セキュリティニュースまとめる君 Github
Apple says new App Store API rules will limit user fingerprinting
vulnerability
2023-07-28 20:26:20

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリAppleの新しいApp Store APIのルールにより、ユーザーの指紋認証が制限される
重大度なし
RCE不明
攻撃観測不明
PoC公開不明

The Week in Ransomware - July 28th 2023 - New extortion tactics
incident
2023-07-28 20:01:16

被害状況

事件発生日2023年7月28日
被害者名ハワイコミュニティカレッジ
被害サマリハワイコミュニティカレッジは、約28,000人分の個人情報が漏洩したため、身代金払いを行いました。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリデータの漏洩を防ぐため、被害者に身代金を要求する攻撃手法を使用
マルウェア不明
脆弱性不明

Ivanti patches new zero-day exploited in Norwegian govt attacks
other
2023-07-28 19:38:41
- イヴァンティは、ノルウェー政府の数省庁のITシステムを侵害するためにゼロデイとして悪用された脆弱性を修正しました。
- 脆弱性はCVE-2023-35081として追跡され、Ivantiは、攻撃から脆弱なアプライアンスを保護するためにできるだけ早くアップグレードすることが「重要」と警告しています。
- CVE-2023-35081は、認証済みの管理者がEPMMサーバーに任意のファイルの書き込みを行えるようにするものです。
- 同じ攻撃で悪用されたCVE-2023-35078も、個人を特定できる情報（PII）を含む情報を盗み出すために使用されました。
- イヴァンティは、Ivanti EPMM（MobileIron）の最新バージョンにアップグレードすることを推奨しています。

Twitter's rebranding to 'X' triggers Microsoft Edge security alert
incident
2023-07-28 16:30:25

被害状況

>
事件発生日2023年7月28日
被害者名Twitter
被害サマリTwitterは名前を「X」に変更し、アイコンもバードアイコンから数学的な意味を持つUnicode文字に変更したことにより、Microsoft Edgeのセキュリティ警告が表示されました。この警告は、アプリのアイコンまたは名前の変更が詐欺を示している可能性があることをユーザーに警告するためのものです。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリTwitterのアプリアイコンと名前の変更により、Microsoft Edgeではセキュリティ警告が表示されました。
マルウェア不明
脆弱性不明

CISA warns of breach risks from IDOR web app vulnerabilities
vulnerability
2023-07-28 16:10:51

脆弱性

CVEなし
影響を受ける製品Webアプリケーション
脆弱性サマリWebアプリケーションでの不正な直接オブジェクト参照(IDOR)によるデータ漏えいのリスク
重大度高
RCE不明
攻撃観測有
PoC公開無

New Android malware uses OCR to steal credentials from images
incident
2023-07-28 15:31:34

被害状況

事件発生日2023年7月28日
被害者名不明
被害サマリCherryBlosとFakeTradeという2つのAndroidマルウェアがGoogle Playで発見され、仮想通貨の資格情報や資金を窃取したり、詐欺行為を行う狙いで使用されました。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリCherryBlosはアクセシビリティサービスの権限を悪用して仮想通貨の資格情報や資産を窃取し、偽のユーザーインターフェースをロードしてクレデンシャルをフィッシングするなどの手法を使用しました。FakeTradeは広告を見るようユーザーを騙したり、プレミアムサブスクリプションに同意させたり、仮想報酬が引き出せないような行為を行いました。
マルウェアCherryBlos, FakeTrade
脆弱性不明

Hawai'i Community College pays ransomware gang to prevent data leak
incident
2023-07-28 13:45:38

被害状況

事件発生日2023年6月19日
被害者名ハワイ・コミュニティーカレッジ
被害サマリハワイ・コミュニティーカレッジは、新興のランサムウェアギャングであるNoEscapeによる攻撃を受け、約28,000人の個人データの漏洩を防ぐために身代金を支払ったことを認めた。
被害額情報なし（予想）

攻撃者

攻撃者名NoEscape
攻撃手法サマリNoEscapeはWindows、Linux、およびVMware ESXiサーバーを標的にし、被害者に二重の要求をしている。
マルウェアNoEscape（Avaddonの可能性あり）
脆弱性情報なし

IcedID Malware Adapts and Expands Threat with Updated BackConnect Module
incident
2023-07-28 13:10:00

被害状況

事件発生日2023年7月28日
被害者名不明
被害サマリIcedID（BokBotとも呼ばれる）というマルウェアによる攻撃があり、被害者のシステムが侵害されました。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリIcedIDはバンキングトロイの役割からランサムウェアの配信に重点を置くようになりました。
マルウェアIcedID（BokBot）
脆弱性不明

STARK#MULE Targets Koreans with U.S. Military-themed Document Lures
incident
2023-07-28 12:57:00

被害状況

事件発生日2023年7月28日
被害者名韓国語を話す個人
被害サマリ韓国語を話す個人を標的とするサイバー攻撃キャンペーンが行われ、米軍をテーマにした文書を利用してマルウェアを感染させる詐欺が行われていた
被害額不明（予想）

攻撃者

攻撃者名不明（北朝鮮グループによる攻撃と考えられている）
攻撃手法サマリU.S. Armyの採用メッセージを利用したフィッシングメールに添付されたZIPアーカイブファイルを開かせてマルウェアを実行させる
マルウェアRokRat、AblyGoなどのさまざまなマルウェアが利用されている
脆弱性不明

A Data Exfiltration Attack Scenario: The Porsche Experience
vulnerability
2023-07-28 11:48:00

被害状況

事件発生日2023年7月28日
被害者名Porsche
被害サマリPorscheのウェブサイトとGraphQL APIのセキュリティ上の問題により、データの漏洩が可能となる攻撃シナリオが存在した。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ独自のJavaScriptコードを悪用し、Cross-Site Scripting (XSS) 攻撃を実行してデータを漏洩させる。
マルウェア不明
脆弱性不明
脆弱性：
CVEなし
影響を受ける製品Porscheのオンラインプラットフォーム、ミクロサイト、ウェブアプリケーション
脆弱性サマリポルシェのウェブサイトとGraphQL APIのセキュリティ上の問題があり、データの漏洩が可能である
重大度高
RCEなし
攻撃観測なし
PoC公開なし

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721»(全7202件)