セキュリティニュースまとめる君 Github
Gamaredon hackers start stealing data 30 minutes after a breach
incident
2023-07-15 14:07:14

被害状況

事件発生日2023年7月15日
被害者名不明
被害サマリGamaredonハッカーは、侵入後30分以内にデータを盗み始める
被害額不明（予想）

攻撃者

攻撃者名Russian, state-sponsored cyber-espionage hacking group (FSB (Russian Federal Security Service)と関連)
攻撃手法サマリGamaredonは、電子メールやメッセージを通じて標的に送られ、悪質な添付ファイルを開かせることで感染を広げます。
マルウェアGamaredonによって使用されるマルウェア: GammaSteel
脆弱性不明

WormGPT: New AI Tool Allows Cybercriminals to Launch Sophisticated Cyber Attacks
incident
2023-07-15 10:30:00

被害状況

事件発生日2023年7月15日
被害者名不明
被害サマリWormGPTという新しいAIツールによるクライバー攻撃が発生
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリWormGPTを使用して高度なフィッシングおよびビジネスメール詐欺（BEC）攻撃を行った
マルウェアWormGPT
脆弱性不明

Microsoft Bug Allowed Hackers to Breach Over Two Dozen Organizations via Forged Azure AD Tokens
incident
2023-07-15 06:41:00

被害状況

事件発生日2023年7月15日
被害者名25の組織（具体的な被害者は不明）
被害サマリ中国ベースの脅威アクターによるサイバー攻撃で、25の組織の未承認のメールアクセスとメールボックスデータの流出が行われた。
被害額不明(予想)

攻撃者

攻撃者名Storm-0558
攻撃手法サマリミクロソフトのアカウント（MSA）の消費者署名キーを使用してAzure ADトークンを偽造
マルウェア不明
脆弱性不明

Genesis Market infrastructure and inventory sold on hacker forum
vulnerability
2023-07-14 20:29:43

被害状況

事件発生日2023年6月28日
被害者名不明
被害サマリGenesis Marketのインフラストラクチャと在庫がハッカーフォーラムで売却されました。
被害額不明

攻撃者

攻撃者名不明（Genesis Marketの元所有者）
攻撃手法サマリ不明
マルウェアRedLine、DanaBot、Raccoon、AZORultなどの情報盗み出しマルウェア
脆弱性不明

脆弱性

CVEなし
影響を受ける製品Genesis Market
脆弱性サマリGenesis Marketの基盤と在庫がハッカーフォーラムで売却されました
重大度不明
RCEなし
攻撃観測なし
PoC公開不明

Microsoft still unsure how hackers stole Azure AD signing key
incident
2023-07-14 20:18:48

被害状況

事件発生日2023年7月14日
被害者名不明
被害サマリ中国のハッカーによって、25の組織（アメリカ合衆国の国務省や商務省を含む）のExchange OnlineおよびAzure ADアカウントに不正アクセスが行われました。
被害額不明（予想）

攻撃者

攻撃者名中国のハッカー（Storm-0558）
攻撃手法サマリStorm-0558はAzure ADエンタープライズ署名キーを使用して新しい認証トークンを偽造し、GetAccessTokenForResource APIの脆弱性を悪用しました。
マルウェア不明
脆弱性GetAccessTokenForResource APIの脆弱性

Rockwell warns of new APT RCE exploit targeting critical infrastructure
incident
2023-07-14 18:52:03

被害状況

事件発生日2023年7月14日
被害者名Rockwell Automation
被害サマリRockwell Automationは、制造業、電力、石油・ガス、液化天然ガス産業でよく使用される未パッチのControlLogix通信モジュールを標的とした新たなリモートコード実行（RCE）の脅威に警戒を呼びかけています。この脆弱性を悪用されることで、攻撃者はリモートコード実行およびサービス拒否の状態を引き起こすことができ、モジュールのファームウェアを操作したり、メモリを消去したり、モジュールとのデータトラフィックを変更したりすることができます。このリスクにより、重要なインフラに損害を与える可能性があります。
被害額不明（予想）

