セキュリティニュースまとめる君

Fake Discount Sites Exploit Black Friday to Hijack Shopper Information
incident
2024-11-18 10:56:00

事件発生日	2024年11月18日
被害者名	ヨーロッパと米国のeコマースショッパー
被害サマリ	中国の脅威アクターSilkSpecterによるブラックフライデーシーズンを狙ったフィッシングキャンペーンにより、個人情報が盗まれた
被害額	不明（予想）

攻撃者名	Chinese financially motivated threat actor SilkSpecter
攻撃手法サマリ	偽の割引製品を使用して、eコマースショッパーから個人情報を盗むフィッシングキャンペーン
マルウェア	不明
脆弱性	不明

Beyond Compliance: The Advantage of Year-Round Network Pen Testing
other
2024-11-18 10:30:00

ITリーダーは、規制当局やサイバー保険会社からの要求に応じて、定期的なネットワーク侵入テストを実施しており、コンプライアンススケジュールを待つハッカーはいない。
ネットワーク侵入テストの頻度は、最も一般的に1年に2回（29％）および3〜4回（23％）で実施され、コンプライアンス中心のテストでは確定試験時の脆弱性をキャッチできるが、攻撃者に対して有効ではない。
より頻繁なテストを行うことで、ネットワークを実際に保護でき、コストを60％以上削減できる自動化されたネットワーク侵入テストは、多くの企業にとって実現可能になっている。
伝統的なテストの時間、コスト、および古いレポートの問題を解決するための自動化されたネットワーク侵入テストは、規制要件と保険要件を満たし、予算に優しい解決策を提供している。
年間を通じて予防的な、予算に優しいネットワーク侵入テストを実装することで、ネットワークセキュリティを強化し、実際の防御戦略として機能させることができる。

NSO Group Exploited WhatsApp to Install Pegasus Spyware Even After Meta's Lawsuit
incident
2024-11-18 05:52:00

事件発生日	2024年11月18日
被害者名	WhatsApp利用者
被害サマリ	NSO GroupがWhatsAppを悪用してPegasusスパイウェアをインストール
被害額	被害額不明（予想）

Urgent: Critical WordPress Plugin Vulnerability Exposes Over 4 Million Sites
vulnerability
2024-11-18 04:52:00

CVE	CVE-2024-10924
影響を受ける製品	Really Simple Security (formerly Really Simple SSL) plugin for WordPress
脆弱性サマリ	認証バイパス脆弱性が修正されている
重大度	高
RCE	無
攻撃観測	有
PoC公開	無

Phishing emails increasingly use SVG attachments to evade detection
vulnerability
2024-11-17 16:25:36

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Phishing emails increasingly use SVG attachments to evade detection
重大度	なし
RCE	無
攻撃観測	有
PoC公開	なし

Security plugin flaw in millions of WordPress sites gives admin access
vulnerability
2024-11-17 15:19:29

CVE	CVE-2024-10924
影響を受ける製品	WordPressのプラグイン 'Really Simple Security' の無料版およびPro版
脆弱性サマリ	認証バイパスの致命的脆弱性
重大度	高
RCE	無
攻撃観測	有
PoC公開	無

Fake AI video generators infect Windows, macOS with infostealers
incident
2024-11-16 20:14:21

事件発生日	2024年11月16日
被害者名	WindowsおよびmacOSユーザー
被害サマリ	Fake AI画像および動画ジェネレータがWindowsおよびmacOSにLumma StealerとAMOS情報窃取マルウェアを感染させ、クレデンシャルや暗号通貨ウォレットを盗んでいました。
被害額	不明（額は特定されていないため、予想）

攻撃者名	不明（国籍や特定情報が公開されていない）
攻撃手法サマリ	偽のAI画像ジェネレータを利用してマルウェアを拡散
マルウェア	Lumma Stealer、AMOS
脆弱性	不明

T-Mobile confirms it was hacked in recent wave of telecom breaches
incident
2024-11-16 17:47:00

事件発生日	2024年11月16日
被害者名	T-Mobile
被害サマリ	中国の脅威行為者による最近の通信サービスの連続的な侵害で、機密通信、通話記録、および法執行機関の情報要求にアクセスされた。
被害額	不明（予想）

GitHub projects targeted with malicious commits to frame researcher
incident
2024-11-16 15:30:29

事件発生日	2024年11月16日
被害者名	Exo Labs
被害サマリ	Githubのプロジェクトに悪意のあるコミットが行われ、バックドアが注入された。
被害額	不明

攻撃者名	不明（evildojo666などのユーザーアカウントが使用されたが、詳細不明）
攻撃手法サマリ	GitHubプロジェクトにバックドアを注入する
マルウェア	不明
脆弱性	不明

PAN-OS Firewall Vulnerability Under Active Exploitation – IoCs Released
vulnerability
2024-11-16 08:21:00

CVE	なし
影響を受ける製品	Palo Alto Networks PAN-OS Firewall
脆弱性サマリ	Palo Alto NetworksのPAN-OSファイアウォール管理インターフェースに影響を与える新たなゼロデイ脆弱性
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明