セキュリティニュースまとめる君 Github
vulnerability
2024-03-05 10:38:00

脆弱性

CVEなし
影響を受ける製品OpenAI ChatGPT credentials
脆弱性サマリOpenAI ChatGPTの225,000以上のログが不正利用され、販売された
重大度不明
RCE
攻撃観測
PoC公開不明

incident
2024-03-05 10:25:00

被害状況

事件発生日2024年2月26日および27日
被害者名数百の組織
被害サマリITネットワークを狙ったスレッドハイジャック攻撃により、NTLMハッシュが盗まれた
被害額不明

攻撃者

攻撃者名TA577(Water Curupiraとしても知られる)
攻撃手法サマリZIPアーカイブを添付したフィッシングメールを使用
マルウェアQakBot、PikaBotなどのマルウェアファミリ
脆弱性NT LAN Manager(NTLM)ハッシュを標的とした攻撃
--------------------

vulnerability
2024-03-05 03:34:00

脆弱性

CVECVE-2024-27198, CVE-2024-27199
影響を受ける製品JetBrains TeamCity On-Premises
脆弱性サマリJetBrains TeamCity On-Premisesには、CVE-2024-27198とCVE-2024-27199という脆弱性があり、それにより攻撃者がシステムを制御できる可能性がある。
重大度
RCE
攻撃観測不明
PoC公開不明

vulnerability
2024-03-04 22:42:10

脆弱性

CVECVE-2024-27198, CVE-2024-27199
影響を受ける製品TeamCity On-Premises CI/CD solution
脆弱性サマリTeamCity On-Premises CI/CD solutionのWebコンポーネントにおける認証バイパスとパストラバーサルの脆弱性
重大度9.8(高), 7.3(高)
RCE
攻撃観測
PoC公開

incident
2024-03-04 22:14:28

被害状況

事件発生日2024年3月4日
被害者名特定されていない
被害サマリ北朝鮮のKimsukyハッキンググループが、ScreenConnectの脆弱性を悪用し、新しいToddlerSharkマルウェアを利用した攻撃を実施
被害額不明(予想)

攻撃者

攻撃者名北朝鮮のKimsuky(別名ThalliumおよびVelvet Chollima)
攻撃手法サマリScreenConnectの脆弱性(CVE-2024-1708およびCVE-2024-1709)を悪用
マルウェアToddlerSharkマルウェア
脆弱性CVE-2024-1708およびCVE-2024-1709

vulnerability
2024-03-04 22:14:28

脆弱性

CVECVE-2024-1708, CVE-2024-1709
影響を受ける製品ScreenConnect
脆弱性サマリNorth Korean APT hacking group KimsukyがScreenConnectの脆弱性を悪用してToddleSharkマルウェアをインストールしている。
重大度不明
RCE
攻撃観測
PoC公開なし

vulnerability
2024-03-04 21:15:19

脆弱性

CVEなし
影響を受ける製品Windows NTLM authentication hashes
脆弱性サマリPhishing攻撃によってWindows NTLM認証ハッシュが窃取される
重大度
RCE
攻撃観測
PoC公開不明

other
2024-03-04 17:58:46
  1. GitHubはデフォルトでプッシュ保護を有効化し、機密情報の漏洩を防止
  2. CISAは工場リセット後もハッキングされたIvanti VPNゲートウェイの使用を警告
  3. Windows 11の'Moment 5'アップデートがリリース、新機能を紹介
  4. MicrosoftがOutlookクライアントのExchange ActiveSyncでの同期不具合を修正
  5. BlackCatランサムウェアがサーバーを停止、2200万ドルの身代金を奪ったと主張

other
2024-03-04 17:44:36
  1. GitHubがデフォルトでプッシュ保護を有効にし、機密情報の漏洩を防止
  2. CISAが工場リセット後もハックされたIvanti VPNゲートウェイの使用を警告
  3. Windows 11の'Moment 5'アップデートがリリースされ、新機能が発表
  4. MicrosoftがOutlookクライアントのExchange ActiveSync上の同期問題を修正
  5. BlackCatランサムウェア、$22 millionの身代金を奪ったと主張し、サーバーを停止

incident
2024-03-04 15:41:49

被害状況

事件発生日2024年3月4日
被害者名ロシア国防省
被害サマリウクライナの情報機関がロシア国防省のサーバーに不正アクセスして機密文書を窃取
被害額不明

攻撃者

攻撃者名ウクライナの情報機関(GUR)と特定されていない個人または集団
攻撃手法サマリサイバースペシャリストによる特別作戦
マルウェア特に記載なし
脆弱性特に記載なし

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423»(全4228件)