セキュリティニュースまとめる君 Github
Microsoft Edge PDF reader is getting more Copilot AI features
other
2024-08-16 12:53:41
  1. Microsoft August 2024 Patch Tuesday fixes 9 zero-days, 6 exploited
  2. New Windows SmartScreen bypass exploited as zero-day since March
  3. Ransom Cartel, Reveton ransomware owner arrested, charged in US
  4. Ivanti warns of critical vTM auth bypass with public exploit
  5. Microsoft Edge PDF reader is getting more Copilot AI features

Multi-Stage ValleyRAT Targets Chinese Users with Advanced Tactics
incident
2024-08-16 11:40:00

被害状況

事件発生日不明 (2024年8月16日)
被害者名中国語話者を標的としたユーザー
被害サマリValleyRATというマルウェアによる攻撃が継続中であり、中国システムを狙っている
被害額(予想)

攻撃者

攻撃者名不明、Silver Foxと関連付けられた脅威グループ
攻撃手法サマリValleyRATというマルウェアを利用し、多段階の攻撃プロセスを実行
マルウェアValleyRAT
脆弱性CVE-2017-0199など古い脆弱性を悪用

The Hidden Security Gaps in Your SaaS Apps: Are You Doing Due Diligence?
other
2024-08-16 11:27:00
  1. SaaSアプリのセキュリティリスク
    • 企業の生産性向上と業務の効率化を目指す組織にとって不可欠なSaaSアプリケーション。
    • しかし、これらのアプリケーションが提供する便益と効率性には、搭載されたセキュリティリスクが伴う。
    • サードパーティのSaaSアプリケーションに対する徹底的なデューディリジェンス調査は、リスクの特定と軽減を確認し、組織の機密データを保護する。
  2. デューディリジェンスの重要性
    • デューディリジェンスは、SaaSアプリケーションのセキュリティ機能を評価する重要なステップ。
    • ログイベント、システム監査、統合機能などの包括的な評価を行い、適切な記録と監視を確保し、コストのかかるインシデントを防止する。
  3. デューディリジェンスの実施における課題
    • SaaSアプリケーションのデューディリジェンスの実施は、多くの場合、以下の要因により見逃されがち。
    • 多様性と複雑さ。
    • 標準化の欠如。
    • リソースの制約。
    • 部門間の連携。
  4. AppOmniのデューディリジェンス調査票（DDQ）とSaaSイベントマチュリティマトリックス（EMM）によるデューディリジェンスの合理化
    • AppOmniは、DDQとEMMという2つの重要なリソースを提供しており、デューディリジェンスプロセスを簡素化し迅速化している。
    • DDQとEMMを活用することで、組織はデューディリジェンスプロセスを合理化し、セキュリティのギャップを特定し、脅威検出を強化してリスクベースのSaaSセキュリティ管理を行える。
  5. デューディリジェンス調査票およびSaaSセキュリティ向上の詳細
    • アプリケーションのログイン・ログアウト、MFAの確認、ユーザー変更などの重要なイベントが包括的に記録されることで、異常や不正な活動を迅速に検出できる。
    • 全てのシステム変更とユーザーの活動が正確に追跡され、安全な環境を維持し、潜在的な脅威に迅速に対応することが重要。
    • 既存のセキュリティツールとのシームレスな統合機能を

Windows 11 will finally give you greater control over HDR features
other
2024-08-16 11:22:08
  1. マイクロソフトの2024年8月のパッチは、9つのゼロデイを修正
  2. 新しいWindows SmartScreenバイパスが3月以来のゼロデイとして悪用
  3. Ransom CartelとRevetonランサムウェアのオーナーが米国で逮捕、訴追
  4. Ivantiが公開エクスプロイトを介した重大なvTM認証バイパスを警告
  5. Windows 11ではついにHDR機能に対するより大きな制御が可能に

New Banshee Stealer Targets 100+ Browser Extensions on Apple macOS Systems
incident
2024-08-16 08:28:00

被害状況

事件発生日2024年8月16日
被害者名Apple macOSシステムのユーザー
被害サマリBanshee StealerによるApple macOSシステムへの情報収集、クリプトウォレットやブラウザ拡張機能などへの攻撃
被害額不明（予想）

攻撃者

攻撃者名不明（Banshee Stealerの販売者が存在）
攻撃手法サマリデータ収集、偽のパスワードプロンプトを使用した特権昇格
マルウェアBanshee Stealer、Cuckoo、MacStealerなど
脆弱性不明

Google Pixel Devices Shipped with Vulnerable App, Leaving Millions at Risk
vulnerability
2024-08-16 07:10:00

脆弱性

CVEなし
影響を受ける製品Google Pixelデバイス
脆弱性サマリVerizon Retail Demo ModeアプリによるAndroid Pixelスマートフォンの脆弱性
重大度中
RCE有
攻撃観測なし
PoC公開不明

