セキュリティニュースまとめる君 Github
Fake Linux vulnerability exploit drops data-stealing malware
incident
2023-07-13 18:28:48

被害状況

事件発生日2023年7月13日
被害者名不明
被害サマリ偽のLinuxの脆弱性のPoCを利用したマルウェアによる情報窃取が発生
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ偽の脆弱性のPoCを使用してマルウェアを配布
マルウェアLinuxのパスワード窃取を行うマルウェア（名称不明）
脆弱性CVE-2023-35829（実際の脆弱性はCVE-2022-34918）

Zimbra urges admins to manually fix zero-day exploited in attacks
vulnerability
2023-07-13 17:54:13

被害状況

事件発生日2023年7月13日
被害者名Zimbra Collaboration Suite (ZCS) email serversのユーザー
被害サマリZero-day脆弱性を悪用して攻撃を受け、Zimbra Collaboration Suite (ZCS) email serversが標的になっている
被害額(情報なし)

攻撃者

攻撃者名中国のハッカーグループ（特定されていない）
攻撃手法サマリZero-day脆弱性（反射型クロスサイトスクリプティング）を悪用
マルウェア情報なし
脆弱性反射型クロスサイトスクリプティング（CVE ID未割り当て）

脆弱性

CVEなし
影響を受ける製品Zimbra Collaboration Suite (ZCS) email servers
脆弱性サマリZimbra Collaboration Suiteのバージョン8.8.15におけるクロスサイトスクリプティング（XSS）の脆弱性
重大度不明
RCE不明
攻撃観測有
PoC公開無

PicassoLoader Malware Used in Ongoing Attacks on Ukraine and Poland
incident
2023-07-13 16:07:00

被害状況

事件発生日2023年7月13日
被害者名ウクライナおよびポーランドの政府機関、軍事組織、市民ユーザー
被害サマリこの一連の攻撃は、機密データを盗み、感染したシステムに持続的なリモートアクセスを得るために設計されたキャンペーンの一環として、ウクライナとポーランドの政府機関、軍事組織、市民ユーザーを標的としています。
被害額情報がないため不明（予想）

攻撃者

攻撃者名GhostWriter（別名UAC-0057またはUNC1151）などの脅威アクター
攻撃手法サマリフィッシングの誘導や偽装文書を用いた攻撃で、PicassoLoaderマルウェアを展開し、Cobalt Strike BeaconやnjRATを起動します。
マルウェアPicassoLoader、Cobalt Strike Beacon、njRAT
脆弱性情報がないため不明

TeamTNT's Silentbob Botnet Infecting 196 Hosts in Cloud Attack Campaign
incident
2023-07-13 15:55:00

被害状況

事件発生日2023年7月13日
被害者名不明
被害サマリTeamTNTの攻撃により、196のホストが感染。Botnetのテスト目的であり、暗号マイニングではない。
被害額不明（予想）

攻撃者

攻撃者名TeamTNT
攻撃手法サマリホストへの侵入にはJupyterLabとDocker APIが使用され、Tsunamiマルウェアの展開と仮想通貨マイナーの実行を行う。
マルウェアSilentbob, Tsunami
脆弱性不明

Source code for BlackLotus Windows UEFI malware leaked on GitHub
vulnerability
2023-07-13 15:14:29

脆弱性

CVEなし
影響を受ける製品BlackLotus UEFI bootkit
脆弱性サマリBlackLotusはWindowsを標的とするUEFIブートキットであり、セキュアブートをバイパスし、セキュリティソフトウェアを回避し、感染したシステムで最高レベルの特権でペイロードを実行します。
重大度不明
RCE無
攻撃観測有
PoC公開無

Cyberattacks through Browser Extensions – the Importance of MFA
other
2023-07-13 14:02:01
- サイバー攻撃は最も弱い環境を標的にする傾向があるため、個々のユーザーアカウントに対する攻撃が増えている。
- ユーザーアカウントではなく、アプリケーションや拡張機能を標的にする攻撃が増えている。
- Chromiumベースのブラウザの拡張機能やVisual Studio Codeなどの開発ツールでの攻撃も多くなっている。
- IT管理者はユーザーがインストールできるものを制限し、セキュリティを強化する必要がある。
- パスワードだけでなく、マルチファクタ認証（MFA）を使用することで、攻撃を防ぐことができる。

Fake PoC for Linux Kernel Vulnerability on GitHub Exposes Researchers to Malware
incident
2023-07-13 12:56:00

被害状況

事件発生日2023年7月13日
被害者名不明
被害サマリGitHub上で見つかった悪意のあるプルーフオブコンセプト（PoC）により、研究者がマルウェアの攻撃対象になる可能性がある。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリGitHub上で公開されたPoCを偽装し、Linuxカーネルレベルのプロセスとして悪意のある操作を行う。被害者のデータを盗み出し、リモートアクセスを可能にする。
マルウェア不明
脆弱性CVE-2023-35829、CVE-2023-20871

Rockwell Automation ControlLogix Bugs Expose Industrial Systems to Remote Attacks
vulnerability
2023-07-13 09:00:00

脆弱性

CVECVE-2023-3595, CVE-2023-3596
影響を受ける製品Rockwell Automation ControlLogix EtherNet/IP (ENIP) communication module models
脆弱性サマリRockwell Automation ControlLogix EtherNet/IP (ENIP) communication module modelsに2つのセキュリティ上の欠陥があり、リモートコード実行やサービス拒否攻撃が可能
重大度高
RCE有
攻撃観測不明
PoC公開不明

U.S. Government Agencies' Emails Compromised in China-Backed Cyber Attack
vulnerability
2023-07-13 06:14:00

脆弱性

CVEなし
影響を受ける製品Microsoft 365 (M365)
脆弱性サマリ米国政府機関のメールアカウントが中国のサイバー攻撃によって侵害された
重大度高
RCE不明
攻撃観測有
PoC公開無

New Vulnerabilities Disclosed in SonicWall and Fortinet Network Security Products
vulnerability
2023-07-13 05:16:00

脆弱性

CVECVE-2023-34123〜CVE-2023-34137
影響を受ける製品SonicWallのGlobal Management System (GMS) 9.3.2-SP1およびAnalytics 2.5.0.4-R7, FortinetのFortiOS 7.2.0〜7.2.3および7.0.0〜7.0.10, FortiProxy 7.2.0〜7.2.2および7.0.0〜7.0.9
脆弱性サマリSonicWallの脆弱性は、認証回避と機密情報へのアクセスを可能にする15の脆弱性であり、Fortinetの脆弱性はリモートコード実行を許可するもの
重大度4つのCritical、4つのHigh、7つのMedium
RCESonicWallの脆弱性は有り、Fortinetの脆弱性は不明
攻撃観測不明
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721»(全7202件)