セキュリティニュースまとめる君

Apache fixes critical OFBiz remote code execution vulnerability
vulnerability
2024-09-05 21:33:32

脆弱性

CVE	CVE-2024-45195
影響を受ける製品	Apache OFBiz
脆弱性サマリ	Forced browsing weaknessによる任意のコード実行
重大度	高
RCE	有
攻撃観測	不明
PoC公開	有

Microsoft removes revenge porn from Bing search using new tool
incident
2024-09-05 20:56:22

被害状況

事件発生日	2024年9月5日
被害者名	不明
被害サマリ	Microsoftの新しいツールを使用して、Bing検索から復讐ポルノを削除
被害額	不明（予想）

攻撃者

攻撃者名	不明（国籍：不明）
攻撃手法サマリ	StopNCIIのデータベースを利用して、Bing検索インデックス内の復讐ポルノ画像を削除
マルウェア	不明
脆弱性	不明

Russian military hackers linked to critical infrastructure attacks
vulnerability
2024-09-05 17:59:31

脆弱性

CVE	なし
影響を受ける製品	人気のVeeam Backup＆Replicationソフトウェア
脆弱性サマリ	重要なRCEの脆弱性を警告
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

LiteSpeed Cache bug exposes 6 million WordPress sites to takeover attacks
vulnerability
2024-09-05 16:58:24

脆弱性

CVE	CVE-2024-44000
影響を受ける製品	LiteSpeed Cache
脆弱性サマリ	LiteSpeed Cacheのデバッグ機能における未認証アカウント乗っ取りの問題
重大度	高
RCE	無
攻撃観測	不明
PoC公開	不明

Musician charged with $10M streaming royalties fraud using AI and bots
incident
2024-09-05 16:49:25

被害状況

事件発生日	2024年9月5日
被害者名	Michael Smith
被害サマリ	北カロライナ州の音楽家マイケル・スミスは、AI（人工知能）が生成した曲を数千のボットがストリーミングし、Spotify、Amazon Music、Apple Music、YouTube Musicから$10百万以上のロイヤリティを詐取する大規模なストリーミング詐欺スキームで起訴されました。
被害額	$10百万以上

攻撃者

攻撃者名	Michael Smith
攻撃手法サマリ	AI生成の楽曲をストリーミングプラットフォームにアップロードし、自動化されたボットを使用してストリーミング数を不正に操作
マルウェア	利用されていない
脆弱性	利用されていない

Chinese-Speaking Hacker Group Targets Human Rights Studies in Middle East
vulnerability
2024-09-05 16:19:00

脆弱性

CVE	なし
影響を受ける製品	Umbraco CMS
脆弱性サマリ	China Chopper web shellの脆弱性を悪用
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

Veeam Releases Security Updates to Fix 18 Flaws, Including 5 Critical Issues
other
2024-09-05 16:05:00

Veeamが製品のセキュリティ欠陥を修正するために18の脆弱性を修正するセキュリティ更新をリリース。
5つの重要な問題を含む脆弱性を修正。
主な欠陥：

CVE-2024-40711 (CVSSスコア：9.8) - Veeam Backup & Replicationにおける認証されていないリモートコード実行を可能にする脆弱性。
CVE-2024-42024 (CVSSスコア：9.1) - Veeam ONEにおける脆弱性で、Agentサービスアカウントの資格情報を所有する攻撃者が基になるマシンでリモートコード実行を実行できる。
CVE-2024-42019 (CVSSスコア：9.0) - Veeam ONEにおける脆弱性で、Veeam ReporterサービスアカウントのNTLMハッシュにアクセスを可能にする。
CVE-2024-38650 (CVSSスコア：9.9) - ロープライビレッジの攻撃者がサーバー上のサービスアカウントのNTLMハッシュにアクセスできるVPSCの脆弱性。
CVE-2024-39714 (CVSSスコア：9.9) - VPSCの脆弱性で、低特権ユーザーが任意のファイルをサーバーにアップロードし、サーバー上でリモートコード実行を可能にする。

Veeam warns of critical RCE flaw in Backup & Replication software
vulnerability
2024-09-05 14:17:39

脆弱性

CVE	CVE-2024-40711
影響を受ける製品	Veeam Backup & Replication
脆弱性サマリ	脆弱性詳細は不明
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

U.S. Seizes 32 Pro-Russian Propaganda Domains in Major Disinformation Crackdown
incident
2024-09-05 12:04:00

被害状況

事件発生日	Sep 05, 2024
被害者名	ウクライナ、アメリカの有権者
被害サマリ	ロシア政府によるプロパガンダによる被害で、国際的なウクライナ支援の減少、プロロシアの政策・利益の強化、アメリカおよび他国の選挙への影響を狙っていた。
被害額	不明（予想）

攻撃者

攻撃者名	ロシア政府
攻撃手法サマリ	エージェントを働かせており、偽の情報やAI生成の虚偽の物語をソーシャルメディアで広めていた。
マルウェア	特定されていない
脆弱性	不明

NIST Cybersecurity Framework (CSF) and CTEM – Better Together
other
2024-09-05 09:19:00

10年前、NISTが導入したサイバーセキュリティフレームワーク（CSF）1.0は、2013年の大統領令に基づいて作成され、組織がサイバーリスクを管理し、確立された標準とベストプラクティスに基づいてガイダンスを提供する自発的なサイバーセキュリティフレームワークを設計するように求められました。
CSFは、現在のセキュリティ対策を理解し評価し、リスクを管理するためのアクションを整理および優先順位付けし、共通の言語を使用して組織内外でコミュニケーションを改善するセキュリティ関係者がフレームワークを活用するのに役立ちます。これは、5つの主要な機能（識別、保護、検出、対応、回復）に分かれた包括的なガイドライン、ベストプラクティス、および推奨事項のコレクションです。
2024年2月、NISTがCSF 2.0をリリースし、この新しいバージョンは、より適応性が高く、広範な組織で普及することを目標としています。2.0にはいくつかの変更があり、他の進歩に加えて、「Govern」を最初のステップとして追加しています。
CSFと連続脅威暴露管理（CTEM）は、今日、高度なフレームワークやツールがCSFの高水準ガイドライン内で機能するよう設計されています。CSFはサイバーリスクを特定、評価、管理するための包括的なロードマップを提供し、CTEMは脅威の連続的なモニタリングと評価に焦点を当てています。
CSFとCTEMの整合性は、特にCTEMの連続的モニタリングと脅威評価がCSFの主要機能とシームレスに組み合わされる点で顕著です。CTEMを採用することで、組織はCSFとのコンプライアンスを大幅に向上させると同時に、攻撃面に対する貴重な洞察を得て、積極的に脆弱性を軽減できます。