートをリリースしました。
  2. 修正された脆弱性は以下の通り：
    • CVE-2024-44308 - 悪意のあるWebコンテンツの処理時に任意のコード実行を引き起こす可能性のあるJavaScriptCoreの脆弱性
    • CVE-2024-44309 - 悪意のあるWebコンテンツの処理時にクッキー管理の脆弱性が原因となるWebKitにおけるクロスサイトスクリプティング（XSS）攻撃を可能にする脆弱性
  3. Appleは、GoogleのThreat Analysis Group（TAG）のClément LecigneとBenoît Sevensによって発見および報告された2つの脆弱性に対処しました。これらの脆弱性は、高度にターゲットを絞った政府支援型または傭兵型スパイウェア攻撃の一環として使用された可能性があります。
  4. アップデートは、iOS、iPadOS、macOS Sequoia、visionOS、およびSafariが動作するデバイスに対して提供されています。
  5. 今年、Appleはこれまでに4つのゼロデイをそのソフトウェアで対処しており、それらの中には2024年1月と3月にパッチ適用されたものも含まれています。

Oracle Warns of Agile PLM Vulnerability Currently Under Active Exploitation
vulnerability
2024-11-20 04:24:00

脆弱性

CVECVE-2024-21287
影響を受ける製品Agile Product Lifecycle Management (PLM) Framework
脆弱性サマリ認証なしで機密情報を漏洩可能な高度な脆弱性
重大度高
RCE無
攻撃観測不明
PoC公開不明

Apple fixes two zero-days used in attacks on Intel-based Macs
vulnerability
2024-11-19 21:52:18

脆弱性

CVECVE-2024-44308, CVE-2024-44309
影響を受ける製品macOS Sequoia, iOS, iPadOS, visionOS
脆弱性サマリmacOS Sequoia の JavaScriptCore と WebKit に存在する2つの脆弱性
重大度高
RCE有
攻撃観測不明
PoC公開不明

CISA tags Progress Kemp LoadMaster flaw as exploited in attacks
vulnerability
2024-11-19 21:18:14

脆弱性

CVECVE-2024-1212
影響を受ける製品Progress Kemp LoadMaster
脆弱性サマリProgress Kemp LoadMasterにはOSコマンドインジェクションの脆弱性が存在し、未認証のリモート攻撃者がLoadMaster管理インターフェースを介してシステムにアクセスし、任意のシステムコマンドを実行できる
重大度高（CVSS v3.1スコア: 10.0）
RCE不明
攻撃観測未知
PoC公開不明

«1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381391401411421431441451461471481491501511521531541551561571581591601611621631641651661671681691701711721731741751761771781791801811821831841851861871881891901911921931941951961971981992002012022032042052062072082092102112122132142152162172182192202212222232242252262272282292302312322332342352362372382392402412422432442452462472482492502512522532542552562572582592602612622632642652662672682692702712722732742752762772782792802812822832842852862872882892902912922932942952962972982993003013023033043053063073083093103113123133143153163173183193203213223233243253263273283293303313323333343353363373383393403413423433443453463473483493503513523533543553563573583593603613623633643653663673683693703713723733743753763773783793803813823833843853863873883893903913923933943953963973983994004014024034044054064074084094104114124134144154164174184194204214224234244254264274284294304314324334344354364374384394404414424434444454464474484494504514524534544554564574584594604614624634644654664674684694704714724734744754764774784794804814824834844854864874884894904914924934944954964974984995005015025035045055065075085095105115125135145155165175185195205215225235245255265275285295305315325335345355365375385395405415425435445455465475485495505515525535545555565575585595605615625635645655665675685695705715725735745755765775785795805815825835845855865875885895905915925935945955965975985996006016026036046056066076086096106116126136146156166176186196206216226236246256266276286296306316326336346356366376386396406416426436446456466476486496506516526536546556566576586596606616626636646656666676686696706716726736746756766776786796806816826836846856866876886896906916926936946956966976986997007017027037047057067077087097107117127137147157167177187197207217227237247257267277287297307317327337347357367377387397407417427437447457467477487497507517527537547557567577587597607617627637647657667677687697707717727737747757767777787797807817827837847857867877887897907917927937947957967977987998008018028038048058068078088098108118128138148158168178188198208218228238248258268278288298308318328338348358368378388398408418428438448458468478488498508518528538548558568578588598608618628638648658668678688698708718728738748758768778788798808818828838848858868878888898908918928938948958968978988999009019029039049059069079089099109119129139149159169179189199209219229239249259269279289299309319329339349359369379389399409419429439449459469479489499509519529539549559569579589599609619629639649659669679689699709719729739749759769779789799809819829839849859869879889899909919929939949959969979989991000100110021003100410051006100710081009101010111012101310141015101610171018101910201021102210231024102510261027102810291030103110321033103410351036103710381039104010411042104310441045104610471048104910501051105210531054105510561057105810591060106110621063106410651066106710681069107010711072107310741075107610771078»(全10777件)