セキュリティニュースまとめる君 Github
Pirated Windows 10 ISOs install clipper malware via EFI partitions
incident
2023-06-13 21:16:30

被害状況

事件発生日不明（記事掲載日：2023年6月13日）
被害者名不特定のWindows 10利用者
被害サマリクリッパーマルウェアがTorrentを通じて流通するWindows 10のISOファイルに仕込まれ、被害者が仮想通貨を送金する際に、送金先が攻撃者のコントロール下にあるアドレスに置き換えられることで、攻撃者が少なくとも19000ドル相当の仮想通貨を不正に受け取った。
被害額19000ドル（およそ205万円）

攻撃者

攻撃者名不明
攻撃手法サマリ仕込まれたクリッパーマルウェアが、被害者が送金しようとした仮想通貨のアドレスを攻撃者のアドレスに置き換えて送金を不正に受け取る手法
マルウェアクリッパーマルウェア
脆弱性不明

Microsoft: Windows 10 21H2 has reached end of servicing
other
2023-06-13 20:29:44
エラーが発生しました。
記事ファイル名:../articles/20230613 202944_d1f2b778ddf029df60cdb8765048e902d00689da8aad055971b83e457d8af59d.json
That model is currently overloaded with other requests. You can retry your request, or contact us through our help center at help.openai.com if the error persists. (Please include the request ID 1f119066e54331ac220b986c01772774 in your message.) <> security_news_matomerukun.py:81

Microsoft fixes Windows 11 issue causing copying, saving failures
incident
2023-06-13 18:47:35

被害状況

被害Windows 11の一部のアプリが、CopyFile APIを使用しており32ビット版を使用する場合、大きなアドレスを許可するアプリであるとき、特定の商用または企業向けセキュリティソフトウェアを使用している場合に、ファイルの保存中またはコピー中に断続的な問題が発生。影響を受けたユーザーは「ドキュメントが保存されていません」というエラーメッセージを表示する場合がある。
被害者個人、企業、学術機関、政府などWindows 11を使用する全ての被害者。
被害額不明

攻撃者

攻撃者不明
攻撃手法CopyFile APIの利用
マルウェア報告されていない
脆弱性報告されていない

Windows 11 KB5027231 cumulative update released with 34 changes
vulnerability
2023-06-13 18:10:30

脆弱性

CVEなし
影響を受ける製品Windows 11
脆弱性サマリWindows 11のさまざまな製品における78個の脆弱性と38個のリモートコード実行の欠陥を修正するためのパッチをリリースした。
重大度高
RCE有
攻撃観測なし
PoC公開なし
Windows 11用のKB5027231累積的な更新プログラムがリリースされました。これにより、Microsoftの製品に存在する78個の脆弱性と38のリモートコード実行の欠陥が修正されます。更新は必須で、Windows 11ユーザーは「スタート」>「設定」>「Windows Update」に移動し、「更新の確認」をクリックして、更新プログラムをインストールすることができます。更新後、Windows 11 22H2のビルド番号は22621.1848に変更されます。また、更新には、Bluetooth Low Energyオーディオのサポート、タッチキーボードの問題の修正、複数機能ラベルプリンターのインストール問題の修正などの変更が含まれます。ただし、更新後にも「ネットワーク配布パッケージが予想どおりに機能しない」問題がまだ解決されていません。

Windows 11 KB5027231 cumulative update released with 20 changes
vulnerability
2023-06-13 18:10:30

脆弱性

CVEなし
影響を受ける製品Windows 11
脆弱性サマリMicrosoftがWindows 11のKB5027231の累積的な更新をリリース。34の改善、改善、およびバグ修正を紹介する。78の脆弱性と38のRCE漏洩の問題を修正する。ユーザーはWindows Updateで手動でダウンロードしてインストールできる。
重大度高
RCE有
攻撃観測不明
PoC公開不明

Windows 10 KB5026435 and KB5027215 updates released
other
2023-06-13 17:39:20
- マイクロソフトが、Windows 10 KB5027215およびKB5026435をリリース。
- これらは、OSに新機能を追加、問題を修正するための累積的なアップデート。
- 6月のパッチの一部としてリリースされたセキュリティアップデートが含まれており、自動的に数日以内に更新されることになる。
- タスクバーの検索ボックスの機能強化および、高優先度のトースト通知を3つまで同時に表示できるようになる。
- 目立った問題は、「カスタムオフラインメディアまたはISOイメージが、従来のMicrosoft Edgeが削除され、新しいモダンなMicrosoft Edgeブラウザで置き換えられない場合がある」とのこと。

CISA orders federal agencies to secure Internet-exposed network devices
incident
2023-06-13 17:33:11

被害状況

事件発生日2023年6月13日
被害者名米国政府機関
被害サマリ連邦文民機関に対し、ネットワーク管理インターフェースの脆弱性に対する保護命令
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリネットワーク管理インターフェースの脆弱性を悪用した攻撃
マルウェア不明
脆弱性ネットワーク管理インターフェースの脆弱性

Microsoft June 2023 Patch Tuesday fixes 78 flaws, 38 RCE bugs
incident
2023-06-13 17:28:28
エラーが発生しました。
記事ファイル名:../articles/20230613 172828_2b8384a28b104c20c7459fc2a1dd6e8fa6b977bc2113cfaa065de27ab4dbd681.json
That model is currently overloaded with other requests. You can retry your request, or contact us through our help center at help.openai.com if the error persists. (Please include the request ID 53b6df9861d5ea2b617b8f224dc0f167 in your message.) <> security_news_matomerukun.py:81

Chinese hackers used VMware ESXi zero-day to backdoor VMs
other
2023-06-13 16:48:10
- 中国のサイバー攻撃グループがVMware ESXiのゼロデイ脆弱性を悪用して、WindowsおよびLinux仮想マシンにバックドアを仕掛け、データを盗んだ。
- グループはVMware Toolsの認証バイパス脆弱性を悪用し、VirtualPitaとVirtualPieバックドアをESXiホストからVMに展開、特権を昇格させた。
- グループはFortiGateファイアウォールのゼロデイ脆弱性（CVE-2022-41328）を悪用した攻撃も行っており、UNC3886は防御、政府、通信、技術セクターを標的にしている。
- UNC3886は、エンドポイント検出および応答（EDR）の機能を持たないファイアウォールおよび仮想化プラットフォームのゼロデイ脆弱性を好むことで知られている。
- グループはシステムの複雑な技術を理解する能力によって特徴づけられ、新しいマルウェアファミリーと特定のプラットフォームを標的にした悪意のあるツールを使用して攻撃を行っている。

WordPress Stripe payment plugin bug leaks customer order details
vulnerability
2023-06-13 16:02:58

脆弱性

CVECVE-2023-34000
影響を受ける製品WordPressのWooCommerce Stripe Gatewayプラグイン （バージョン7.4.1より古い全バージョン）
脆弱性サマリ認証されていないユーザーが、WooCommerce Stripe Gatewayプラグインを介して注文された詳細を閲覧できてしまう不安定なダイレクトオブジェクト参照脆弱性（CVE-2023-34000）があります。
重大度高
RCEなし
攻撃観測不明（セキュリティアナリストのPatchstackが発見した脆弱性である為、発見前から攻撃が行われていたかもしれないが、報告書には明記されていない）
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569»(全5682件)