セキュリティニュースまとめる君 Github
BunnyLoader: New Malware-as-a-Service Threat Emerges in the Cybercrime Underground
incident
2023-10-02 05:31:00

被害状況

事件発生日2023年10月2日
被害者名不明
被害サマリマルウェア-as-a-Service（MaaS）の新たな脅威であるBunnyLoaderが、サイバー犯罪の裏世界で販売されていることが発見された。BunnyLoaderは、セカンドステージのペイロードのダウンロードと実行、ブラウザの資格情報やシステム情報の窃取などの機能を提供している。また、感染したマシンでリモートコマンドを実行し、キーストロークをキャプチャするキーロガーや、暗号通貨ウォレットアドレスに一致する内容を攻撃者が制御するアドレスに置き換えるクリッパー機能なども備えている。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ攻撃手法の詳細は不明ですが、BunnyLoaderはアンチウイルスの削除を困難にするファイルレスのローディング機能を持っていることが強調されています。
マルウェアBunnyLoader
脆弱性不明

Zanubis Android Banking Trojan Poses as Peruvian Government App to Target Users
vulnerability
2023-10-02 05:02:00

被害状況

事件発生日2023年10月2日
被害者名不明
被害サマリZanubisと呼ばれるAndroidバンキングトロイのマルウェアが、ペルー政府アプリを装ってユーザーを騙し、マルウェアをインストールするよう誘導している。このマルウェアは、ペルーの銀行や金融機関を標的としており、利用者の認証情報を盗み出すために偽のオーバーレイ画面を表示するなどの手法を用いる。また、連絡先データ、インストールされたアプリのリスト、システムのメタデータなども収集することができる。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリAndroidのアプリケーションを偽装し、ユーザーにアクセシビリティの権限を有効にするよう誘導し、デバイスを完全に制御する。オーバーレイ画面を利用して認証情報を盗み出す。連絡先データやインストールされたアプリのリストなども収集可能。また、AndroidのOSのアップデートを装ってデバイスを無効化することもできる。
マルウェアZanubis
脆弱性不明

脆弱性

CVEなし
影響を受ける製品Zanubis Android Banking Trojan
脆弱性サマリZanubisは、ペルー政府のアプリをかたり、Androidデバイスの制御を奪うためにアクセシビリティの許可を要求する銀行トロイの一種です。
重大度なし
RCE不明
攻撃観測不明
PoC公開不明

Amazon sends Mastercard, Google Play gift card order emails by mistake
vulnerability
2023-10-01 18:23:58

脆弱性

CVEなし
影響を受ける製品なし（Amazonのメールシステムに関連）
脆弱性サマリAmazonが誤ってHotels.com、Google Play、Mastercardのギフトカードの注文確認メールを顧客に送信
重大度低
RCE不明
攻撃観測無
PoC公開無

Meet LostTrust ransomware — A likely rebrand of the MetaEncryptor gang
vulnerability
2023-10-01 15:17:34

被害状況

事件発生日2023年3月（攻撃開始）- 2023年9月（広く知られる）
被害者名53人の被害者
被害サマリMetaEncryptorとほぼ同じデータリークサイトと暗号化ツールを利用するLostTrustランサムウェアの被害
被害額被害額は不明

攻撃者

攻撃者名MetaEncryptorギャングのリブランドとされるLostTrustランサムウェア
攻撃手法サマリデータリークサイトを利用し、被害者に身代金を要求するランサムウェア攻撃
マルウェアLostTrustランサムウェア (MetaEncryptorに基づいているとみられる)
脆弱性攻撃で利用された脆弱性は不明

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリLostTrustランサムウェアは、MetaEncryptorとして知られるグループのリブランドされたものであり、ほとんど同じデータの漏えいサイトと暗号化プログラムを使用しています。
重大度なし
RCE不明
攻撃観測不明
PoC公開不明

New Marvin attack revives 25-year-old decryption flaw in RSA
incident
2023-10-01 14:16:08

