セキュリティニュースまとめる君 Github
BBC suffers data breach impacting current, former employees
incident
2024-05-30 14:02:53

被害状況

事件発生日2024年5月21日
被害者名BBC Pension Schemeのメンバー (現職および元職員)
被害サマリ25,000人余が影響を受け、フルネーム、国民保険番号、生年月日、性別、自宅住所などの個人情報が流出
被害額(予想)

攻撃者

攻撃者名不明（攻撃者情報未公表）
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

Researchers Uncover Active Exploitation of WordPress Plugin Vulnerabilities
vulnerability
2024-05-30 13:49:00

脆弱性

CVECVE-2023-6961, CVE-2023-40000, CVE-2024-2194
影響を受ける製品WordPress plugins: WP Meta SEO, LiteSpeed Cache, WP Statistics
脆弱性サマリ脆弱性が未認証の保存型クロスサイトスクリプティング攻撃を受けやすく、悪意あるスクリプトの注入が可能である。
重大度高
RCE不明
攻撃観測有
PoC公開不明

How to Build Your Autonomous SOC Strategy
other
2024-05-30 11:44:00
  1. 安全リーダーは、AIを活用した新しいサイバーセキュリティツールがセキュリティオペレーションセンター（SOC）にどれだけの恩恵をもたらすかを見極める難しい立場にある。
  2. 目的：自律型SOC戦略の目標は、すべてのアラートトリアージの手順を自動化し、できるだけ多くのアラートを人間の介入なしで独立して調査、トリアージ、解決することでリスクを軽減すること。
  3. おすすめの自律SOCストラテジーの6つの主要プロセス：監視、証拠の収集、調査、トリアージ、対応、レポート。
  4. 自律型SOCを構築するためのSOC自動化ツール：SOAR製品、自律型SOC製品、AI Co-Pilot製品。
  5. 3つの異なる自律型SOC戦略の例：様々なセキュリティチームや組織が自律型SOC戦略を実装する方法を示した例。

Europol Shuts Down 100+ Servers Linked to IcedID, TrickBot, and Other Malware
vulnerability
2024-05-30 10:40:00

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリEuropolがIcedID、SystemBC、PikaBot、SmokeLoader、Bumblebee、TrickBotなどのマルウェアローダーに関連するインフラをシャットダウン
重大度高
RCE不明
攻撃観測有
PoC公開不明

macOS version of elusive 'LightSpy' spyware tool discovered
incident
2024-05-30 10:00:00

被害状況

事件発生日2024年5月30日
被害者名不明
被害サマリLightSpyスパイウェアツールによる情報収集（Android、iOSに続きmacOSで確認）
被害額不明（予想）

攻撃者

攻撃者名不明（Asia-Pacific地域を標的とする攻撃者）
攻撃手法サマリMacOSのWebkitの脆弱性（CVE-2018-4233、CVE-2018-4404）を悪用
マルウェアLightSpy
脆弱性WebKitのCVE-2018-4233、CVE-2018-4404

U.S. Dismantles World's Largest 911 S5 Botnet, with 19 Million Infected Devices
incident
2024-05-30 08:55:00

被害状況

事件発生日2024年5月30日
被害者名被害者不明
被害サマリ世界最大の911 S5ボットネットが19百万台の感染デバイスで構成されていた
被害額不明（予想）数十億ドル

攻撃者

攻撃者名中国国籍の35歳のYunHe Wang
攻撃手法サマリ集団でマルウェアを作成し、19百万台の住居用Windowsコンピューターを不正に操作
マルウェア不特定のマルウェア
脆弱性不明

Police seize malware loader servers, arrest four cybercriminals
vulnerability
2024-05-30 08:35:39

脆弱性

CVEなし
影響を受ける製品Malware loader operations (IcedID, Pikabot, Trickbot, Bumblebee, Smokeloader, SystemBC)
脆弱性サマリMalware droppersによって数百万台のコンピュータが感染
重大度高
RCE無
攻撃観測有
PoC公開不明

Police seize over 100 malware loader servers, arrest four cybercriminals
vulnerability
2024-05-30 08:35:39

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリPolice seize over 100 malware loader servers, arrest four cybercriminals
重大度なし
RCE不明
攻撃観測有
PoC公開不明

