セキュリティニュースまとめる君 Github
incident
2024-05-30 15:01:52

被害状況

事件発生日2024年5月19日
被害者名Cooler Master
被害サマリ2024年5月19日にデータ侵害が発生し、脅威アクターが顧客データを盗むことに成功。被害者は主に500,000人以上の顧客で、個人情報や製品情報、従業員情報などを含む約103 GBのデータが漏洩した。
被害額不明(予想)

攻撃者

攻撃者名脅威アクター 'Ghostr'(攻撃者が特定されていない)
攻撃手法サマリCooler MasterのFanzoneウェブサイトをハッキングし、データベースをダウンロードすることで実行。顧客情報や他の機密情報を盗む。
マルウェア不明
脆弱性不明

vulnerability
2024-05-30 14:24:00

脆弱性

CVECVE-2024-3400
影響を受ける製品Palo Alto Networks Firewall
脆弱性サマリPalo Alto Networksファイアウォールに影響を与える脆弱性を悪用するRedTail Crypto-Mining Malware
重大度
RCE
攻撃観測
PoC公開不明

incident
2024-05-30 14:02:53

被害状況

事件発生日2024年5月21日
被害者名BBC Pension Schemeのメンバー (現職および元職員)
被害サマリ25,000人余が影響を受け、フルネーム、国民保険番号、生年月日、性別、自宅住所などの個人情報が流出
被害額(予想)

攻撃者

攻撃者名不明(攻撃者情報未公表)
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

vulnerability
2024-05-30 13:49:00

脆弱性

CVECVE-2023-6961, CVE-2023-40000, CVE-2024-2194
影響を受ける製品WordPress plugins: WP Meta SEO, LiteSpeed Cache, WP Statistics
脆弱性サマリ脆弱性が未認証の保存型クロスサイトスクリプティング攻撃を受けやすく、悪意あるスクリプトの注入が可能である。
重大度
RCE不明
攻撃観測
PoC公開不明

other
2024-05-30 11:44:00
  1. 安全リーダーは、AIを活用した新しいサイバーセキュリティツールがセキュリティオペレーションセンター(SOC)にどれだけの恩恵をもたらすかを見極める難しい立場にある。
  2. 目的:自律型SOC戦略の目標は、すべてのアラートトリアージの手順を自動化し、できるだけ多くのアラートを人間の介入なしで独立して調査、トリアージ、解決することでリスクを軽減すること。
  3. おすすめの自律SOCストラテジーの6つの主要プロセス:監視、証拠の収集、調査、トリアージ、対応、レポート。
  4. 自律型SOCを構築するためのSOC自動化ツール:SOAR製品、自律型SOC製品、AI Co-Pilot製品。
  5. 3つの異なる自律型SOC戦略の例:様々なセキュリティチームや組織が自律型SOC戦略を実装する方法を示した例。

vulnerability
2024-05-30 10:40:00

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリEuropolがIcedID、SystemBC、PikaBot、SmokeLoader、Bumblebee、TrickBotなどのマルウェアローダーに関連するインフラをシャットダウン
重大度
RCE不明
攻撃観測
PoC公開不明

incident
2024-05-30 10:00:00

被害状況

事件発生日2024年5月30日
被害者名不明
被害サマリLightSpyスパイウェアツールによる情報収集(Android、iOSに続きmacOSで確認)
被害額不明(予想)

攻撃者

攻撃者名不明(Asia-Pacific地域を標的とする攻撃者)
攻撃手法サマリMacOSのWebkitの脆弱性(CVE-2018-4233、CVE-2018-4404)を悪用
マルウェアLightSpy
脆弱性WebKitのCVE-2018-4233、CVE-2018-4404

incident
2024-05-30 08:55:00

被害状況

事件発生日2024年5月30日
被害者名被害者不明
被害サマリ世界最大の911 S5ボットネットが19百万台の感染デバイスで構成されていた
被害額不明(予想)数十億ドル

攻撃者

攻撃者名中国国籍の35歳のYunHe Wang
攻撃手法サマリ集団でマルウェアを作成し、19百万台の住居用Windowsコンピューターを不正に操作
マルウェア不特定のマルウェア
脆弱性不明

vulnerability
2024-05-30 08:35:39

脆弱性

CVEなし
影響を受ける製品Malware loader operations (IcedID, Pikabot, Trickbot, Bumblebee, Smokeloader, SystemBC)
脆弱性サマリMalware droppersによって数百万台のコンピュータが感染
重大度
RCE
攻撃観測
PoC公開不明

vulnerability
2024-05-30 08:35:39

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリPolice seize over 100 malware loader servers, arrest four cybercriminals
重大度なし
RCE不明
攻撃観測
PoC公開不明

«1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381391401411421431441451461471481491501511521531541551561571581591601611621631641651661671681691701711721731741751761771781791801811821831841851861871881891901911921931941951961971981992002012022032042052062072082092102112122132142152162172182192202212222232242252262272282292302312322332342352362372382392402412422432442452462472482492502512522532542552562572582592602612622632642652662672682692702712722732742752762772782792802812822832842852862872882892902912922932942952962972982993003013023033043053063073083093103113123133143153163173183193203213223233243253263273283293303313323333343353363373383393403413423433443453463473483493503513523533543553563573583593603613623633643653663673683693703713723733743753763773783793803813823833843853863873883893903913923933943953963973983994004014024034044054064074084094104114124134144154164174184194204214224234244254264274284294304314324334344354364374384394404414424434444454464474484494504514524534544554564574584594604614624634644654664674684694704714724734744754764774784794804814824834844854864874884894904914924934944954964974984995005015025035045055065075085095105115125135145155165175185195205215225235245255265275285295305315325335345355365375385395405415425435445455465475485495505515525535545555565575585595605615625635645655665675685695705715725735745755765775785795805815825835845855865875885895905915925935945955965975985996006016026036046056066076086096106116126136146156166176186196206216226236246256266276286296306316326336346356366376386396406416426436446456466476486496506516526536546556566576586596606616626636646656666676686696706716726736746756766776786796806816826836846856866876886896906916926936946956966976986997007017027037047057067077087097107117127137147157167177187197207217227237247257267277287297307317327337347357367377387397407417427437447457467477487497507517527537547557567577587597607617627637647657667677687697707717727737747757767777787797807817827837847857867877887897907917927937947957967977987998008018028038048058068078088098108118128138148158168178188198208218228238248258268278288298308318328338348358368378388398408418428438448458468478488498508518528538548558568578588598608618628638648658668678688698708718728738748758768778788798808818828838848858868878888898908918928938948958968978988999009019029039049059069079089099109119129139149159169179189199209219229239249259269279289299309319329339349359369379389399409419429439449459469479489499509519529539549559569579589599609619629639649659669679689699709719729739749759769779789799809819829839849859869879889899909919929939949959969979989991000100110021003100410051006100710081009101010111012101310141015101610171018101910201021102210231024102510261027102810291030103110321033103410351036103710381039»(全10384件)