セキュリティニュースまとめる君 Github
U.S. Authorities Seize 13 Domains Offering Criminal DDoS-for-Hire Services
incident
2023-05-09 16:57:00

被害状況

事件発生日2023年5月9日
被害者名不明
被害サマリ13のドメインが、他の犯罪者にDDoS攻撃のためのサービスを提供していたことが発覚し、米当局が押収した。このドメインは、学校区、大学、金融機関、政府のウェブサイトを含む様々なターゲットに攻撃を仕掛けるために支援していた。また、これに先立つ12月のスイープでは、同様のDDoS攻撃を行っていた48のサービスが停止している。
被害額不明（予想：数百万ドル以上）

攻撃者

攻撃者名不明（犯罪者・グループ）
攻撃手法サマリDDoS攻撃
マルウェア不明
脆弱性不明

New Linux kernel NetFilter flaw gives attackers root privileges
vulnerability
2023-05-09 16:49:03

脆弱性

CVECVE-2023-32233
影響を受ける製品Linux Kernel
脆弱性サマリNetfilter nf_tablesの特定の状況において、悪意のあるユーザーが特権を上昇させ、システムに完全な攻撃者の制御を可能にすることができる脆弱性
重大度未定
RCE無し
攻撃観測不明
PoC公開5月15日にPoCが公開される予定

FBI nukes Russian Snake data theft malware with self-destruct command
incident
2023-05-09 16:29:36

被害状況

事件発生日不明
被害者名不明
被害サマリロシア政府によるサイバー諜報活動のため、20年以上にわたって50以上の国々で検知されたSnakeマルウェアにより、政府機関、研究機関、ジャーナリストなどが含まれる幅広いターゲットから機密情報を盗み取られた。NATO加盟国に属するデバイスも被害にあった。
被害額不明（予想：数十億ドル）

攻撃者

攻撃者名ロシア連邦保安庁（FSB）のCenter 16内のTurlaハッキンググループ
攻撃手法サマリSnakeマルウェアを使用したサイバー諜報攻撃
マルウェアSnakeマルウェア（Uroburos）
脆弱性不明

Criminal IP FDS: A WordPress Plugin to Block Brute Force Attacks
vulnerability
2023-05-09 14:01:02

脆弱性

CVEなし
影響を受ける製品WordPressのサイト
脆弱性サマリBrute Force攻撃を防ぐWordPressプラグインCriminal IP FDSにおいて、一部のIPアドレスがアクセス制限をされていない不具合が報告されている。
重大度なし
RCE不明
攻撃観測不明
PoC公開なし
この記事は、WordPressプラグイン「Anti-Brute Force, Login Fraud Detector」（Criminal IP FDS）について述べている。このプラグインは、Brute Force攻撃を検出するためのもので、Criminal IPというOSINTベースの検索エンジンを使用している。Criminal IP FDSの実装において、一部のIPアドレスがアクセス制限されていない不具合が報告されている。この問題は重大度なし。

Operation ChattyGoblin: Hackers Targeting Gambling Firms via Chat Apps
other
2023-05-09 13:29:00
1. 特定のチャットアプリを使って、東南アジアのギャンブル会社に攻撃するキャンペーン「Operation ChattyGoblin」が中国に関連する脅威アクターによって実行されている。
2. ESET社のサイバーセキュリティ研究によると、インドのAPTグループDonot TeamとSideWinderによる南アジアの政府機関への攻撃も検出された。
3. 中国に関連するサプライチェーンの侵害が原因でトロイの木馬が使用され、C#ドロッパーが配布されたことがわかった。
4. ESET社は、中国に関連する脅威アクターによって、フィリピンのギャンブル会社が攻撃されたと発表した。
5. North Korea-backed Lazarus Groupによる攻撃は、Accenture-themedのソーシャルエンジニアリング誘因で、インドのデータ管理サービスプロバイダーを狙っていた。

From DevOps to DevSecOps: Strengthen Product Security with Collaborative Tools
other
2023-05-09 12:54:00

被害状況

事件発生日不明
被害者名不明
被害サマリ記事には被害事例がありません
被害額予想不可

攻撃者

攻撃者名不明
攻撃手法サマリDevSecOpsの手法を使用した攻撃
マルウェア記事にはマルウェアが特定されていません
脆弱性記事には脆弱性についての情報はありません

