セキュリティニュースまとめる君 Github
Russian Journalist's iPhone Compromised by NSO Group's Zero-Click Spyware
incident
2023-09-14 08:51:00

被害状況

事件発生日2023年2月10日
被害者名Galina Timchenko
被害サマリロシアのジャーナリストであり、政府に批判的な立場のGalina Timchenko氏のiPhoneが、NSO GroupのPegasusスパイウェアによって侵害された。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリゼロクリックのexploitであるPWNYOURHOMEを使用して、iOSのHomeKitとiMessageを組み合わせ、BlastDoorの保護を突破した。
マルウェアPegasus
脆弱性不明

Rollbar discloses data breach after hackers stole access tokens
incident
2023-09-13 19:57:05

被害状況

事件発生日2023年8月9日 - 2023年8月11日
被害者名Rollbar
被害サマリソフトウェアのバグトラッキング企業であるRollbarは、2023年8月上旬に不明の攻撃者によってシステムがハッキングされ、顧客のアクセストークンが盗まれたことを明らかにしました。攻撃者は、顧客のユーザー名、メールアドレス、アカウント名、プロジェクト情報を含む機密データにアクセスしました。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

New Windows 11 feature blocks NTLM-based attacks over SMB
vulnerability
2023-09-13 18:27:15

被害状況

事件発生日2023年9月13日
被害者名不明
被害サマリNTLMを介した攻撃によるパスハッシュ、NTLMリレー、パスワード解読攻撃を防ぐためのWindows 11の新機能が追加されました。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

脆弱性

CVEなし
影響を受ける製品Windows 11
脆弱性サマリ新しいWindows 11の機能により、NTLMベースの攻撃をSMB上でブロックすることが可能になった。
重大度なし
RCE不明
攻撃観測無
PoC公開無

France demands Apple pull iPhone 12 due to high RF radiation levels
vulnerability
2023-09-13 17:41:22

脆弱性

CVEなし
影響を受ける製品iPhone 12
脆弱性サマリiPhone 12の電磁波放射量が許容値を超えている
重大度高
RCE不明
攻撃観測なし
PoC公開不明

Microsoft Teams down: Ongoing outage behind message failures, delays
incident
2023-09-13 14:48:16

被害状況

事件発生日2023年9月13日
被害者名Microsoft Teamsの利用者
被害サマリMicrosoft Teamsのメッセージ送受信に遅延や失敗が発生している
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

Hackers steal $53 million worth of cryptocurrency from CoinEx
incident
2023-09-13 14:11:20

被害状況

事件発生日2023年9月12日
被害者名CoinEx
被害サマリ暗号通貨取引所CoinExのホットウォレットがハッキングされ、大量のデジタルアセットが盗まれました。
被害額約5300万ドル

攻撃者

攻撃者名不明（関与が疑われるLazarusグループも存在）
攻撃手法サマリハッキングによるデジタルアセットの盗難
マルウェア不明
脆弱性不明

Alert: New Kubernetes Vulnerabilities Enable Remote Attacks on Windows Endpoints
vulnerability
2023-09-13 14:05:00

脆弱性

CVECVE-2023-3676, CVE-2023-3893, CVE-2023-3955
影響を受ける製品KubernetesのWindowsノードを持つ全ての環境
脆弱性サマリKubernetesの3つのセキュリティ上の深刻な脆弱性により、クラスタ内のWindowsエンドポイントで特権を持つリモートコード実行が可能になる。
重大度高 (CVSSスコア8.8)
RCE有
攻撃観測不明
PoC公開不明

How end-user phishing training works (and why it doesn’t)
vulnerability
2023-09-13 14:02:01

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリエンドユーザーのフィッシングトレーニングの効果について
重大度なし
RCEなし
攻撃観測なし
PoC公開なし

Researchers Detail 8 Vulnerabilities in Azure HDInsight Analytics Service
vulnerability
2023-09-13 13:31:00

被害状況

事件発生日Sep 13, 2023
被害者名不明
被害サマリMicrosoft Azure HDInsightの6つのストアドXSS脆弱性と2つのリフレクトXSS脆弱性が発見された。これらの脆弱性はデータアクセスからセッションハイジャックや悪意のあるペイロードの送信まで、様々な不正なアクションを行うことができる。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリストアドXSSおよびリフレクトXSS
マルウェア不明
脆弱性Azure Apache Hive、Azure HDInsight Jupyter Notebook、Azure Apache Oozie、Azure Apache Ambari、Azure Apache Hadoopの各脆弱性

脆弱性

CVECVE-2023-35393, CVE-2023-35394, CVE-2023-36877, CVE-2023-36881, CVE-2023-38188
影響を受ける製品Azure HDInsight Analytics サービス
脆弱性サマリMicrosoft Azure HDInsightのオープンソースアナリティクスサービスには、クロスサイトスクリプティング(XSS)の脆弱性が存在し、これを悪用することで、脅威アクターが悪意のある活動を行うことができます。
重大度高
RCE無
攻撃観測無
PoC公開不明

Hackers use new 3AM ransomware to save failed LockBit attack
incident
2023-09-13 12:29:40

被害状況

事件発生日2023年9月13日
被害者名不明
被害サマリLockBitの攻撃が失敗したため、新たな3AMランサムウェアが使用されました。被害者のファイルが暗号化され、身代金が要求されました。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ攻撃者は脅迫のためにファイルを暗号化する前にデータを盗み出し、身代金要求のメモを残しました。
マルウェア3AMランサムウェア
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652»(全6515件)