セキュリティニュースまとめる君 Github
Exploit released for critical VMware SSH auth bypass vulnerability
vulnerability
2023-09-01 20:21:53

脆弱性

CVECVE-2023-34039
影響を受ける製品VMwareのAria Operations for Networks
脆弱性サマリVMwareのAria Operations for Networksの重要なSSH認証バイパス脆弱性のためのエクスプロイトが公開された
重大度不明
RCE不明
攻撃観測不明
PoC公開有（エクスプロイトコードが公開された）

Microsoft reminds of Windows 11 21H2 forced updates before end of service
other
2023-09-01 18:55:19
- Windows 11 21H2デバイスは2023年10月10日以降セキュリティアップデートを受け取れなくなるため、Windows 11 22H2に自動的に更新される必要がある。
- Windows 11 22H2はすべての対象システムに順次導入されている。
- Windows 11 22H2に移行するための手順が提供されている。
- 自動更新は2023年1月から始まり、最も長い期間Windows 11 21H2を実行しているシステムから順次展開されている。
- Windows 11 22H2へのアップデートは再起動が必要だが、ユーザーは自分のデバイスに最適な時間を選択することができる。

Microsoft retires Visual Studio for Mac, support ends in a year
vulnerability
2023-09-01 17:57:57

脆弱性

CVEなし
影響を受ける製品Visual Studio for Mac
脆弱性サマリMicrosoftはVisual Studio for Macのサポートを終了し、最新バージョン（17.6）のサポートは2024年8月31日まで続くと発表しました。
重大度なし
RCE不明
攻撃観測なし
PoC公開なし

Threat Actors Targeting Microsoft SQL Servers to Deploy FreeWorld Ransomware
incident
2023-09-01 15:41:00

被害状況

事件発生日Sep 01, 2023
被害者名不明
被害サマリ脆弱なMicrosoft SQL（MS SQL）サーバーを標的にして、Cobalt StrikeとFreeWorldというランサムウェアが使用されました。
被害額(予想)

攻撃者

攻撃者名不明
攻撃手法サマリ脆弱なMS SQLサーバーに対してブルートフォース攻撃を行い、Cobalt StrikeとFreeWorldを使用してランサムウェアを展開しました。
マルウェアCobalt Strike, FreeWorld, Mimic ransomware
脆弱性MS SQLサーバーのセキュリティ設定

Golf gear giant Callaway data breach exposes info of 1.1 million
vulnerability
2023-09-01 12:43:44
エラーが発生しました。
記事ファイル名:../articles/20230901 124344_e42f4332d17f96620e2c8e7b112c972b60619bdf854dc4ea6381f98509956c24.json
Request timed out: HTTPSConnectionPool(host='api.openai.com', port=443): Read timed out. (read timeout=600) <> security_news_matomerukun.py:81

脆弱性

CVEなし
影響を受ける製品Golf gear giant Callaway
脆弱性サマリGolf gear giant Callawayのデータ侵害により、110万人以上の顧客の個人情報が流出した。
重大度高
RCE不明
攻撃観測無
PoC公開無

Russian State-Backed 'Infamous Chisel' Android Malware Targets Ukrainian Military
vulnerability
2023-09-01 10:05:00

脆弱性

CVEなし
影響を受ける製品Androidデバイス (ウクライナ軍が使用)
脆弱性サマリロシアの国家支援を受けたSandwormと呼ばれる攻撃者によって開発された「Infamous Chisel」というモバイルマルウェアが、ウクライナ軍のAndroidデバイスを標的にしている
重大度不明
RCE無
攻撃観測不明
PoC公開不明

New SuperBear Trojan Emerges in Targeted Phishing Attack on South Korean Activists
incident
2023-09-01 09:11:00

被害状況

事件発生日Sep 01, 2023
被害者名不明
被害サマリ韓国の市民団体を標的としたフィッシング攻撃により、新しいリモートアクセストロイのSuperBearが発見された。
被害額不明（予想）

攻撃者

攻撃者名不明（北朝鮮国家主体の疑いあり）
攻撃手法サマリフィッシング攻撃により、LNKファイルを送り付け、その実行によりSuperBearという名前のリモートアクセストロイジャンが感染させられる。
マルウェアSuperBear
脆弱性不明

It's a Zero-day? It's Malware? No! It's Username and Password
vulnerability
2023-09-01 09:10:00

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリ弱いユーザー名とパスワード
重大度なし
RCE無
攻撃観測無
PoC公開なし

Classiscam Scam-as-a-Service Raked $64.5 Million During the COVID-19 Pandemic
other
2023-09-01 07:22:00
- Classiscamは2019年に登場し、2023年までに6400万ドルの不正収益を上げた
- ClassiscamはTelegram上で1366の異なるグループを含むオペレーションを指す
- COVID-19パンデミックの間に、オンラインショッピングの増加により攻撃が増えた
- Classiscamの攻撃は、偽の広告を出し、ユーザーを騙して仮想商品の支払いをさせる
- Classiscamの攻撃はヨーロッパ、中東、アフリカ、アジア太平洋地域で被害が最も多かった

Sourcegraph website breached using leaked admin access token
incident
2023-08-31 21:03:56

被害状況

事件発生日2023年8月28日
被害者名Sourcegraph
被害サマリSourcegraphのウェブサイトが、2023年7月14日にオンラインで誤ってリークされたサイト管理者のアクセストークンを使用して侵害されました。侵入者は、8月28日にリークされたトークンを使用して新しいサイト管理者アカウントを作成し、2日後に同社のウェブサイトの管理ダッシュボードにログインしました。
被害額被害額は不明です。

攻撃者

攻撃者名攻撃者は不明です。
攻撃手法サマリ攻撃者は、誤ってリークされたサイト管理者のアクセストークンを使用してシステムにアクセスしました。
マルウェアマルウェアは利用されていません。
脆弱性脆弱性は利用されていません。

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721»(全7202件)