被害状況

事件発生日2023年10月1日
被害者名不明
被害サマリ'Marvin Attack'と呼ばれる攻撃によって、RSA暗号の復号に関連する25年前に発見された欠陥が再び活用されている。この攻撃により、RSAの暗号文を復号することや、署名の偽造、脆弱なTLSサーバーに記録されたセッションの復号が可能となる。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ'Marvin Attack'と呼ばれる攻撃手法が使用されている。この攻撃手法はPKCS #1 v1.5のパディングに関連した欠陥を利用し、RSAの暗号解読やセッションの復号が可能となる。
マルウェア不明
脆弱性上記の記事では明示されていない

Cloudflare DDoS protections ironically bypassed using Cloudflare
vulnerability
2023-09-30 14:16:08

被害状況

事件発生日2023年9月30日
被害者名Cloudflareの顧客
被害サマリCloudflareのファイアウォールとDDoS防御機能が特定の攻撃プロセスを通じてバイパスされ、攻撃者による重負荷が顧客に課される可能性がある。攻撃者は無料のCloudflareアカウントを作成するだけで攻撃に利用できる。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ攻撃者はCloudflareによる共有証明書を利用し、カスタムドメインを設定し、そのドメインを被害者のIPアドレスに向けることで攻撃を行う。
マルウェア不明
脆弱性Cloudflareの「Authenticated Origin Pulls」と「Allowlist Cloudflare IP Addresses」にロジックフローが存在し、攻撃に利用される。

脆弱性

CVEなし
影響を受ける製品Cloudflareの防御システム
脆弱性サマリCloudflareのファイアウォールとDDoS防御機能は、テナント間のセキュリティコントロールの論理的な欠陥を利用して回避することができる。
重大度高
RCEなし
攻撃観測不明
PoC公開不明

Microsoft fixes Outlook prompts to reopen closed windows
incident
2023-09-30 14:09:08

被害状況

事件発生日2023年9月30日
被害者名Outlook Desktopのユーザ
被害サマリOutlook Desktopのユーザが突然、以前に閉じたウィンドウを再度開くよう促される問題が発生
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

FBI Warns of Rising Trend of Dual Ransomware Attacks Targeting U.S. Companies
incident
2023-09-30 09:49:00

被害状況

事件発生日Sep 30, 2023
被害者名不明
被害サマリ米国企業を対象にした二つのランサムウェア攻撃の新しい傾向についてFBIが警告
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ二つの異なるランサムウェアを組み合わせた攻撃
マルウェアAvosLocker, Diamond, Hive, Karakurt, LockBit, Quantum, Royal
脆弱性不明

Iranian APT Group OilRig Using New Menorah Malware for Covert Operations
incident
2023-09-30 09:21:00

被害状況

事件発生日Sep 30, 2023
被害者名不明
被害サマリイランのOilRigと呼ばれるサイバー攻撃グループによるスピアフィッシングキャンペーン。被害者は不明だが、少なくともサウジアラビアの組織がターゲットとされている。
被害額不明（予想）

攻撃者

攻撃者名OilRig（別名：APT34、Cobalt Gypsy、Hazel Sandstorm、Helix Kitten）
攻撃手法サマリスピアフィッシングキャンペーンによる被害者への感染。マルウェアを利用して機械の特定、ファイルの読み込みとアップロード、他のファイルまたはマルウェアのダウンロードが可能。
マルウェアMenorah
脆弱性不明

New Critical Security Flaws Expose Exim Mail Servers to Remote Attacks
vulnerability
2023-09-30 04:14:00

脆弱性

CVECVE-2023-42114, CVE-2023-42115, CVE-2023-42116, CVE-2023-42117, CVE-2023-42118, CVE-2023-42119
影響を受ける製品Exim mail transfer agent
脆弱性サマリEximメールサーバーに複数のセキュリティ脆弱性があり、情報漏えいやリモートコード実行を引き起こす可能性がある。
重大度CVE-2023-42114: 3.7、CVE-2023-42115: 9.8、CVE-2023-42116: 8.1、CVE-2023-42117: 8.1、CVE-2023-42118: 7.5、CVE-2023-42119: 3.1
RCECVE-2023-42115、CVE-2023-42116、CVE-2023-42117、CVE-2023-42118においてはリモートコード実行が可能
攻撃観測情報なし
PoC公開情報なし

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742743744745746747748749750751752753754755756757758759760761762763764765766767768769770771772773774775776777778779780781782783784785786787788789790791792793794795796»(全7951件)