セキュリティニュースまとめる君 Github
GitHub goes passwordless, announces passkeys beta preview
vulnerability
2023-07-12 15:00:00

脆弱性

CVEなし
影響を受ける製品GitHub
脆弱性サマリGitHubがパスワードレス認証のサポートを導入し、公開ベータ版を発表しました。ユーザーはセキュリティーキーをパスキーにアップグレードすることができます。
重大度不明
RCE不明
攻撃観測不明
PoC公開なし

Fortinet warns of critical RCE flaw in FortiOS, FortiProxy devices
incident
2023-07-12 14:40:13

被害状況

事件発生日2023年7月12日
被害者名不明
被害サマリFortiOSおよびFortiProxyの重大な脆弱性により、リモート攻撃者が任意のコードを実行できる。
被害額情報なし（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ脆弱性を悪用してリモートコード実行を行う。
マルウェア情報なし（不明）
脆弱性FortiOSおよびFortiProxyの特定のバージョンに存在する脆弱性（CVE-2023-33308）

Ransomware Extortion Skyrockets in 2023, Reaching $449.1 Million and Counting
other
2023-07-12 13:09:00
- 2023年、ランサムウェアの脅迫は4億4910万ドルに達し、急速に増加している。
- Chainalysisの調査によると、ランサムウェア攻撃者は2022年よりもほぼ1億7580万ドル多くを強請り取っており、6月までに少なくとも4億4910万ドルを強請り取った。
- これに続いて、Cryptoスキームは2022年の6月までに収益が77%減少しており、特にVDLトークンを提供してデジタル広告を視聴した後に大きな報酬と交換できるVidiLookの突然の撤退によるものだ。
- しかし、ランサムウェア収益の減少は2022年には下降傾向となり、Chainalysisはそれを昨年のリバウンドと成功したDharmaやPhobosなどの小規模な攻撃グループの増加に帰因するとしている。
- 同時に、大型組織を標的にして高額の身代金を要求するクロップ（またはクロップ）やブラックキャット、ブラックバスタなどの進んだグループが存在し、ランサムウェア攻撃の成功に寄与している。

Ransomware payments on record-breaking trajectory for 2023
incident
2023-07-12 13:00:00

被害状況

事件発生日2023年上半期
被害者名不明
被害サマリランサムウェア活動が過去最高となるレベルで増加しており、犠牲者からの支払い件数が増えている。
被害額不明（予想）

攻撃者

攻撃者名不明（国籍不詳）
攻撃手法サマリ不明
マルウェアBlackBasta, LockBit, ALPHV/Blackcat, Clop
脆弱性不明

Microsoft: Chinese hackers breached US govt Exchange email accounts
incident
2023-07-12 12:51:01

被害状況

事件発生日2023年6月16日
被害者名数十以上の組織（米国および西欧諸国政府機関を含む）
被害サマリ中国のハッカーグループが、米国政府のExchangeメールアカウントを侵害しました。
被害額不明（予想）

攻撃者

攻撃者名中国のハッカーグループ（Storm-0558）
攻撃手法サマリOutlookアカウントへの不正アクセスによる情報収集
マルウェア不明
脆弱性トークン検証の問題を悪用

The Risks and Preventions of AI in Business: Safeguarding Against Potential Pitfalls
vulnerability
2023-07-12 11:04:00

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリAIを利用したフィッシング攻撃
重大度不明
RCE不明
攻撃観測無
PoC公開無

Microsoft Thwarts Chinese Cyber Attack Targeting Western European Governments
incident
2023-07-12 10:45:00

被害状況

事件発生日2023年5月15日
被害者名約25の組織および関連個人の一部
被害サマリ中国の国家主体であるStorm-0558が、政府機関を中心にした西ヨーロッパの組織を標的としたサイバー諜報キャンペーンにより機密データを狙った攻撃が行われた。
被害額不明（予想）

攻撃者

攻撃者名中国の国家主体、Storm-0558
攻撃手法サマリマイクロソフトが追跡しているカスタムマルウェア「Cigril」と「Bling」を利用し、エスピオナージ、データ窃盗、資格情報へのアクセスを目的としている。
マルウェアCigril、Bling
脆弱性不明

Chinese Hackers Deploy Microsoft-Signed Rootkit to Target Gaming Sector
incident
2023-07-12 10:26:00

被害状況

事件発生日2023年7月12日
被害者名中国のゲームセクター
被害サマリ中国のゲームセクターを狙った攻撃で、中国に由来するマルウェアを使用していた。
被害額不明

攻撃者

攻撃者名中国由来の攻撃者
攻撃手法サマリMicrosoftの署名があるルートキットを使用して攻撃を行った。
マルウェア不明
脆弱性不明

Python-Based PyLoose Fileless Attack Targets Cloud Workloads for Cryptocurrency Mining
vulnerability
2023-07-12 07:39:00

脆弱性

CVEなし
影響を受ける製品クラウドワークロード
脆弱性サマリPythonベースのファイルレス攻撃がクラウドワークロードに対して行われ、仮想通貨マイニングのためのマルウェアがデリバリーされている。
重大度不明
RCE無
攻撃観測有
PoC公開無

Microsoft Releases Patches for 130 Vulnerabilities, Including 6 Under Active Attack
vulnerability
2023-07-12 05:34:00

被害状況

事件発生日2023年7月12日
被害者名不明
被害サマリMicrosoftのソフトウェアにおける130の脆弱性が報告されており、その中には6つのゼロデイ脆弱性が含まれており、既に攻撃が行われている。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ攻撃手法の詳細は不明である。
マルウェア不明
脆弱性CVE-2023-32046、CVE-2023-32049、CVE-2023-35311、CVE-2023-36874、CVE-2023-36884、ADV230001

脆弱性

CVECVE-2023-32046, CVE-2023-32049, CVE-2023-35311, CVE-2023-36874, CVE-2023-36884, ADV230001
影響を受ける製品Microsoftのソフトウェア
脆弱性サマリMicrosoftのソフトウェアには、130件の脆弱性が見つかりました。その中には、6件のゼロデイ脆弱性が含まれており、実際に攻撃を受けたと報告されています。
重大度9件がCritical、121件がImportant
RCE不明
攻撃観測有
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652»(全6515件)