攻撃者

攻撃者名Advance Persistent Threat (APT) グループ（不明）
攻撃手法サマリ未公開
マルウェア不明
脆弱性CVE-2023-3595

Spotify reportedly makes users' private playlists public
other
2023-07-14 16:28:44
- Spotifyがユーザーのプライベートプレイリストを承諾なしで公開したとの報告があり、プライバシーに関する問題が広まっている。
- プライベートプレイリストが公開されたという報告がTwitterとSpotifyのコミュニティフォーラムで行われている。
- ユーザーは、自分のプレイリストが最初は非公開だったが、突然公開されたことに驚いている。
- Spotifyのモデレーターは、このような大規模な変更は行われないと述べたが、ユーザーの懸念は解消されていない。
- Spotifyはこれらの報告についてコメントしていない。

WordPress AIOS plugin used by 1M sites logged plaintext passwords
vulnerability
2023-07-14 15:55:59

被害状況

事件発生日2023年7月14日
被害者名不明
被害サマリWordPressのAll-In-One Security（AIOS）プラグインを使用していた100万以上のWordPressサイトで、ユーザーのログイン試行のパスワードが平文でデータベースに記録されていたと報告されている。これにより、アカウントのセキュリティが危険にさらされていた。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

脆弱性

CVEなし
影響を受ける製品WordPress AIOSプラグイン
脆弱性サマリWordPress AIOSプラグインは、ユーザーのログイン試行時に平文のパスワードをデータベースに記録していた
重大度高
RCEなし
攻撃観測不明
PoC公開不明

BreachForums owner Pompompurin pleads guilty to hacking charges
incident
2023-07-14 15:31:52

被害状況

事件発生日不明
被害者名不明
被害サマリPompompurin（本名: Conor Brian Fitzpatrick）被告は、BreachForums（またはBreached）ハッキングフォーラムのオーナーとして、ハッキングおよび児童ポルノ所持の罪で有罪を認めました。BreachForumsは、ハッキングされたデータやサイバー犯罪に使用するツール、その他の違法な素材の売買を目的とした「Marketplace」と呼ばれるセクションを含んでいました。また、フォーラムは「Leaks Market」というサブセクションも持っており、そこでは漏洩した情報が取引されていました。
被害額不明（予想）

攻撃者

攻撃者名Pompompurin（Conor Brian Fitzpatrick）
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

Critical Security Flaws Uncovered in Honeywell Experion DCS and QuickBlox Services
vulnerability
2023-07-14 14:41:00

被害状況

事件発生日2023年7月14日
被害者名[不明]
被害サマリハニウェル・エクスペリオンDCSとQuickBloxのセキュリティ脆弱性が発見され、攻撃者によるシステムへの深刻な侵害が可能となっています。
被害額(情報なし)

攻撃者

攻撃者名[不明]
攻撃手法サマリハニウェル・エクスペリオンDCSの場合、未承認のリモートコード実行が可能であり、攻撃者は装置を乗っ取り、DCSコントローラの操作を改ざんすることができます。QuickBloxの場合、ユーザーデータベースの漏洩が可能となっています。
マルウェア[不明]
脆弱性ハニウェル・エクスペリオンDCSの場合、暗号化と適切な認証機構の欠如に関連した脆弱性があります。QuickBloxの場合、脆弱性の詳細は明らかにされていません。

脆弱性

CVE[CVE番号|なし]
影響を受ける製品Honeywell Experion DCS、QuickBlox
脆弱性サマリHoneywell Experion DCSでは9つの脆弱性が見つかり、リモートコード実行が可能で、攻撃者はデバイスを乗っ取ることができる。QuickBloxでは、ユーザーデータベースの漏えいやアカウントの完全な乗っ取り攻撃が可能となる脆弱性が見つかった。
重大度高
RCE有
攻撃観測不明
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652»(全6515件)