セキュリティニュースまとめる君 Github
Lazarus Group Impersonates Recruiter from Meta to Target Spanish Aerospace Firm
incident
2023-09-29 12:10:00

被害状況

事件発生日Sep 29, 2023
被害者名不明
被害サマリ北朝鮮に関連するLazarus Groupがスペインの非公開の航空宇宙会社を標的にしたサイバー諜報攻撃を行った。Lazarus Groupの脅威アクターは、Metaの採用担当者を騙り、LinkedInを通じて標的企業の従業員に連絡を取り、コーディングチャレンジと称して悪意のある実行ファイルを開かせた。
被害額不明

攻撃者

攻撃者名北朝鮮のLazarus Group
攻撃手法サマリLazarus Groupは、LinkedInを通じて標的企業の従業員に連絡を取り、誤って悪意のある実行ファイルを開かせるスピアフィッシングキャンペーンを実施した。
マルウェアLightlessCan, BLINDINGCAN (またはAIRDRYまたはZetaNile)
脆弱性不明

Post-Quantum Cryptography: Finally Real in Consumer Apps?
vulnerability
2023-09-29 11:48:00

被害状況

事件発生日Sep 29, 2023
被害者名一般ユーザー
被害サマリポスト量子暗号化の普及により、現在の暗号化通信のデータが将来解読される危険性がある
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリポスト量子暗号の解読
マルウェア不明
脆弱性不明

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリポスト量子暗号の出現
重大度なし
RCE不明
攻撃観測不明
PoC公開なし

Lazarus hackers breach aerospace firm with new LightlessCan malware
incident
2023-09-29 09:30:00

被害状況

事件発生日2023年9月29日
被害者名スペインのある航空宇宙企業
被害サマリ北朝鮮の「Lazarus」ハッキンググループは、LinkedInを介してスペインの航空宇宙企業の従業員に偽の求人機会を提供し、以前に知られていなかった「LightlessCan」バックドアを使用して企業のネットワークに侵入しました。この攻撃は、Lazarusの「Operation Dreamjob」というキャンペーンの一環として実行されました。
被害額不明（予想）

攻撃者

攻撃者名北朝鮮の「Lazarus」ハッキンググループ
攻撃手法サマリLazarusはLinkedInを使ったソーシャルエンジニアリングにより、偽の求人プロセスを通じてターゲットに接触し、ファイルのダウンロードを要求する手法を使用しました。
マルウェアLightlessCan
脆弱性不明

Microsoft's AI-Powered Bing Chat Ads May Lead Users to Malware-Distributing Sites
incident
2023-09-29 09:13:00

被害状況

事件発生日2023年9月29日
被害者名不特定のユーザー
被害サマリマイクロソフトのAI搭載Bingチャット広告が、マルウェアを配布する悪意のあるサイトにユーザーを誘導している。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリマルウェアを配布するために、Bingチャット広告を悪用
マルウェア不明
脆弱性不明

Progress Software Releases Urgent Hotfixes for Multiple Security Flaws in WS_FTP Server
vulnerability
2023-09-29 06:15:00
脆弱性：
CVECVE-2023-40044
影響を受ける製品WS_FTP Server
脆弱性サマリProgress SoftwareのWS_FTP ServerのAd hoc Transfer Moduleおよびmanager interfaceには、重大なセキュリティ脆弱性が存在する。
重大度高
RCE不明
攻撃観測不明
PoC公開不明

Cisco Warns of Vulnerability in IOS and IOS XE Software After Exploitation Attempts
vulnerability
2023-09-29 03:02:00

被害状況

事件発生日Sep 29, 2023
被害者名不明
被害サマリCiscoのIOS SoftwareおよびIOS XE Softwareにセキュリティ上の脆弱性があり、リモートでコードの実行が可能になっていた。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリGET VPNの機能の脆弱な検証とGDOIおよびG-IKEv2プロトコルの適切な検証が不十分だったため、攻撃者によって利用された可能性がある。
マルウェア不明
脆弱性CVE-2023-20109

脆弱性

CVECVE-2023-20109
影響を受ける製品IOS SoftwareおよびIOS XE Software
脆弱性サマリ認証済みのリモート攻撃者が影響を受けたシステムでリモートコード実行することが可能
重大度中
RCE有
攻撃観測不明
PoC公開不明

Progress warns of maximum severity WS_FTP Server vulnerability
vulnerability
2023-09-28 22:02:11

被害状況

事件発生日2023年9月28日
被害者名Progress Software
被害サマリProgress SoftwareのWS_FTP Serverソフトウェアには、最大の深刻度を持つ脆弱性が存在し、この脆弱性が悪用されて広範なデータ窃盗攻撃が行われました。数千のITチームが同社のWS_FTP Serverを使用しています。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性.NETの逆シリアル化脆弱性（CVE-2023-40044）とディレクトリトラバーサル脆弱性（CVE-2023-42657）

脆弱性

CVECVE-2023-40044, CVE-2023-42657
影響を受ける製品WS_FTP Server
脆弱性サマリWS_FTP ServerのマネージャーインターフェースおよびAd hoc Transferモジュールに複数の脆弱性が存在し、.NET逆シリアル化の脆弱性により認証されていない攻撃者がリモートコマンドを実行したり、ディレクトリトラバーサル脆弱性により認証されていない攻撃者が認可されていないパス外でのファイル操作を実行したりすることができる。
重大度高
RCE有
攻撃観測不明
PoC公開不明

Microsoft breach led to theft of 60,000 US State Dept emails
incident
2023-09-28 20:45:19

被害状況

事件発生日2023年5月
被害者名アメリカ国務省の職員
被害サマリ中国のハッカー集団によって、アメリカ国務省のアカウントから少なくとも6万件のメールが盗まれました。
被害額不明（予想）

攻撃者

攻撃者名中国のハッカー集団（Storm-0558）
攻撃手法サマリメールシステムへの不正侵入による情報盗み。マイクロソフトのエンジニアのアカウントを乗っ取り、偽の署名付きアクセス革命を生成する脆弱性を悪用しました。
マルウェア不明
脆弱性マイクロソフトのGetAccessTokenForResourceAPIに存在するバリデーションのゼロデイ脆弱性

Bing Chat responses infiltrated by ads pushing malware
incident
2023-09-28 18:35:06

被害状況

事件発生日2023年9月28日
被害者名不明
被害サマリMicrosoftのAI搭載のBing Chatの応答にマルウェアを配布する広告が注入された。
被害額不明

攻撃者

攻撃者名不明（中国）
攻撃手法サマリ広告を通じてマルウェアを配布する手法
マルウェア不明
脆弱性不明

FBI: Dual ransomware attack victims now get hit within 48 hours
incident
2023-09-28 18:14:42

被害状況

事件発生日2023年7月以降
被害者名不明
被害サマリ複数のランサムウェアが同時に展開され、48時間以内に被害者のシステムを暗号化する攻撃が増加している
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリ複数のランサムウェアを同時に使用して攻撃を行う
マルウェアAvosLocker, Diamond, Hive, Karakurt, LockBit, Quantum, Royal
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652»(全6515件)