Microsoft removes FAT32 partition size limit in Windows 11
other
2024-08-15 21:53:59
  1. 新たなMicrosoftのセキュリティ情報
    • Microsoft August 2024 Patch Tuesdayがゼロデイ脆弱性を9つ修正
    • 3月以来のゼロデイとして悪用されていた新しいWindows SmartScreenバイパス
    • Ransom Cartelが逮捕され、米国で起訴
    • Ivantiが重大なvTM認証バイパスの警告を発表
    • 18ドルでアンチウイルス、VPN、データ監視を提供するNorton 360
  2. Microsoftの最新情報
    • Outlook、Wordのタイピング中のクラッシュの一時的な修正情報を共有
    • BitLockerセキュリティ修正を無効化し、手動の対策を助言
  3. チュートリアルの最新情報
    • Tor Browserを使用してダークウェブにアクセスする方法
    • Windows 11でKernel-mode Hardware-enforced Stack Protectionを有効にする方法
    • Windowsレジストリエディターの使用方法
    • Windowsレジストリのバックアップと復元方法
    • Windowsをセーフモードで起動する方法
  4. ウイルス除去ガイド
    • Theonlinesearch.com検索リダイレクトの削除方法
    • Smartwebfinder.com検索リダイレクトの削除方法
    • PBlock+広告ウェブブラウザ拡張機能の削除方法
    • Toksearches.xyz検索リダイレクトの削除方法
    • その他ウイルス対策の削除方法多数
  5. ダウンロード情報
    • 最新のQualys BrowserCheck等

Ransomware gang deploys new malware to kill security software
incident
2024-08-15 18:01:26

被害状況

事件発生日2024年8月15日
被害者名RansomHub ransomware operators
被害サマリ新たなマルウェア「EDRKillShifter」を使って、エンドポイント検知と応答（EDR）セキュリティソフトを無効にしている。攻撃者は合法的かつ脆弱なドライバーを使用し、特権昇格、セキュリティソリューションの無効化、システムの制御を行っている。
被害額不明（予想）

攻撃者

攻撃者名国籍や特徴不明
攻撃手法サマリ合法的かつ脆弱なドライバーを活用した攻撃
マルウェアEDRKillShifter
脆弱性不明

Microsoft disables BitLocker security fix, advises manual mitigation
vulnerability
2024-08-15 15:26:59

脆弱性

CVECVE-2024-38058
影響を受ける製品Microsoft WindowsのBitLocker
脆弱性サマリBitLockerのセキュリティ機能回避が可能で、物理アクセスを持つ攻撃者が暗号化されたデータにアクセスできる
重大度重要
RCE不明
攻撃観測不明
PoC公開なし

«12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394959697989910010110210310410510610710810911011111211311411511611711811912012112212312412512612712812913013113213313413513613713813914014114214314414514614714814915015115215315415515615715815916016116216316416516616716816917017117217317417517617717817918018118218318418518618718818919019119219319419519619719819920020120220320420520620720820921021121221321421521621721821922022122222322422522622722822923023123223323423523623723823924024124224324424524624724824925025125225325425525625725825926026126226326426526626726826927027127227327427527627727827928028128228328428528628728828929029129229329429529629729829930030130230330430530630730830931031131231331431531631731831932032132232332432532632732832933033133233333433533633733833934034134234334434534634734834935035135235335435535635735835936036136236336436536636736836937037137237337437537637737837938038138238338438538638738838939039139239339439539639739839940040140240340440540640740840941041141241341441541641741841942042142242342442542642742842943043143243343443543643743843944044144244344444544644744844945045145245345445545645745845946046146246346446546646746846947047147247347447547647747847948048148248348448548648748848949049149249349449549649749849950050150250350450550650750850951051151251351451551651751851952052152252352452552652752852953053153253353453553653753853954054154254354454554654754854955055155255355455555655755855956056156256356456556656756856957057157257357457557657757857958058158258358458558658758858959059159259359459559659759859960060160260360460560660760860961061161261361461561661761861962062162262362462562662762862963063163263363463563663763863964064164264364464564664764864965065165265365465565665765865966066166266366466566666766866967067167267367467567667767867968068168268368468568668768868969069169269369469569669769869970070170270370470570670770870971071171271371471571671771871972072172272372472572672772872973073173273373473573673773873974074174274374474574674774874975075175275375475575675775875976076176276376476576676776876977077177277377477577677777877978078178278378478578678778878979079179279379479579679779879980080180280380480580680780880981081181281381481581681781881982082182282382482582682782882983083183283383483583683783883984084184284384484584684784884985085185285385485585685785885986086186286386486586686786886987087187287387487587687787887988088188288388488588688788888989089189289389489589689789889990090190290390490590690790890991091191291391491591691791891992092192292392492592692792892993093193293393493593693793893994094194294394494594694794894995095195295395495595695795895996096196296396496596696796896997097197297397497597697797897998098198298398498598698798898999099199299399499599699799899910001001100210031004100510061007100810091010101110121013101410151016101710181019102010211022102310241025102610271028102910301031103210331034103510361037103810391040104110421043104410451046104710481049105010511052105310541055105610571058105910601061106210631064106510661067106810691070107110721073107410751076107710781079108010811082108310841085108610871088»(全10877件)