セキュリティニュースまとめる君 Github
IcedID Malware Shifts Focus from Banking Fraud to Ransomware Delivery
incident
2023-03-28 12:08:00

被害状況

事件発生日2023年2月
被害者名不特定
被害サマリランサムウェアの配信先に悪用されたIcedIDマルウェアの新しいバージョンが複数の攻撃者によって使用されている。
被害額不明（予想：数十万米ドル~数百万米ドルの範囲）

攻撃者

攻撃者名不明、可能な国籍としては全世界
攻撃手法サマリIcedIDマルウェアの新しいバージョンを使用してランサムウェアを配信。
マルウェアIcedID（BokBot）、Forked IcedID
脆弱性不明

Breaking the Mold: Pen Testing Solutions That Challenge the Status Quo
vulnerability
2023-03-28 11:54:00
記事タイトル：Breaking the Mold: Pen Testing Solutions That Challenge the Status Quo - ペンテストによる脆弱性検出とアプリケーションセキュリティ向上 - 悪意のある攻撃者は、AI、クラウド技術、ランサムウェア、フィッシング、IoT攻撃、ビジネス妨害など、いくつかの新興脅威を利用して攻撃を自動化している - ペンテストは、SQLインジェクションの防止や、脆弱性検出などの役割がある。 - ペンテストの欠点は、時間とコストがかかることであり、常に実施できるわけではない。 - ペンテスト-as-a-Service (PTaaS)は、自動化されたスキャンによる脆弱性の検出と、クラウドベースのサービスによる継続的な監視により、新興脅威に対する保護を提供する。 脆弱性
CVEなし
影響を受ける製品なし
脆弱性サマリペンテストによる脆弱性検出とアプリケーションセキュリティ向上
重大度なし
RCEなし
攻撃観測なし
PoC公開なし

Stealthy DBatLoader Malware Loader Spreading Remcos RAT and Formbook in Europe
incident
2023-03-28 09:53:00

被害状況

事件発生日2023年3月28日
被害者名不明
被害サマリDBatLoaderというマルウェアローダーによって、Remcos RATおよびFormbookがヨーロッパの企業に配信された。
被害額不明（予想不可）

攻撃者

攻撃者名不明（攻撃者の国籍や特徴は不明）
攻撃手法サマリDBatLoaderというマルウェアローダーを使用し、WordPressの無害SSL認証済みウェブサイトを通じて配信した。
マルウェアDBatLoader、ModiLoader、およびNatsoLoader
脆弱性不明

President Biden Signs Executive Order Restricting Use of Commercial Spyware
other
2023-03-28 08:55:00
1. アメリカのバイデン大統領が商業スパイウェアの使用を制限する行政命令に署名した。
2. 政府機関が商業スパイウェアの利用に関して一定の基準を設けた。
3. 商業スパイウェアに関して政府に供給することを禁じた人々など、スパイウェアに関係する脅威を列挙した基準を設定。
4. 商業スパイウェアは、アメリカ政府職員にとってカウンタースパイ活動とナショナルセキュリティのリスクを構成している。
5. これは、インターナショナルな協力を深め、監視技術の責任ある利用、その技術の拡散と誤用、産業改革を促進するためのものである。

Apple Issues Urgent Security Update for Older iOS and iPadOS Models
incident
2023-03-28 03:41:00

被害状況

事件発生日2023年3月28日
被害者名不明
被害サマリAppleのiPhoneおよびiPadの古いバージョンに、悪用されたセキュリティの欠陥が存在していたため、急いで修正された。
被害額不明（予想：数百万ドル以上）

攻撃者

攻撃者名不明
攻撃手法サマリWebkitブラウザエンジンのタイプ混乱バグを利用
マルウェア不明
脆弱性Webkitブラウザエンジンのタイプ混乱バグ（CVE-2023-23529）

20-Year-Old BreachForums Founder Faces Up to 5 Years in Prison
incident
2023-03-27 15:18:00

