セキュリティニュースまとめる君

New SystemBC Malware Variant Targets South African Power Company
incident
2023-08-11 09:40:00

事件発生日	2023年8月11日
被害者名	南アフリカの発電会社
被害サマリ	南アフリカの発電会社が新しいバリアントのSystemBCマルウェアを含む攻撃に遭いました。この攻撃は、SystemBCマルウェアの前兆として、DroxiDatと呼ばれる新しいバリアントが使用されたもので、ランサムウェア攻撃の可能性があります。
被害額	情報なし（予想）

攻撃者名	不明（ロシアのランサムウェアグループであるFIN12の関与が疑われている）
攻撃手法サマリ	SystemBCマルウェアとCobalt Strike Beaconsを使用してランサムウェアを展開する
マルウェア	DroxiDat
脆弱性	情報なし

Lapsus$ hackers took SIM-swapping attacks to the next level
incident
2023-08-11 06:23:46

事件発生日	2021年から2022年
被害者名	Microsoft, Cisco, Okta, Nvidia, T-Mobile, Samsung, Uber, Vodafone, Ubisoft, and Globantなど
被害サマリ	Lapsus$というグループによるSIMスワッピング攻撃で、各企業の内部ネットワークが侵害され、機密情報やソースコードなどが漏洩した。
被害額	不明（予想）

攻撃者名	Lapsus$
攻撃手法サマリ	SIMスワッピングを利用し、被害企業の内部ネットワークに侵入し、機密情報を盗み出した。
マルウェア	不明
脆弱性	Microsoft Active Directoryの未修正の脆弱性など

15 New CODESYS SDK Flaws Expose OT Environments to Remote Attacks
vulnerability
2023-08-11 05:20:00

CVE	CVE-2022-47379 ~ CVE-2022-47393
影響を受ける製品	CODESYS V3
脆弱性サマリ	CODESYS V3の15の脆弱性がリモートコード実行とサービス妨害の可能性を持ち、産業技術（OT）環境にリスクをもたらす。
重大度	高（CVSSスコア8.8）と中（CVSSスコア7.5）
RCE	有
攻撃観測	不明
PoC公開	なし

CISA Adds Microsoft .NET Vulnerability to KEV Catalog Due to Active Exploitation
vulnerability
2023-08-11 03:38:00

CVE	CVE-2023-38180
影響を受ける製品	Microsoft .NET および Visual Studio
脆弱性サマリ	.NET および Visual StudioにおけるDoS攻撃を可能にする高重度の脆弱性
重大度	高
RCE	無
攻撃観測	不明
PoC公開	有

Gafgyt malware exploits five-years-old flaw in EoL Zyxel router
vulnerability
2023-08-10 20:35:04

事件発生日	2023年8月10日
被害者名	不明
被害サマリ	Fortinetによると、GafgytボットネットマルウェアはエンドオブライフのZyxel P660HN-T1Aルーターの脆弱性を悪用して、毎日数千回の攻撃を行っています。このマルウェアは、2017年にZyxelによって修正済みのデバイスのリモートシステムログ転送機能の認証されていないコマンドインジェクションの脆弱性（CVE-2017-18368）に対して攻撃を行います。
被害額	不明

CVE	CVE-2017-18368
影響を受ける製品	End-of-Life Zyxel P660HN-T1A router
脆弱性サマリ	Gafgytボットネットマルウェアが、2017年にZyxelによってパッチが提供された未認証のコマンドインジェクションの脆弱性（CVE-2017-18368）を悪用している。この脆弱性は、リモートシステムログ転送機能に存在する。
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

Microsoft Exchange updates pulled after breaking non-English installs
incident
2023-08-10 18:26:43

事件発生日	2023年8月8日
被害者名	Microsoft Exchangeサーバー
被害サマリ	8月2023年のPatch TuesdayにおけるMicrosoft Exchange Serverのセキュリティ更新により、非英語インストールのExchangeサーバーに影響が出た。更新をインストールした後、Exchange Windowsサービスが起動しなくなった。
被害額	不明

MoustachedBouncer hackers use AiTM attacks to spy on diplomats
incident
2023-08-10 16:56:57

事件発生日	2023年8月10日
被害者名	外交官
被害サマリ	サイバースパイグループ"MoustachedBouncer"がAitM攻撃を使用して、ベラルーシの外国大使館をハックしていることが確認された。
被害額	不明

攻撃者名	MoustachedBouncer
攻撃手法サマリ	adversary-in-the-middle (AitM)攻撃
マルウェア	NightClubおよびDisco
脆弱性	不明

CISA: New Whirlpool backdoor used in Barracuda ESG hacks
incident
2023-08-10 16:06:08

事件発生日	不明
被害者名	不明
被害サマリ	Barracuda Email Security Gateway (ESG) デバイスへの攻撃において使用された新たなバックドアマルウェア「Whirlpool」について米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が発見しました。
被害額	不明（予想）

-------------------- 被害額が記事に見当たらないため、被害額には（予想）と書いています。また、攻撃者も特定されていないため、具体的な攻撃手法や攻撃者の特徴については記載されていません。

Dell Compellent hardcoded key exposes VMware vCenter admin creds
vulnerability
2023-08-10 14:38:12

事件発生日	2023年8月10日
被害者名	不明
被害サマリ	Dell Compellent Integration Tools for VMware（CITV）の固定暗号鍵の脆弱性により、攻撃者はvCenter管理者の資格情報を解読できる。
被害額	不明（予想）

攻撃者名	不明
攻撃手法サマリ	固定暗号鍵を使用してvCenter管理者の資格情報を解読する。
マルウェア	不明
脆弱性	不明

CVE	なし
影響を受ける製品	Dell Compellent Integration Tools for VMware (CITV)
脆弱性サマリ	Dell CompellentのIntegration Tools for VMware (CITV)において、固定のAES暗号化キーが使用され、vCenter管理者の資格情報が暗号化された構成ファイルに格納されている。この脆弱性により、攻撃者は暗号化されたパスワードを復号化することが可能となる。
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	不明

New Attack Alert: Freeze[.]rs Injector Weaponized for XWorm Malware Attacks
vulnerability
2023-08-10 14:20:00

事件発生日	2023年8月10日
被害者名	不明
被害サマリ	攻撃者により、RustベースのインジェクタであるFreeze[.]rsが使用され、被害者環境にはXWormというマルウェアが配信された。
被害額	不明（予想）

攻撃者名	不明
攻撃手法サマリ	フィッシングメールを通じてボトラップされたPDFファイルが使用され、PowerShellスクリプトが実行され、Freeze[.]rsおよびSYK Crypterが展開される。
マルウェア	XWorm、Remcos RAT
脆弱性	不明

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Freeze[.]rsとXWormの組み合わせによる攻撃
重大度	不明
RCE	無
攻撃観測	有
PoC公開	不明