セキュリティニュースまとめる君 Github
PoC exploit released for RCE zero-day in D-Link EXO AX4800 routers
vulnerability
2024-05-14 22:10:40

脆弱性

CVEなし
影響を受ける製品D-Link EXO AX4800 routers (DIR-X4860)
脆弱性サマリD-Link EXO AX4800 (DIR-X4860)ルーターは、リモート未認証コマンド実行に脆弱性があり、HNAPポートへのアクセス権を持つ攻撃者によって完全なデバイス乗っ取りにつながる可能性があります。
重大度高
RCE有
攻撃観測不明
PoC公開有

Microsoft fixes VPN failures caused by April Windows updates
other
2024-05-14 20:15:14
  1. 2024年4月のWindowsセキリュティ更新プログラムによってVPN接続が壊れる問題をMicrosoftが修正
  2. 影響を受けたWindowsバージョンにはWindows 11、Windows 10、およびWindows Server 2008以降が含まれる
  3. 問題の修正は2024年5月のパッチ配信時にWindows累積更新プログラムが含まれる
  4. 影響を受けたWindowsバージョンとVPNの問題を修正するための累積更新プログラムがリリースされた
  5. 4月の累積更新プログラムを一時的に削除することで、VPNの問題を一時的に解決できる

Singing River Health System: Data of 895,000 stolen in ransomware attack
incident
2024-05-14 20:08:33

被害状況

事件発生日2023年8月
被害者名Singing River Health System
被害サマリHealth Systemが脅威を受け、データが流出し、個人情報895,204人が漏洩
被害額不明（予想）

攻撃者

攻撃者名Rhysida ransomware gang
攻撃手法サマリ医療機関を狙うランサムウェア攻撃
マルウェアRhysida ransomware
脆弱性不明

VMware makes Workstation Pro and Fusion Pro free for personal use
other
2024-05-14 19:34:45
  1. VMwareがWorkstation ProとFusion Proを個人利用向けに無料化
  2. 無料版は個人利用向け、商用版は有料
  3. 新しいダウンロードポータルからビットをダウンロード可能
  4. Workstation PlayerとFusion Playerは終了し、フル機能版にアップグレード可能
  5. 商用ユーザーはライセンスキーを入力必要、個人利用者はオプション選択でインストール可能

Microsoft fixes Windows Server bug causing crashes, NTLM auth failures
incident
2024-05-14 19:11:43

被害状況

事件発生日2024年5月14日
被害者名Windows Serverの管理者
被害サマリWindows Serverセキュリティ更新プログラムの影響でNTLM認証の失敗やドメインコントローラーの再起動が発生
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリWindows Serverの脆弱性を悪用
マルウェアQakBotなどのマルウェア
脆弱性NTLM認証の問題

Microsoft fixes Windows zero-day exploited in QakBot malware attacks
incident
2024-05-14 18:18:05

被害状況

事件発生日2024年5月14日
被害者名不明
被害サマリWindowsのQakBotマルウェア攻撃によって悪用されたゼロデイ脆弱性が修正された。攻撃者はシステム権限を取得可能。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリヒープベースのバッファオーバーフローを利用した特権昇格攻撃
マルウェアQakBotおよび他のマルウェア
脆弱性WindowsのDesktop Window Manager（DWM）コアライブラリにおける脆弱性（CVE-2024-30051）

Windows 10 KB5037768 update released with new features and 20 fixes
vulnerability
2024-05-14 17:59:29

脆弱性

CVEなし
影響を受ける製品Windows 10 21H2、Windows 10 22H2
脆弱性サマリWindows 10 KB5037768の新機能と20件の修正を含む累積アップデート
重大度不明
RCE不明
攻撃観測不明
PoC公開不明

Microsoft May 2024 Patch Tuesday fixes 3 zero-days, 61 flaws
vulnerability
2024-05-14 17:49:22

脆弱性

CVECVE-2024-30044, CVE-2024-30042, CVE-2024-30043
影響を受ける製品Microsoft Office SharePoint, Excel
脆弱性サマリMicrosoft SharePoint Server Remote Code Execution Vulnerability
重大度重大 (Critical), 重大 (Important), 重大 (Important)
RCE有, 有, 不明
攻撃観測有, 不明, 不明
PoC公開不明, 不明, 不明

Windows 11 KB5037771 update released with 30 fixes, changes
other
2024-05-14 17:42:39
  1. Microsoftは、Windows 11 23H3向けのKB5037771累積アップデートをリリース。30件のバグ修正と変更が含まれており、VPN接続を破壊するバグも修正されている。
  2. KB5037771アップデートの新機能：
    1. 4月9日以降のアップデートの後でVPN接続が失敗する既知の問題に対処。
    2. スタートメニューの「おすすめ」セクションにMicrosoft Storeアプリが表示されるようになる。
    3. ウィジェットアイコンが改善され、より多彩なアニメーションアイコンがロールアウト。
    4. タッチキーボードに関する問題や設定の応答不能などへの修正。
  3. 変更項目一覧はKB5037771の変更ログに掲載されている。
  4. 既知の問題として、ローカルアカウントのプロフィール画像を変更しようとする際に「0x80070520」エラーが発生するバグが報告されている。
  5. このアップデートにより、以前から報告されていたVPN接続を壊す問題が修正されている。

Ebury botnet malware infected 400,000 Linux servers since 2009
vulnerability
2024-05-14 16:31:22

脆弱性

CVEなし
影響を受ける製品Linuxサーバー
脆弱性サマリ2009年以来、'Ebury'として知られるマルウェアボットネットがほぼ40万のLinuxサーバーに感染した。
重大度不明
RCE無
攻撃観測有
PoC公開無

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445»(全4446件)