セキュリティニュースまとめる君 Github
Critical JetBrains TeamCity Flaw Could Expose Source Code and Build Pipelines to Attackers
vulnerability
2023-09-26 05:00:00

脆弱性

CVECVE-2023-42793
影響を受ける製品JetBrains TeamCity continuous integration and continuous deployment (CI/CD) software
脆弱性サマリ未認証の攻撃者が影響を受けるシステム上でリモートコード実行を達成するための脆弱性
重大度9.8
RCE有
攻撃観測不明
PoC公開不明

BORN Ontario child registry data breach affects 3.4 million people
vulnerability
2023-09-25 17:31:41

被害状況

事件発生日2023年5月31日
被害者名BORN Ontario child registry
被害サマリBORN Ontarioは、プログレスMOVEit Transferソフトウェアのゼロデイ脆弱性（CVE-2023-34362）を悪用され、ClopランサムウェアのMOVEitハッキングスプリーの被害に遭った。約3,400,000人の新生児および妊娠ケア患者の個人情報が流出した。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリゼロデイ脆弱性を悪用したClopランサムウェアのMOVEitハッキングスプリー
マルウェア不明
脆弱性CVE-2023-34362

脆弱性

CVECVE-2023-34362
影響を受ける製品Progress MOVEit Transferソフトウェア
脆弱性サマリProgress MOVEit Transferソフトウェアのゼロデイ脆弱性を利用して、データを盗み出す攻撃が行われた。
重大度不明
RCE不明
攻撃観測不明
PoC公開不明

Google is retiring its Gmail Basic HTML view in January 2024
other
2023-09-25 16:08:04
- グーグルは、2024年1月にGmailのBasic HTMLビューを廃止すると発表した。
- Basic HTMLビューは、チャット、スペルチェック、キーボードショートカット、連絡先の追加やインポート、リッチテキストの書式設定などを提供しない、Gmailの簡略版ビューである。
- Basic HTMLビューは、インターネット接続が制限されている地域、限られたメモリを持つ古いハードウェアを使用している人、現行のHTML機能をサポートしていない旧世代のウェブブラウザを利用している人向けに設計されている。
- 一方で、ビジュアル障害を持つユーザーが使用するテキスト読み上げツールにとって、基本HTMLビューは信頼性があり、スタンダードビューの導入による技術的な複雑さがツールの管理を難しくするため、HTMLビューを利用している人もいる。
- 2024年1月以降、スタンダードビューのみが利用可能となるため、基本HTMLビューに依存しているユーザーは移行の準備をしたり、デスクトップメールクライアントに切り替える必要がある。

Xenomorph Android malware now targets U.S. banks and crypto wallets
vulnerability
2023-09-25 15:16:02

脆弱性

CVEなし
影響を受ける製品Android
脆弱性サマリ新しいバージョンのXenomorphマルウェアが米国の銀行や暗号通貨ウォレットを標的としている。
重大度不明
RCE無
攻撃観測有
PoC公開無

Mixin Network suspends operations following $200 million hack
vulnerability
2023-09-25 13:23:16

被害状況

事件発生日2023年9月23日
被害者名Mixin Network
被害サマリMixin Networkは200億ドルのハッキング被害に遭い、即座に預金と引き出しを停止しました。犯行はMixinのクラウドサービスプロバイダのデータベースを標的にしたものであり、顧客に深刻な悩みを引き起こしました。
被害額200億ドル（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

脆弱性

CVEなし
影響を受ける製品Mixin Network
脆弱性サマリMixin Networkが200億ドルのハッキング被害を受け、運用を中止
重大度不明
RCE不明
攻撃観測有
PoC公開なし

Ukrainian Military Targeted in Phishing Campaign Leveraging Drone Manuals
incident
2023-09-25 13:05:00

被害状況

事件発生日Sep 25, 2023
被害者名ウクライナの軍事機関
被害サマリUAV（無人航空機）のマニュアルを装ったファイルを用いたフィッシングキャンペーンにより、マルウェアが送り込まれた。
被害額(不明)

攻撃者

攻撃者名ロシアのAPT28 (UAC-0154)と関連する脅威アクター
攻撃手法サマリUAV（無人航空機）のマニュアルを装ったファイルを用いたフィッシング攻撃
マルウェアMerlin
脆弱性Microsoft Compiled HTML Help (CHM)ファイルの脆弱性

Watch the Webinar — AI vs. AI: Harnessing AI Defenses Against AI-Powered Risks
other
2023-09-25 11:41:00
- デジタル海賊から会計データを守るための専門戦略のウェビナーに参加しよう。
- 信頼できるサイバーセキュリティニュースプラットフォームが提供している。
- ウェビナーのトピックは、AI vs. AIの戦いとAIによるリスクについて。
- ゼロトラストネットワークアクセス（ZTNA）がVPNよりも優れた選択肢であることを示唆している。
- ウェビナーに登録して、新たなAIによるサイバーセキュリティの脅威に対処しよう。

Are You Willing to Pay the High Cost of Compromised Credentials?
vulnerability
2023-09-25 11:19:00

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリパスワードの複雑さだけでなく、被害を受けた資格情報の使用をブロックする必要がある
重大度なし
RCEなし
攻撃観測なし
PoC公開なし

From Watering Hole to Spyware: EvilBamboo Targets Tibetans, Uyghurs, and Taiwanese
incident
2023-09-25 10:34:00

被害状況

事件発生日2023年9月25日
被害者名チベット人、ウイグル人、台湾人
被害サマリサイバースパイ活動を行っており、機密情報を収集するためにフェイクのチベットのウェブサイトやソーシャルメディアプロファイルを作成し、ブラウザベースの攻撃などを行っている。
被害額不明

攻撃者

攻撃者名EvilBamboo (Evil Eye/Earth Empusa/POISON CARP)
攻撃手法サマリワーティングホール攻撃を使用し、AndroidとiOSデバイスを対象にスパイウェアを配信する。
マルウェアInsomnia, BADBAZAAR, BADSIGNAL, BADSOLAR, ActionSpy, PluginPhantom
脆弱性WebKitブラウザエンジンのゼロデイ脆弱性

New Report Uncovers Three Distinct Clusters of China-Nexus Attacks on Southeast Asian Government
incident
2023-09-25 06:45:00

被害状況

事件発生日2021年第2四半期から2023年第3四半期
被害者名未公開
被害サマリ中国系の脅威行為者が東南アジアの政府をターゲットにスパイ活動を行い、重要な文書と情報の窃取を行った。
被害額不明（予想）

攻撃者

攻撃者名不明（中国系の脅威行為者）
攻撃手法サマリ複数の攻撃手法が使用され、適応力のある行動が取られた。
マルウェアTONESHELLの変種、ShadowPad、LadonGo、AdFind、Mimikatz、Impacket、China Chopper、Cobalt Strike、Zapoa、ReShell、Quasar RAT、HDoor、Gh0stCringe、Winnti、OwlProxy、SessionManager、Meterpreter、Earthworm、SpoolFool
脆弱性Microsoft Exchange Serverのセキュリティ欠陥、その他の脆弱なWebサーバ

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721»(全7202件)