セキュリティニュースまとめる君

Free Sniper Dz Phishing Tools Fuel 140,000+ Cyber Attacks Targeting User Credentials
incident
2024-10-01 06:32:00

事件発生日	Oct 01, 2024
被害者名	不明
被害サマリ	PhaaSプラットフォーム「Sniper Dz」による14万件以上のフィッシングウェブサイトが発見され、大規模なクレデンシャル盗難が行われた。
被害額	被害額は明記されていないため、不明（予想）

攻撃者名	不明（Sniper Dz開発者はTelegramに7,170人以上の購読者を持つチャンネルを運営）
攻撃手法サマリ	サービスが提供されるフィッシングページから収集したクレデンシャルをPhaaSプラットフォームの運営者に実際に漏洩させる「ダブル盗難」と呼ばれる手法を利用。
マルウェア	不明
脆弱性	不明

New Cryptojacking Attack Targets Docker API to Create Malicious Swarm Botnet
incident
2024-10-01 05:12:00

事件発生日	不明
被害者名	不明
被害サマリ	新しいCryptojacking攻撃がDocker APIを標的にし、悪意のあるSwarmボットネットを作成
被害額	不明（予想）

攻撃者名	不明（TeamTNTとの一部手法が類似）
攻撃手法サマリ	Docker Engine APIを標的にし、Cryptojackingを実行
マルウェア	XMRig miner, libprocesshider rootkit 他
脆弱性	Docker Engine APIの認証を設定していない脆弱性

U.K. Hacker Charged in $3.75 Million Insider Trading Scheme Using Hacked Executive Emails
incident
2024-10-01 02:02:00

事件発生日	2024年10月1日
被害者名	不明
被害サマリ	U.K.ハッカーが不正アクセスしたMicrosoft 365アカウントから企業幹部の情報を盗み、インサイダー取引スキームで375万ドルを詐取した。
被害額	375万ドル

The Playstation Network is down in a global outage
incident
2024-10-01 01:26:41

事件発生日	2024年9月30日
被害者名	Playstation Network利用者
被害サマリ	Playstation Network全体においてオンラインゲームのプレイやウェブサイトへのアクセスが不可能
被害額	不明（予想）

The Playstation Network is suffering a global outage
vulnerability
2024-10-01 01:26:41

CVE	なし
影響を受ける製品	CUPS (Common UNIX Printing System)
脆弱性サマリ	LinuxにおけるCUPSの脆弱性がリモートコード実行を可能にするが、条件が付いている
重大度	中
RCE	有
攻撃観測	不明
PoC公開	無

Hacker charged for breaching 5 companies for insider trading
incident
2024-09-30 22:02:06

事件発生日	2024年9月30日
被害者名	5つの米国企業
被害サマリ	イギリス人Robert B. Westbrookが5つの米国公開企業のコンピュータシステムに侵入し、機密の収益情報にアクセスしてインサイダートレードを行い、約$3,750,000の不正利益を得た。
被害額	$3,750,000

攻撃者名	Robert B. Westbrook（イギリス国籍）
攻撃手法サマリ	機密情報をもとに非公開の投資を行った"インサイダートレード"
マルウェア	不明
脆弱性	特定なし

-------------------- 被害額が記事に掲載されているため、その金額を記載している。

Microsoft overhauls security for publishing Edge extensions
vulnerability
2024-09-30 21:49:48

CVE	なし
影響を受ける製品	CUPS
脆弱性サマリ	CUPSの欠陥により、Linux上でのリモートコード実行が可能になるが、条件がある
重大度	不明
RCE	有
攻撃観測	不明
PoC公開	不明

Microsoft Defender adds detection of unsecure Wi-Fi networks
other
2024-09-30 20:47:38

Microsoft Defenderは、Microsoft 365の個人または家族サブスクリプション利用者が接続された未保護のWi-Fiネットワークを自動的に検出して通知するようにアップグレードされた。
この機能は通信を暗号化し、Microsoftのサーバーを介してインターネットトラフィックをルーティングし、VPN（仮想プライベートネットワーク）を使用してIPアドレスを隠す。
Defender VPNはWindowsとmacOSシステム上でもサポートされ始め、ドイツとカナダで利用可能になった。他の国々も今後追加される予定。
Privact protection機能はMicrosoft Defenderに含まれており、Microsoft Defenderユーザー以外でも、マルチファクタ認証を有効にしたり、潜在的に悪意のある無線ネットワークに接続しないようにWi-Fi接続を自動解除するなどして自分自身を保護することができる。
Defender VPNは、ユーザーのブラウジングデータ、履歴、個人情報、デバイスの物理的な位置情報を収集していないが、一部の匿名化されたサービスデータを収集してサービスを継続的に改善している。

JPCERT shares Windows Event Log tips to detect ransomware attacks
vulnerability
2024-09-30 19:22:14

CVE	なし
影響を受ける製品	CUPS (Common UNIX Printing System)
脆弱性サマリ	LinuxにおいてCUPSの脆弱性が攻撃者にリモートコード実行を可能にし、但し条件が付く
重大度	中
RCE	有
攻撃観測	不明
PoC公開	不明

T-Mobile pays $31.5 million FCC settlement over 4 data breaches
other
2024-09-30 19:20:51

米国通信委員会（FCC）は、T-Mobileとの複数のデータ漏えいについて合意し、3150万ドルの和解金を発表。
和解に基づき、テレコムキャリアは1500万ドルをサイバーセキュリティの強化に投資し、また同額の民事罰金を米国財務省に支払う必要がある。
発表によると、T-Mobileはゼロトラストアーキテクチャやマルチファクタ認証など、より強固なセキュリティ対策の採用を約束している。
和解の一環として、T-Mobileは情報セキュリティの実践を向上させるための具体的な取り組みを約束しており、第三者機関による独立した監査を通じて情報セキュリティの実践を評価するなどの措置を講じる。
FCCのプライバシーおよびデータ保護タスクフォースは、調査および和解に中心的な役割を果たし、「プロバイダーに最良のサイバーセキュリティ保護を提供する必要がある」とのメッセージを送るとしている。