セキュリティニュースまとめる君 Github
other
2023-07-31 18:14:03
- Googleは、2023年12月1日に非アクティブなアカウントを削除することを再度警告している。
- 非アクティブなアカウントとは、2年間使用されなかったアカウントのことであり、削除の対象となるアカウントについては、ユーザーに通知される。
- アカウントが非アクティブの場合、削除前にユーザーとそのリカバリーメールに対して、複数のリマインダーメールが送信される。
- Googleアカウントが削除されると、関連するGmailアドレスは新しいGoogleアカウントの作成に使用することができなくなる。
- Googleアカウントをアクティブに保つ最も簡単な方法は、2年に一度ログインすることであり、過去2年間にGoogleアカウントにアクセスしていれば、アクティブと見なされ、削除の対象にはならない。

vulnerability
2023-07-31 16:51:26

脆弱性

CVEなし
影響を受ける製品キヤノンのホーム、オフィス、大判インクジェットプリンター
脆弱性サマリキヤノンのインクジェットプリンターのWi-Fi接続設定が初期化の際に削除されず、第三者がそのデータにアクセスする可能性がある
重大度不明
RCE不明
攻撃観測不明
PoC公開なし

incident
2023-07-31 15:31:42

被害状況

事件発生日2023年7月31日
被害者名Redisサーバ
被害サマリP2PInfectという自己複製ワームによって、SSHとRedisの脆弱なインスタンスが攻撃され、感染したサーバがボットネットに参加して指示を受けるようになった。
被害額不明(予想)

攻撃者

攻撃者名不明
攻撃手法サマリP2PInfectは、脆弱性のCVE-2022-0543を利用するか、Redisのレプリケーション機能を悪用してモジュールを読み込んで攻撃対象のホストに侵入する。
マルウェアP2PInfect(Rustで書かれたELFバイナリ)
脆弱性CVE-2022-0543、Redisのレプリケーション機能

incident
2023-07-31 14:33:11

被害状況

事件発生日2023年7月
被害者名Minecraftサーバーのオペレーターおよびプレイヤー
被害サマリハッカーは「BleedingPipe」と呼ばれるリモートコード実行の脆弱性を悪用し、Minecraftのサーバーやクライアントで悪意のあるコマンドを実行し、デバイスの制御を奪っています。この脆弱性は、Minecraftのモッドに存在し、不正なパケットが送信されることで攻撃者がサーバーを乗っ取ることができます。
被害額不明(予想)

攻撃者

攻撃者名不明(未特定のハッカー)
攻撃手法サマリハッカーは「BleedingPipe」脆弱性を利用して攻撃を行っています。
マルウェア不明
脆弱性「BleedingPipe」脆弱性

incident
2023-07-31 13:38:00

被害状況

事件発生日2023年7月31日
被害者名不明
被害サマリP2PInfectワームがRedisサーバーに対して未公開の侵入手法を使用して攻撃し、ボットネットに利用される。
被害額不明(予想)

攻撃者

攻撃者名不明
攻撃手法サマリP2PInfectワームはLuaサンドボックスの脆弱性(CVE-2022-0543)を悪用し、Redisインスタンスに侵入している。
マルウェア不明
脆弱性Redisの脆弱性(CVE-2022-0543)

incident
2023-07-31 12:30:00

被害状況

事件発生日2023年7月31日
被害者名中国の大学および研究機関
被害サマリ中国の大学および研究機関を対象にした攻撃が行われた。攻撃手法は、偽の情報アプリやフィッシングを利用して標的者を誘導し、被害者のデータを収集した。また、攻撃者は偽のレビューウェブサイトを作成し、自らが制御するアプリをトップにランク付けするなどの手法を使用した。
被害額不明(予想)

攻撃者

攻撃者名パッチワーク(Patchwork)
攻撃手法サマリパッチワークは、中国およびパキスタンを標的にした攻撃を行うインドのサイバー犯罪集団であり、フィッシングやウォータリングホール攻撃などのカスタムインプラントを使用して攻撃を行っている。
マルウェアEyeShell
脆弱性不明

other
2023-07-31 11:50:00
- サイバーセキュリティニュースプラットフォームで信頼されている。
- 310万以上のフォロワーがいる。
- ウェビナー、THNストア、無料のeBooksなどのリソースを提供している。
- CynomiがvCISOについてのウェビナーを開催している。
- vCISOサービスを提供することで、MSPとMSSPは競争力を高め、収益を増やすことができる。

incident
2023-07-31 09:25:00

被害状況

事件発生日2021年5月以降(詳細は不明)
被害者名不明
被害サマリAVReconというボットネットが、小規模オフィス/ホームオフィス(SOHO)ルーターを攻撃して、違法なプロキシサービスを提供していた。
被害額不明(予想)

攻撃者

攻撃者名不明
攻撃手法サマリAVReconは、被害者の帯域幅を盗み、違法なプロキシサービスを提供するために乗っ取られたSOHOルーターを使用していた。
マルウェアAVRecon
脆弱性不明

incident
2023-07-31 08:40:41
エラーが発生しました。
記事ファイル名:../articles/20230731 084041_b3b862c59d41d9382043c09e28c0112804ff3242cbd0cbfe0cb116d7da30cb73.json
The server is overloaded or not ready yet. <> security_news_matomerukun.py:81

vulnerability
2023-07-31 08:38:00

被害状況

事件発生日2023年7月31日
被害者名不明
被害サマリ攻撃者が偽のウェブサイトを作成し、トロイの木馬として知られるFruityと呼ばれるマルウェアを配布していました。ユーザーは偽のサイトにアクセスし、ZIPインストーラーパッケージをダウンロードするように求められました。このインストーラーは、Fruityトロイの木馬を遠隔操作でインストールするためのものであり、さらなる感染を引き起こすためにステガノグラフィ技術を使用していました。
被害額不明(予想)

攻撃者

攻撃者名不明
攻撃手法サマリ攻撃者は偽のウェブサイトを作成し、トロイの木馬を配布するためにフィッシング、ドライブバイダウンロード、マルウェア広告などの手法を使用しました。
マルウェアFruity(トロイの木馬)
脆弱性不明

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリFruityトロイの使用
重大度なし
RCE
攻撃観測
PoC公開

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630»(全6296件)