セキュリティニュースまとめる君 Github
Criminal IP FDS: A WordPress Plugin to Block Brute Force Attacks
vulnerability
2023-05-09 14:01:02

脆弱性

CVEなし
影響を受ける製品WordPressのサイト
脆弱性サマリBrute Force攻撃を防ぐWordPressプラグインCriminal IP FDSにおいて、一部のIPアドレスがアクセス制限をされていない不具合が報告されている。
重大度なし
RCE不明
攻撃観測不明
PoC公開なし
この記事は、WordPressプラグイン「Anti-Brute Force, Login Fraud Detector」（Criminal IP FDS）について述べている。このプラグインは、Brute Force攻撃を検出するためのもので、Criminal IPというOSINTベースの検索エンジンを使用している。Criminal IP FDSの実装において、一部のIPアドレスがアクセス制限されていない不具合が報告されている。この問題は重大度なし。

Operation ChattyGoblin: Hackers Targeting Gambling Firms via Chat Apps
other
2023-05-09 13:29:00
1. 特定のチャットアプリを使って、東南アジアのギャンブル会社に攻撃するキャンペーン「Operation ChattyGoblin」が中国に関連する脅威アクターによって実行されている。
2. ESET社のサイバーセキュリティ研究によると、インドのAPTグループDonot TeamとSideWinderによる南アジアの政府機関への攻撃も検出された。
3. 中国に関連するサプライチェーンの侵害が原因でトロイの木馬が使用され、C#ドロッパーが配布されたことがわかった。
4. ESET社は、中国に関連する脅威アクターによって、フィリピンのギャンブル会社が攻撃されたと発表した。
5. North Korea-backed Lazarus Groupによる攻撃は、Accenture-themedのソーシャルエンジニアリング誘因で、インドのデータ管理サービスプロバイダーを狙っていた。

From DevOps to DevSecOps: Strengthen Product Security with Collaborative Tools
other
2023-05-09 12:54:00

被害状況

事件発生日不明
被害者名不明
被害サマリ記事には被害事例がありません
被害額予想不可

攻撃者

攻撃者名不明
攻撃手法サマリDevSecOpsの手法を使用した攻撃
マルウェア記事にはマルウェアが特定されていません
脆弱性記事には脆弱性についての情報はありません

記事タイトル

DevOpsからDevSecOpsへ：協力的なツールで製品セキュリティを強化する

脆弱性

なし

影響を受ける製品

なし

脆弱性サマリ

DevSecOpsによる製品セキュリティの強化について説明した記事

重大度

なし

RCE

なし

攻撃観測

なし

PoC公開

なし

1. The Hacker Newsは、300万人以上がフォローする、信頼できるサイバーセキュリティのニュースプラットフォームである。 2. DevSecOpsは、セキュリティをDevOpsに統合し、チームをエンパワーすることで、製品のセキュリティを強化する。 3. アプリケーションセキュリティチームは、開発過程に遅れて介入し、アプリケーションを保護することに注力するのに対し、製品セキュリティチームは、アプリケーション自体の信頼性を保証することに注力する。 4. DevOpsチームにセキュリティツールを提供して正しい実装を促し、さらに協力して、各DevOpsチームが他者の経験から利益を得ることができるようにすることが、製品セキュリティを強化する簡単な方法の1つである。 5. 協力ツールを利用して攻撃シグナルを共有することで、デブセックスチームはアプリケーションのセキュリティを強化し、組織全体がサイバー攻撃と戦うことができる。

Researchers Uncover SideWinder's Latest Server-Based Polymorphism Technique
incident
2023-05-09 09:39:00

被害状況

事件発生日2022年11月下旬
被害者名パキスタン政府機関
被害サマリSideWinderによるバックドア攻撃が行われ、マルウェアが展開された。
被害額不明（予想）

攻撃者

攻撃者名SideWinder
攻撃手法サマリサーバーベースのポリモーフィズム技術を使ったバックドア攻撃が行われた。
マルウェア不明
脆弱性不明

Microsoft Warns of State-Sponsored Attacks Exploiting Critical PaperCut Vulnerability
incident
2023-05-09 08:53:00