記事タイトル

DevOpsからDevSecOpsへ：協力的なツールで製品セキュリティを強化する

脆弱性

なし

影響を受ける製品

なし

脆弱性サマリ

DevSecOpsによる製品セキュリティの強化について説明した記事

重大度

なし

RCE

なし

攻撃観測

なし

PoC公開

なし

1. The Hacker Newsは、300万人以上がフォローする、信頼できるサイバーセキュリティのニュースプラットフォームである。 2. DevSecOpsは、セキュリティをDevOpsに統合し、チームをエンパワーすることで、製品のセキュリティを強化する。 3. アプリケーションセキュリティチームは、開発過程に遅れて介入し、アプリケーションを保護することに注力するのに対し、製品セキュリティチームは、アプリケーション自体の信頼性を保証することに注力する。 4. DevOpsチームにセキュリティツールを提供して正しい実装を促し、さらに協力して、各DevOpsチームが他者の経験から利益を得ることができるようにすることが、製品セキュリティを強化する簡単な方法の1つである。 5. 協力ツールを利用して攻撃シグナルを共有することで、デブセックスチームはアプリケーションのセキュリティを強化し、組織全体がサイバー攻撃と戦うことができる。

Researchers Uncover SideWinder's Latest Server-Based Polymorphism Technique
incident
2023-05-09 09:39:00

被害状況

事件発生日2022年11月下旬
被害者名パキスタン政府機関
被害サマリSideWinderによるバックドア攻撃が行われ、マルウェアが展開された。
被害額不明（予想）

攻撃者

攻撃者名SideWinder
攻撃手法サマリサーバーベースのポリモーフィズム技術を使ったバックドア攻撃が行われた。
マルウェア不明
脆弱性不明

Microsoft Warns of State-Sponsored Attacks Exploiting Critical PaperCut Vulnerability
incident
2023-05-09 08:53:00

被害状況

事件発生日2023年5月9日
被害者名PaperCut
被害サマリ脆弱性CVE-2023-27350を悪用され、不正アクセスによってPaperCutのプリント管理ソフトウェアに侵入され、任意のコードをSYSTEM権限で実行される可能性がある。
被害額不明（予想）

攻撃者

攻撃者名イランの国家系グループ　Mango Sandstorm （Mercury）および Mint Sandstorm （Phosphorus）
攻撃手法サマリCVE-2023-27350を使用した攻撃
マルウェア不明
脆弱性CVE-2023-27350

New Ransomware Strain 'CACTUS' Exploits VPN Flaws to Infiltrate Networks
incident
2023-05-09 05:48:00

被害状況

事件発生日2023年3月以降
被害者名不明
被害サマリ新しいランサムウェア"CACTUS"が、VPNアプライアンスの既知の脆弱性を利用して、ターゲットネットワークにアクセスし、データの暗号化前に機密データを窃取するダブルエクスポーション手法を用いた攻撃を実施したことが明らかになった。
被害額不明（予想：数百万ドルから数千万ドル）

攻撃者

攻撃者名不明
攻撃手法サマリ既知のVPNアプライアンスの脆弱性を利用した攻撃を開始し、SSHバックドアを設定して永続アクセスを維持し、PowerShellコマンドを実行してネットワークスキャンを実施して暗号化対象のマシンリストを特定し、Cobalt StrikeやChiselのようなツールを使用してコマンドアンドコントロールを実行するRMMソフトウェアを使用してファイルを感染したホストにプッシュし、Webブラウザから資格情報を抽出するなど、攻撃を段階的に拡大する。
マルウェアCACTUSランサムウェア
脆弱性VPNアプライアンスの既知の脆弱性

FBI seizes 13 more domains linked to DDoS-for-hire services
incident
2023-05-08 20:29:24

被害状況

事件発生日不明
被害者名不明
被害サマリDDoS攻撃を受けるターゲット
被害額不明

攻撃者

攻撃者名不明（DDoS-for-hireサービスの提供者）
攻撃手法サマリDDoS攻撃
マルウェア不明
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609»(全6088件)