セキュリティニュースまとめる君 Github
Yes, there's an npm package called @(-.-)/env and some others like it
other
2023-09-02 12:00:00
- Ax Sharmaさんが報告した、奇妙な名前を持つnpmパッケージが存在する
- @!-!/-、@(-.-)/envなど、奇妙な名前のパッケージがいくつかある
- npmのセキュリティプラットフォームによると、@----/-は機能的なコードのない空のパッケージで、@-)/utilsは非推奨とされている
- これらのパッケージの名前は通常の命名規則に従っておらず、既存のソフトウェア開発ツールを混乱させる可能性がある
- 以前にも「-」という名前の空のnpmパッケージが存在しており、これは開発者が意図しないパッケージをダウンロードしてしまう可能性がある

Okta Warns of Social Engineering Attacks Targeting Super Administrator Privileges
incident
2023-09-02 04:12:00

被害状況

事件発生日Sep 02, 2023
被害者名Oktaの顧客
被害サマリ脅威アクターによる社会工学攻撃により、elevated administrator権限を獲得された。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリ社会工学攻撃により、高度な権限を獲得
マルウェア0ktapus
脆弱性不明

Microsoft is killing WordPad in Windows after 28 years
other
2023-09-01 21:47:42
- Microsoftが28年の歴史を持つWordPadを廃止することを発表
- WordPadは基本的なテキスト編集アプリであり、フォーマットされたテキストや画像、他のファイルへのリンクを含むドキュメントを作成・編集することができる
- 将来のWindowsアップデートでWordPadは非推奨とされ、削除される予定
- WordPadの代替として、Microsoft Wordアプリがリッチテキストドキュメント向けに、Windowsのメモ帳がプレーンテキストドキュメント向けに推奨されている
- WordPadはWindows 10のInsiderビルド19551リリース以降、オプションのWindows機能となり、アンインストール可能

Exploit released for critical VMware SSH auth bypass vulnerability
vulnerability
2023-09-01 20:21:53

脆弱性

CVECVE-2023-34039
影響を受ける製品VMwareのAria Operations for Networks
脆弱性サマリVMwareのAria Operations for Networksの重要なSSH認証バイパス脆弱性のためのエクスプロイトが公開された
重大度不明
RCE不明
攻撃観測不明
PoC公開有（エクスプロイトコードが公開された）

Microsoft reminds of Windows 11 21H2 forced updates before end of service
other
2023-09-01 18:55:19
- Windows 11 21H2デバイスは2023年10月10日以降セキュリティアップデートを受け取れなくなるため、Windows 11 22H2に自動的に更新される必要がある。
- Windows 11 22H2はすべての対象システムに順次導入されている。
- Windows 11 22H2に移行するための手順が提供されている。
- 自動更新は2023年1月から始まり、最も長い期間Windows 11 21H2を実行しているシステムから順次展開されている。
- Windows 11 22H2へのアップデートは再起動が必要だが、ユーザーは自分のデバイスに最適な時間を選択することができる。

Microsoft retires Visual Studio for Mac, support ends in a year
vulnerability
2023-09-01 17:57:57

脆弱性

CVEなし
影響を受ける製品Visual Studio for Mac
脆弱性サマリMicrosoftはVisual Studio for Macのサポートを終了し、最新バージョン（17.6）のサポートは2024年8月31日まで続くと発表しました。
重大度なし
RCE不明
攻撃観測なし
PoC公開なし

Threat Actors Targeting Microsoft SQL Servers to Deploy FreeWorld Ransomware
incident
2023-09-01 15:41:00

被害状況

事件発生日Sep 01, 2023
被害者名不明
被害サマリ脆弱なMicrosoft SQL（MS SQL）サーバーを標的にして、Cobalt StrikeとFreeWorldというランサムウェアが使用されました。
被害額(予想)

攻撃者

攻撃者名不明
攻撃手法サマリ脆弱なMS SQLサーバーに対してブルートフォース攻撃を行い、Cobalt StrikeとFreeWorldを使用してランサムウェアを展開しました。
マルウェアCobalt Strike, FreeWorld, Mimic ransomware
脆弱性MS SQLサーバーのセキュリティ設定

Golf gear giant Callaway data breach exposes info of 1.1 million
vulnerability
2023-09-01 12:43:44
エラーが発生しました。
記事ファイル名:../articles/20230901 124344_e42f4332d17f96620e2c8e7b112c972b60619bdf854dc4ea6381f98509956c24.json
Request timed out: HTTPSConnectionPool(host='api.openai.com', port=443): Read timed out. (read timeout=600) <> security_news_matomerukun.py:81

脆弱性

CVEなし
影響を受ける製品Golf gear giant Callaway
脆弱性サマリGolf gear giant Callawayのデータ侵害により、110万人以上の顧客の個人情報が流出した。
重大度高
RCE不明
攻撃観測無
PoC公開無

Russian State-Backed 'Infamous Chisel' Android Malware Targets Ukrainian Military
vulnerability
2023-09-01 10:05:00

脆弱性

CVEなし
影響を受ける製品Androidデバイス (ウクライナ軍が使用)
脆弱性サマリロシアの国家支援を受けたSandwormと呼ばれる攻撃者によって開発された「Infamous Chisel」というモバイルマルウェアが、ウクライナ軍のAndroidデバイスを標的にしている
重大度不明
RCE無
攻撃観測不明
PoC公開不明

New SuperBear Trojan Emerges in Targeted Phishing Attack on South Korean Activists
incident
2023-09-01 09:11:00

被害状況

事件発生日Sep 01, 2023
被害者名不明
被害サマリ韓国の市民団体を標的としたフィッシング攻撃により、新しいリモートアクセストロイのSuperBearが発見された。
被害額不明（予想）

攻撃者

攻撃者名不明（北朝鮮国家主体の疑いあり）
攻撃手法サマリフィッシング攻撃により、LNKファイルを送り付け、その実行によりSuperBearという名前のリモートアクセストロイジャンが感染させられる。
マルウェアSuperBear
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652»(全6515件)