被害状況

事件発生日2023年5月9日
被害者名PaperCut
被害サマリ脆弱性CVE-2023-27350を悪用され、不正アクセスによってPaperCutのプリント管理ソフトウェアに侵入され、任意のコードをSYSTEM権限で実行される可能性がある。
被害額不明（予想）

攻撃者

攻撃者名イランの国家系グループ　Mango Sandstorm （Mercury）および Mint Sandstorm （Phosphorus）
攻撃手法サマリCVE-2023-27350を使用した攻撃
マルウェア不明
脆弱性CVE-2023-27350

New Ransomware Strain 'CACTUS' Exploits VPN Flaws to Infiltrate Networks
incident
2023-05-09 05:48:00

被害状況

事件発生日2023年3月以降
被害者名不明
被害サマリ新しいランサムウェア"CACTUS"が、VPNアプライアンスの既知の脆弱性を利用して、ターゲットネットワークにアクセスし、データの暗号化前に機密データを窃取するダブルエクスポーション手法を用いた攻撃を実施したことが明らかになった。
被害額不明（予想：数百万ドルから数千万ドル）

攻撃者

攻撃者名不明
攻撃手法サマリ既知のVPNアプライアンスの脆弱性を利用した攻撃を開始し、SSHバックドアを設定して永続アクセスを維持し、PowerShellコマンドを実行してネットワークスキャンを実施して暗号化対象のマシンリストを特定し、Cobalt StrikeやChiselのようなツールを使用してコマンドアンドコントロールを実行するRMMソフトウェアを使用してファイルを感染したホストにプッシュし、Webブラウザから資格情報を抽出するなど、攻撃を段階的に拡大する。
マルウェアCACTUSランサムウェア
脆弱性VPNアプライアンスの既知の脆弱性

FBI seizes 13 more domains linked to DDoS-for-hire services
incident
2023-05-08 20:29:24

被害状況

事件発生日不明
被害者名不明
被害サマリDDoS攻撃を受けるターゲット
被害額不明

攻撃者

攻撃者名不明（DDoS-for-hireサービスの提供者）
攻撃手法サマリDDoS攻撃
マルウェア不明
脆弱性不明

Intel investigating leak of Intel Boot Guard private keys after MSI breach
incident
2023-05-08 17:31:15

被害状況

事件発生日2023年3月
被害者名MSI
被害サマリMoney Messageというランサムウェアグループにより、MSIのシステムに侵入され、ファームウェア、ソースコード、データベースを含む1.5TBのデータが盗まれ、2023年5月にデータリークサイトで漏えいされた。
被害額不明（予想:数百万米ドル以上）

攻撃者

攻撃者名Money Messageランサムウェアグループ
攻撃手法サマリランサムウェアによるシステム侵入
マルウェアランサムウェア
脆弱性不明

Microsoft enforces number matching to fight MFA fatigue attacks
vulnerability
2023-05-08 16:25:02

脆弱性

CVEなし
影響を受ける製品Microsoft Authenticator
脆弱性サマリ複数の MFAプッシュ リクエストに対処するため、Microsoft Authenticator のプッシュ通知に数字を追加
重大度なし
RCEなし
攻撃観測なし
PoC公開なし
複数のMFAプッシュリクエスト攻撃に対処するため、MicrosoftはMicrosoft Authenticatorのプッシュ通知に数字を追加し始めました。削除する前に手動で数字をマッチングすることもできます。このような攻撃は、サイバー攻撃者が盗まれた認証情報を使用して、企業のアカウントにログインしようとする試みを承認するように求めるモバイルプッシュ通知をターゲットに洪水のように送信する「プッシュ爆撃」としても知られています。このような攻撃には数字を追加することで防止することができます。

QR codes used in fake parking tickets, surveys to steal your money
incident
2023-05-08 15:32:41

被害状況

事件発生日不明
被害者名シンガポール在住の女性
被害サマリシンガポールのバブルティーショップでQRコードをスキャンし、アプリをダウンロードして"アンケート"に回答するよう指示され、寝静まった夜に銀行口座から2万ドル詐取された。
被害額2万ドル（約220万円）

攻撃者

攻撃者名不明（未確認）
攻撃手法サマリQRコードを用いたフィッシング詐欺
マルウェア不明
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652»(全6515件)