セキュリティニュースまとめる君 Github
Top 10 Critical Pentest Findings 2024: What You Need to Know
other
2024-06-11 11:00:00
  1. Multicast DNS (mDNS) Spoofing

    攻撃者が自分のシステムのIPアドレスで応答することが可能なmDNSプロトコルへの攻撃。

    対策：mDNSを使用していない場合は完全に無効にすることが最も効果的。

  2. NetBIOS Name Service (NBNS) Spoofing

    攻撃者が自分のシステムのIPアドレスで応答することが可能なNBNSプロトコルへの攻撃。

    対策：NBNSの使用を制限する、またはWindowsホストでNetBIOSサービスを無効化する。

  3. Link-local Multicast Name Resolution (LLMNR) Spoofing

    攻撃者が自分のシステムのIPアドレスで応答することが可能なLLMNRプロトコルへの攻撃。

    対策：LLMNRクエリの使用を防ぐために、Multicast Name Resolutionレジストリキーを設定すること。

  4. IPv6 DNS Spoofing

    IPv6 DNSのスプーフィングとその対処法。

    対策：IPv6を不要であれば無効にし、DHCPv6ガードを実装する。

  5. Outdated Microsoft Windows Systems

    更新されていないMicrosoft Windowsシステムの脆弱性と対策。

    対策：最新かつ製造元がサポートするOSにアップグレードすること。


Apple Integrates OpenAI's ChatGPT into Siri for iOS, iPadOS, and macOS
other
2024-06-11 10:10:00
  1. AppleがSiri用にOpenAIのChatGPTをiOS、iPadOS、macOSに統合
  2. Appleが新しい「Private Cloud Compute（PCC）」を導入
  3. Apple IntelligenceとGenAI機能の導入
  4. PCCとOpenAIのChatGPTの統合によるプライバシー保護
  5. Appleがプライバシー保護機能を強化したiOS 18、iPadOS 18、macOS Sequoiaの発表

China-Linked ValleyRAT Malware Resurfaces with Advanced Data Theft Tactics
incident
2024-06-11 08:47:00

被害状況

事件発生日2024年6月11日
被害者名不明
被害サマリValleyRATマルウェアが進化し、新たな攻撃手法を導入していることが特定された。ValleyRATは中国語を話すユーザーや日本の組織を狙うフィッシングキャンペーンに関連し、機密情報を収集する脅威があり、Gh0st RATトロイの変種であるSainbox RATなど、さまざまなマルウェアファミリーを配布していた。
被害額不明（予想）

攻撃者

攻撃者名中国ベースの脅威アクター
攻撃手法サマリValleyRATはDLLサイドローディングと複雑な多段階プロセスを使用してシステムに感染するマルウェアである。EDRやウイルス対策アプリケーションなどのホストベースのセキュリティ対策を回避するために設計されている。
マルウェアValleyRAT、Purple Fox、Gh0st RATトロイの変種であるSainbox RAT
脆弱性CVE-2017-0199、CVE-2017-11882

Snowflake Breach Exposes 165 Customers' Data in Ongoing Extortion Campaign
vulnerability
2024-06-11 06:52:00

脆弱性

CVEなし
影響を受ける製品Snowflake
脆弱性サマリUNC5537による顧客情報流出とデータ盗難
重大度高
RCE無
攻撃観測有
PoC公開不明

Arm Warns of Actively Exploited Zero-Day Vulnerability in Mali GPU Drivers
vulnerability
2024-06-11 06:37:00

脆弱性

CVECVE-2024-4610
影響を受ける製品Bifrost GPU Kernel Driver（r34p0からr40p0のすべてのバージョン）、Valhall GPU Kernel Driver（r34p0からr40p0のすべてのバージョン）
脆弱性サマリArm Mali GPU Kernel Driverの使用後フリーエラーに影響を与える問題
重大度不明
RCE不明
攻撃観測有
PoC公開不明

Arm warns of actively exploited flaw in Mali GPU kernel drivers
vulnerability
2024-06-10 22:53:12

脆弱性

CVECVE-2024-4610
影響を受ける製品BifrostおよびValhall GPUカーネルドライバの全バージョン
脆弱性サマリメモリ関連のUse-After-Free脆弱性(UAF)が利用されている
重大度高
RCE不明
攻撃観測有
PoC公開不明

Gitloker attacks abuse GitHub notifications to push malicious oAuth apps
vulnerability
2024-06-10 22:24:16

脆弱性

CVEなし
影響を受ける製品GitHub
脆弱性サマリGitloker攻撃によるGitHubアカウント乗っ取りとリポジトリの破壊
重大度不明
RCE無
攻撃観測有
PoC公開不明

Apple enters AI arms race with new Apple Intelligence feature
incident
2024-06-10 21:57:02

被害状況

事件発生日2024年6月10日
被害者名ロンドンの病院
被害サマリサイノビスランサムウェア攻撃により、ロンドンの病院で血液不足の危機が発生した。
被害額不明

攻撃者

攻撃者名攻撃者不明（Synnovis ransomware attack）
攻撃手法サマリランサムウェア攻撃
マルウェアSynnovis ransomware
脆弱性不明

Netgear WNR614 flaws allow device takeover, no fix available
vulnerability
2024-06-10 21:38:36

脆弱性

CVECVE-2024-36787, CVE-2024-36788, CVE-2024-36789, CVE-2024-36790, CVE-2024-36792, CVE-2024-36795
影響を受ける製品Netgear WNR614 N300 ルーター
脆弱性サマリ認証バイパス、弱いパスワードポリシー、平文でのパスワード保存、WPS PINの露出、不正なネットワークアクセスなど
重大度高
RCE無
攻撃観測有
PoC公開不明

Cylance confirms data breach linked to 'third-party' platform
vulnerability
2024-06-10 17:42:52

脆弱性

CVEなし
影響を受ける製品Cylance
脆弱性サマリ'third-party' platformから盗まれた古いデータ
重大度不明
RCE無
攻撃観測不明
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521»(全5203件)