セキュリティニュースまとめる君 Github
New Mamba 2FA bypass service targets Microsoft 365 accounts
vulnerability
2024-10-08 20:27:36

脆弱性

CVEなし
影響を受ける製品Microsoft 365
脆弱性サマリMamba 2FAによるMicrosoft 365アカウントへの攻撃
重大度高
RCE無
攻撃観測有
PoC公開無

Microsoft fixes Remote Desktop issues caused by Windows Server update
other
2024-10-08 19:08:06
  1. AT&T、Verizonが報告された情報によると、米国政府の盗聴プラットフォームを標的とするハッキングを受けている。
  2. マイクロソフトは、Windowsサーバーアップデート後にリモートデスクトップの問題を解消するためのアップデートをリリース。
  3. ComcastとTruist Bankの顧客がFBCSのデータ侵害に巻き込まれている。
  4. マイクロソフトは、2024年10月のパッチ更新で5つのゼロデイを修正。
  5. アメリカンウォーターは、サイバー攻撃を受けた後にオンラインサービスを停止。

Microsoft October 2024 Patch Tuesday fixes 5 zero-days, 118 flaws
other
2024-10-08 18:16:37
  1. American Water shuts down online services after cyberattack
  2. Russia arrests US-sanctioned Cryptex founder, 95 other linked suspects
  3. Comcast and Truist Bank customers caught up in FBCS data breach
  4. AT&T, Verizon reportedly hacked to target US govt wiretapping platform
  5. Microsoft October 2024 Patch Tuesday fixes 5 zero-days, 118 flaws

Windows 11 KB5044284 and KB5044285 cumulative updates released
other
2024-10-08 17:44:00
  1. MicrosoftがWindows 11向けのKB5044284とKB5044285の累積更新をリリース
  2. 更新には2024年10月のセキュリティアップデートが含まれ、27件のバグとパフォーマンスの問題が解決されている
  3. Windows 11ユーザーはStart > Settings > Windows Updateからインストール可能
  4. KB5044284更新では13件の修正と変更が含まれており、Remote Desktop Gateway Serviceの問題などが修正されている
  5. KB5044285更新には14の改善とバグ修正が含まれ、Edgeやタスクマネージャーのフリーズ問題などが解決されている

Windows 10 KB5044273 update released with 9 fixes, security updates
other
2024-10-08 17:23:54
  1. アメリカの水がサイバー攻撃の後にオンラインサービスを終了
  2. ロシアが米国に制裁を受けたCryptexの創設者と95人の関係者を逮捕
  3. ComcastとTruist Bankの顧客がFBCSデータ侵害に巻き込まれる
  4. AT&TとVerizonが米国政府の盗聴プラットフォームを狙ったハッキングを報告
  5. Ivantiが攻撃で悪用される3つのCSAゼロデイに警告

Zero-Day Alert: Three Critical Ivanti CSA Vulnerabilities Actively Exploited
vulnerability
2024-10-08 16:38:00

脆弱性

CVECVE-2024-9379, CVE-2024-9380, CVE-2024-9381
影響を受ける製品Ivanti Cloud Service Appliance (CSA)
脆弱性サマリCSAの3つの脆弱性が積極的に悪用されている
重大度高
RCE有
攻撃観測有
PoC公開不明

Gamers Tricked Into Downloading Lua-Based Malware via Fake Cheating Script Engines
vulnerability
2024-10-08 16:26:00

脆弱性

CVEなし
影響を受ける製品ゲームチートを探しているユーザー
脆弱性サマリLuaベースのマルウェアによってゲームチートを探しているユーザーが騙される
重大度中
RCE無
攻撃観測有
PoC公開無

Ivanti warns of three more CSA zero-days exploited in attacks
vulnerability
2024-10-08 16:05:56

脆弱性

CVEなし
影響を受ける製品Ivanti Cloud Services Appliance (CSA)
脆弱性サマリCloud Services Appliance (CSA)における3つのZero-Day脆弱性が攻撃で活用されている
重大度高
RCE有
攻撃観測有
PoC公開不明

Hackers breach European air-gapped govt systems with custom malware
incident
2024-10-08 15:54:19

被害状況

事件発生日不明
被害者名欧州政府機関
被害サマリGoldenJackalというAPTハッキンググループがカスタムのマルウェアを使用し、欧州のエアギャップシステムに侵入し、機密データ（メール、暗号鍵、画像、アーカイブ、文書）を盗み出した。
被害額不明

攻撃者

攻撃者名GoldenJackal（国籍不明）
攻撃手法サマリGoldenJackalはカスタムのツールセットを使用し、USBドライブを介してエアギャップコンピュータにマルウェアを侵入させ、ファイルや機密情報を盗む。
マルウェアGoldenDealer, GoldenHowl, GoldenRobo, GoldenAce, GoldenUsbCopy, GoldenUsbGo, GoldenBlacklist, GoldenPyBlacklist, GoldenMailer, GoldenDrive
脆弱性不明

European govt air-gapped systems breached using custom malware
vulnerability
2024-10-08 15:54:19

脆弱性

CVEなし
影響を受ける製品European government air-gapped systems
脆弱性サマリ欧州政府のエアギャップシステムがカスタムマルウェアを使用して侵害された
重大度高
RCE有
攻撃観測有
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652»(全6515件)