セキュリティニュースまとめる君 Github
vulnerability
2024-06-09 14:22:26

脆弱性

CVEなし
影響を受ける製品Microsoft Visual Studio Code (VSCode)の拡張機能
脆弱性サマリマーケットプレイスでの悪質なVSCode拡張機能により、高価値なターゲット企業や組織に危険なコードをインストールさせる可能性がある
重大度
RCE
攻撃観測不明
PoC公開

vulnerability
2024-06-08 17:10:46

脆弱性

CVEなし
影響を受ける製品The New York Times の内部データ
脆弱性サマリThe New York TimesのGitHubリポジトリから内部ソースコードとデータが漏洩。270GBのデータを含む273GBのアーカイブが4chanに投稿。
重大度不明
RCE不明
攻撃観測
PoC公開不明

incident
2024-06-08 14:12:24

被害状況

事件発生日2024年6月5日および6日
被害者名EUの政治的なウェブサイトおよび政党(PVVとFvD)
被害サマリEUの政治的なサイトや政党に対するDDoS攻撃
被害額不明(予想)

攻撃者

攻撃者名Russian "hacktivism"(ロシアのハクティビスト)
攻撃手法サマリDDoS攻撃
マルウェア不明
脆弱性不明

vulnerability
2024-06-08 07:35:00

脆弱性

CVECVE-2024-4577
影響を受ける製品PHPのすべてのバージョン(Windowsオペレーティングシステムでインストールされたもの)
脆弱性サマリ特定の状況下でリモートコード実行を実現可能にする新しい重大なセキュリティ上の欠陥
重大度
RCE
攻撃観測
PoC公開不明

other
2024-06-08 06:54:00
  1. マイクロソフトがプライバシーの懸念を受け、AIパワードのRecall機能を刷新することを発表
  2. Recall機能は、ユーザーの画面のスクリーンショットを毎5秒キャプチャして、関連情報を取り出す機能である
  3. セキュリティ専門家からの批判を受け、マイクロソフトはRecall機能のセキュリティアップデートを行い、ユーザーがスクリーンショットの保存を選択できるようにした
  4. Recallスナップショットはデバイス内に暗号化されて保存・処理され、他の企業やアプリケーションと共有されない
  5. マイクロソフトはセキュリティを最優先としており、Recall機能についてユーザーに選択権を与えている

other
2024-06-07 22:02:48
  1. FBIが7,000のLockBitキーを回収し、ランサムウェアの被害者に連絡するよう呼びかけ
  2. Club PenguinのファンがDisney Confluenceサーバーに侵入し、2.5GBのデータを盗む
  3. Kali Linux 2024.2が18の新しいツールとY2038の変更でリリースされる
  4. Linux版のTargetCompanyランサムウェアがVMware ESXiに焦点を当てる
  5. AppleがiPhoneやMac向けの新しい「Passwords」パスワードマネージャーアプリを発表予定

other
2024-06-07 19:50:40
  1. AppleがiOS 18、iPadOS 18、macOS 15の一部として、新しいパスワードマネージャーアプリ「Passwords」を発表する予定。
  2. Appleのパスワードマネージャーアプリは、現在の内蔵パスワード管理システムであるiCloud Keychainを活用する予定。
  3. パスワードアプリは、強力でユニークなパスワードの使用を奨励し、データ漏洩に対する保護を目的とする。
  4. 他社のアプリに保存された資格情報をインポートし、ユーザーの切り替えを容易にする機能を提供予定。
  5. 最終的には、マルチファクタ認証アプリケーションとして機能し、他のアプリケーションを置き換える予定。

vulnerability
2024-06-07 19:04:33

脆弱性

CVEなし
影響を受ける製品PHP
脆弱性サマリWindows全バージョンに影響する重大なRCE脆弱性を修正
重大度
RCE
攻撃観測
PoC公開不明

vulnerability
2024-06-07 18:45:26

脆弱性

CVEなし
影響を受ける製品PHP
脆弱性サマリ全てのWindowsバージョンに影響する重要なRCE脆弱性修正
重大度
RCE
攻撃観測不明
PoC公開不明

vulnerability
2024-06-07 18:45:26

脆弱性

CVEなし
影響を受ける製品Frontier Communications
脆弱性サマリFrontierが告知した750,000人のデータ漏洩
重大度
RCE不明
攻撃観測
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521»(全5201件)