被害状況

事件発生日2023年3月15日
被害者名BreachForumsアカウントのユーザー全員
被害サマリBreachForumsの創設者である20歳のConor Brian Fitzpatrickが、他人が収集した個人情報を販売するためのサイトを生成し、「アクセスデバイスの詐欺の共謀罪」で告発された。彼は、ハッキングツール、個人を特定する情報、銀行口座情報、社会保障番号などの不正に入手された情報を交換するためにサイトを所有していた。米国捜査官たちは、Fitzpatrickが中間業者として機能して、5つのデータセットを売買したことを確認した。
被害額不明（予想：数百万ドル）

攻撃者

攻撃者名Conor Brian Fitzpatrick（通称「pompompurin」）
攻撃手法サマリ個人情報を収集して、それを販売するためにBreachForumsというサイトを作成
マルウェア不明
脆弱性不明

Where SSO Falls Short in Protecting SaaS
vulnerability
2023-03-27 10:56:00

脆弱性

CVEなし
影響を受ける製品SaaSアプリケーション
脆弱性サマリ単一サインオン（SSO）だけでは、在庫されたSaaSアプリケーションを保護するのに十分ではない、5つの利用ケースを紹介
重大度なし
RCE不明
攻撃観測なし
PoC公開なし
この記事は、SaaSアプリケーションのセキュリティにおいて、単一サインオン（SSO）だけでは保護するために十分でない5つの利用ケースを紹介している。SSOは単一のクレデンシャルで、複数のアプリケーションの認証を可能にする認証方法である。それにもかかわらず、SSOだけで在庫されるSaaSアプリケーションを保護するのに十分ではない。脅威アクターがSaaSアプリケーションにアクセスし、SaaSアプリケーションがITチームの知識や承認なしに搭載される場合を防止するために、組織は追加の手順を踏む必要がある。記事は、SSOが盲点である5つの利用ケースについて詳しく説明している。組織は、SSOのみでSaaSアプリケーションを保護するのではなく、SSOと連携して全体的なアクセス管理を可能にするSSPMソリューションを使用する必要があると指摘している。

New MacStealer macOS Malware Steals iCloud Keychain Data and Passwords
incident
2023-03-27 10:38:00

被害状況

事件発生日2023年3月27日
被害者名macOSユーザー
被害サマリMacStealerと呼ばれるマルウェアが、macOS CatalinaおよびM1とM2 CPUを搭載したデバイスに対し、iCloudキーチェーンデータ、パスワード、クレジットカード情報などの個人情報を収集した。
被害額不明（予想：数百万円程度）

攻撃者

攻撃者名不明
攻撃手法サマリTelegramをC2プラットフォームとして使用して、アップルのSafariブラウザーやNotesアプリからデータを抽出するための情報窃取マルウェア
マルウェアMacStealer、HookSpoofer、Ducktail
脆弱性不明

Microsoft Issues Patch for aCropalypse Privacy Flaw in Windows Screenshot Tools
vulnerability
2023-03-27 09:48:00

脆弱性

CVECVE-2023-28303
影響を受ける製品Windows 10（Snip & Sketchアプリ）、Windows 11（Snipping Tool）
脆弱性サマリスクリーンショット編集ツールであるSnip & SketchアプリおよびSnipping Toolにおいて、編集されたスクリーンショットの一部が復元され、切り抜かれた機密情報が明らかになる可能性がある。
重大度低（3.3）
RCE不明
攻撃観測不明
PoC公開不明
補足： - "aCropalypse" はこの脆弱性の愛称である。 - 続いて同様の問題がGoogle PixelのMarkupツールにも存在していることが明らかになった。これに対するCVE番号はCVE-2023-21036である。

U.K. National Crime Agency Sets Up Fake DDoS-For-Hire Sites to Catch Cybercriminals
incident
2023-03-25 08:52:00

被害状況

事件発生日不明
被害者名不明
被害サマリ英国国家犯罪局（NCA）が偽のDDoS-for-hireサイトを設定して、オンライン犯罪の陰謀を阻止するために約数千人がこれらのサイトにアクセスした。
被害額不明（予想：被害総額は計り知れないほど大きいとされている）

攻撃者

攻撃者名不明
攻撃手法サマリDDoS-for-hireの違法プラットフォームを運営していると思われる犯罪者に対し、NCAが彼らのトラフィックを監視している
マルウェア不明
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582»(全5819件)