セキュリティニュースまとめる君

Ethereum feature abused to steal $60 million from 99K victims
incident
2023-11-13 21:41:10

被害状況

事件発生日	2023年11月13日
被害者名	99,000人
被害サマリ	悪意のある行為者がEthereumの「Create2」機能を悪用し、ウォレットのセキュリティアラートを回避して、99,000人の約束価値6000万ドル分の暗号通貨を盗み出しました。
被害額	6000万ドル（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	攻撃者はEthereumの「Create2」機能を悪用し、ウォレットのセキュリティアラートを回避して、暗号通貨アドレスを改ざんしました。
マルウェア	不明
脆弱性	不明

FBI: Royal ransomware asked 350 victims to pay $275 million
incident
2023-11-13 20:40:41

被害状況

事件発生日	2022年9月以降
被害者名	350以上の組織
被害サマリ	Royalランサムウェアグループによるネットワーク侵害。データの対価支払いを要求。
被害額	$275 million（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	フィッシングメールによる初期アクセス、データの漏洩と暗号化、身代金要求
マルウェア	Royalランサムウェア、BlackSuitランサムウェア
脆弱性	不明

DP World cyberattack blocks thousands of containers in ports
incident
2023-11-13 19:06:03

被害状況

事件発生日	2023年11月10日
被害者名	DP World Australia
被害サマリ	国際物流会社DP World Australiaは、オーストラリアの複数の大規模な港で定期的な貨物輸送を深刻に妨害されました。30,000コンテナ以上が停滞し、血漿や和牛、ロブスターなどの時間に敏感な商品が含まれており、数百万ドルの損害が発生しました。
被害額	数百万ドル（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

CISA warns of actively exploited Juniper pre-auth RCE exploit chain
incident
2023-11-13 17:23:07

エラーが発生しました。
記事ファイル名:../articles/20231113 172307_18cb5add1bd61861f765389a9b77bd4a1a7d355b23b299fc8987b50c84fcd4e9.json

Request timed out: HTTPSConnectionPool(host='api.openai.com', port=443): Read timed out. (read timeout=600) <> security_news_matomerukun.py:81

Israel warns of BiBi wiper attacks targeting Linux and Windows
incident
2023-11-13 16:53:42

被害状況

事件発生日	2023年10月下旬
被害者名	不明
被害サマリ	イスラエルのコンピューターでデータ消去攻撃が頻繁に発生しており、LinuxとWindowsシステムのデータを破壊するBiBiマルウェアのバリアントが発見された。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	データを簡単に上書きして消去することで目的を達成する。
マルウェア	BiBi-Linux, BiBi-Windows
脆弱性	不明

Criminal IP & Cisco SecureX/XDR: Enhanced Cyber Threat Analysis
other
2023-11-13 15:02:01

- Criminal IPとCisco SecureX/XDRの技術的な連携により、組織は脅威インテリジェンスとリスク評価の包括的なソリューションを提供することで、悪意のある行為者の前に立ち塞がることができる。 - Ciscoのコア製品であるCisco SecureXは、統合された可視化と直感的な自動化を備えたセキュリティプラットフォームであり、堅牢な脅威の検出、対応、回復が可能である。 - Criminal IPは、Cisco SecureX Threat ResponseおよびXDRの一部として活用され、最新のオンラインアセットのデータを提供するために脅威インテリジェンスを活用している。 - Criminal IPは、IPアドレスやドメインに関する重要な情報と分析を提供することに焦点を当てており、検索したアセットの脅威情報の要約を明らかにすることができる。 - さらに、Criminal IPのUI内で詳細な検索結果を表示することができ、オープンポート、脆弱性と脅威、WHOISデータ、IPアドレス内の関連ドメイン、ドメインのフィッシングスコア、悪用の履歴などの詳細情報を提供している。 html:

Criminal IPとCisco SecureX/XDRの技術的な連携により、組織は脅威インテリジェンスとリスク評価の包括的なソリューションを提供することができる。
Ciscoのコア製品であるCisco SecureXは、統合された可視化と直感的な自動化を備えたセキュリティプラットフォームであり、堅牢な脅威の検出、対応、回復が可能である。
Criminal IPは、Cisco SecureX Threat ResponseおよびXDRの一部として活用され、最新のオンラインアセットのデータを提供するために脅威インテリジェンスを活用している。
Criminal IPは、IPアドレスやドメインに関する重要な情報と分析を提供することに焦点を当てており、検索したアセットの脅威情報の要約を明らかにすることができる。
さらに、Criminal IPのUI内で詳細な検索結果を表示することができ、オープンポート、脆弱性と脅威、WHOISデータ、IPアドレス内の関連ドメイン、ドメインのフィッシングスコア、悪用の履歴などの詳細情報を提供している。

New Ransomware Group Emerges with Hive's Source Code and Infrastructure
incident
2023-11-13 12:12:00

エラーが発生しました。
記事ファイル名:../articles/20231113 121200_b34432791d18d515327a0d88632888209149139ea51be97b980381a21f7f06a3.json

Bad gateway. {"error":{"code":502,"message":"Bad gateway.","param":null,"type":"cf_bad_gateway"}} 502 {'error': {'code': 502, 'message': 'Bad gateway.', 'param': None, 'type': 'cf_bad_gateway'}} {'Date': 'Mon, 13 Nov 2023 13:05:09 GMT', 'Content-Type': 'application/json', 'Content-Length': '84', 'Connection': 'keep-alive', 'X-Frame-Options': 'SAMEORIGIN', 'Referrer-Policy': 'same-origin', 'Cache-Control': 'private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0', 'Expires': 'Thu, 01 Jan 1970 00:00:01 GMT', 'Server': 'cloudflare', 'CF-RAY': '82572ade2b514252-EWR', 'alt-svc': 'h3=":443"; ma=86400'} <> security_news_matomerukun.py:81

Top 5 Marketing Tech SaaS Security Challenges
other
2023-11-13 11:35:00

- トップ5のマーケティングテックSaaSセキュリティの課題
- 外部ユーザー
- 公開共有リンク
- 連携クレジットカード
- 高度に機密のデータ
- 連携アプリ
- マーケティングアプリをセキュリティのポストマネージメントソリューションで保護

Chinese Hackers Launch Covert Espionage Attacks on 24 Cambodian Organizations
incident
2023-11-13 05:58:00

被害状況

事件発生日	2023年11月13日
被害者名	24のカンボジア政府機関
被害サマリ	中国の国家支援ハッキンググループによる長期的なスパイ活動
被害額	情報なし（予想）

攻撃者

攻撃者名	中国
攻撃手法サマリ	中国のハッキンググループによるスパイキャンペーン
マルウェア	情報なし
脆弱性	情報なし

Major Phishing-as-a-Service Syndicate 'BulletProofLink' Dismantled by Malaysian Authorities
other
2023-11-13 05:27:00

- マレーシア当局が主導した行動で、主要なフィッシングサービス「BulletProofLink」が摘発された。
- 11月6日、オーストラリア連邦警察（AFP）とアメリカ連邦捜査局（FBI）の協力を得て、マレーシア王立警察はこの取り組みを行ったと発表した。
- プラットフォームの背後にいる脅威のアクターは、同国に拠点を置いているとの情報に基づくものだった。
- そのため、サバ、セランゴール、ペラクおよびクアラルンプールのさまざまな場所で、29歳から56歳までの8人の個人が逮捕された。
- 逮捕に伴い、当局は約21万3,000ドルの金額を含む、サーバ、コンピュータ、宝石、車両、暗号通貨のウォレットを押収した。