Police seize over 100 malware loader servers, arrest four cybercriminals
other
2024-05-30 08:35:39

被害状況

事件発生日2024年5月27日から29日
被害者名多数のマルウェアローダーオペレーションに利用されたサーバ
被害サマリ複数の主要なマルウェア（IcedID、Pikabot、Trickbot、Bumblebee、Smokeloader、SystemBC）に使用されたサーバが押収され、4人が逮捕された。
被害額69百万ユーロ（約74.5百万ドル）（予想）

攻撃者

攻撃者名逮捕された4人（アルメニア1人、ウクライナ3人）
攻撃手法サマリマルウェアドロッパー（Malware droppers）を使用
マルウェアIcedID、Pikabot、Trickbot、Bumblebee、Smokeloader、SystemBC
脆弱性不明
  1. 米国は、サイバー攻撃に使用された911 S5ボットネットを解体し、管理者を逮捕
  2. Check PointがVPNゼロデイ攻撃の緊急修正をリリース
  3. Oktaは、CORS機能を狙った資格情報詰め込み攻撃に警告
  4. Cooler Masterが顧客情報を公開したデータ漏洩に巻き込まれる
  5. 父に55ドルオフのECS LIVAという手のひらサイズのWindowsデスクトップをプレゼント

Okta Warns of Credential Stuffing Attacks Targeting Customer Identity Cloud
vulnerability
2024-05-30 06:52:00

脆弱性

CVEなし
影響を受ける製品Okta Customer Identity Cloud (CIC)
脆弱性サマリOktaが警告：Customer Identity Cloud (CIC)のクロスオリジン認証機能が脆弱性を持ち、脅威アクターによる資格情報詰め込み攻撃の標的になり得る。
重大度高
RCE不明
攻撃観測有
PoC公開不明

«1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381391401411421431441451461471481491501511521531541551561571581591601611621631641651661671681691701711721731741751761771781791801811821831841851861871881891901911921931941951961971981992002012022032042052062072082092102112122132142152162172182192202212222232242252262272282292302312322332342352362372382392402412422432442452462472482492502512522532542552562572582592602612622632642652662672682692702712722732742752762772782792802812822832842852862872882892902912922932942952962972982993003013023033043053063073083093103113123133143153163173183193203213223233243253263273283293303313323333343353363373383393403413423433443453463473483493503513523533543553563573583593603613623633643653663673683693703713723733743753763773783793803813823833843853863873883893903913923933943953963973983994004014024034044054064074084094104114124134144154164174184194204214224234244254264274284294304314324334344354364374384394404414424434444454464474484494504514524534544554564574584594604614624634644654664674684694704714724734744754764774784794804814824834844854864874884894904914924934944954964974984995005015025035045055065075085095105115125135145155165175185195205215225235245255265275285295305315325335345355365375385395405415425435445455465475485495505515525535545555565575585595605615625635645655665675685695705715725735745755765775785795805815825835845855865875885895905915925935945955965975985996006016026036046056066076086096106116126136146156166176186196206216226236246256266276286296306316326336346356366376386396406416426436446456466476486496506516526536546556566576586596606616626636646656666676686696706716726736746756766776786796806816826836846856866876886896906916926936946956966976986997007017027037047057067077087097107117127137147157167177187197207217227237247257267277287297307317327337347357367377387397407417427437447457467477487497507517527537547557567577587597607617627637647657667677687697707717727737747757767777787797807817827837847857867877887897907917927937947957967977987998008018028038048058068078088098108118128138148158168178188198208218228238248258268278288298308318328338348358368378388398408418428438448458468478488498508518528538548558568578588598608618628638648658668678688698708718728738748758768778788798808818828838848858868878888898908918928938948958968978988999009019029039049059069079089099109119129139149159169179189199209219229239249259269279289299309319329339349359369379389399409419429439449459469479489499509519529539549559569579589599609619629639649659669679689699709719729739749759769779789799809819829839849859869879889899909919929939949959969979989991000100110021003100410051006100710081009101010111012101310141015101610171018101910201021102210231024102510261027102810291030103110321033103410351036103710381039104010411042104310441045104610471048104910501051105210531054105510561057105810591060106110621063106410651066»(全10652件)