セキュリティニュースまとめる君 Github
vulnerability
2024-09-11 16:20:00

脆弱性

CVEなし
影響を受ける製品TP-LINK、Zyxel、Asus、Axentra、D-Link、NETGEARのSOHOルーターおよびVPNアプライアンス
脆弱性サマリQuad7ボットネットが、既知および未知のセキュリティ欠陥を組み合わせて複数のブランドのSOHOルーターやVPNアプライアンスを狙っている
重大度不明
RCE不明
攻撃観測
PoC公開不明

incident
2024-09-11 15:39:00

被害状況

事件発生日Sep 11, 2024
被害者名複数の国々、主にアジアとヨーロッパのIISサーバー
被害サマリ複数国のIISサーバーにおける検索エンジン最適化(SEO)ランク操作の被害。DragonRankキャンペーンによる攻撃で、35個のIISサーバーにBadIISマルウェアが展開された。
被害額不明(予想)

攻撃者

攻撃者名簡体字中国語を話す攻撃者
攻撃手法サマリ複数国にわたるIISサーバーへの検索エンジン最適化(SEO)ランク操作
マルウェアPlugX、BadIIS
脆弱性PHPMyAdminやWordPressなどの既知の脆弱性を悪用

other
2024-09-11 14:01:11
  1. マイクロソフト、2024年9月のパッチTuesdayで4つのゼロデイ脆弱性と79の欠陥を修正
  2. Flipper Zero、3年の開発の後にファームウェア1.0をリリース
  3. 新しいPIXHELL音響攻撃がLCD画面のノイズから情報を漏洩
  4. マイクロソフトが来月からWindows 22H2システムを強制アップグレード開始
  5. 中国のハッカーがシンガポールで逮捕、サイバー犯罪組織と関連

incident
2024-09-11 13:43:37

被害状況

事件発生日2024年9月11日
被害者名中国人6名とシンガポール人1名
被害サマリ中国のサイバー犯罪組織と関連した悪質なサイバー活動の疑いで逮捕
被害額現金および暗号通貨で合計$1,394,000(押収額)

攻撃者

攻撃者名中国人6名とシンガポール人1名
攻撃手法サマリ不明
マルウェアPlugX(リモートアクセス型トロイの木馬)
脆弱性不明

incident
2024-09-11 12:07:00

被害状況

事件発生日Sep 11, 2024
被害者名不明
被害サマリシンガポール警察が中国人5人とシンガポール人1人を逮捕。国内での不正サイバー活動に関与を疑われている。
被害額被害額(予想)

攻撃者

攻撃者名中国人6名
攻撃手法サマリ不明
マルウェアPlugX (その他不明)
脆弱性未記載

other
2024-09-11 10:41:00
  1. パスワードレス認証の魅力
    • **強化されたセキュリティ:** ユーザーが複雑な認証情報を作成・記憶する必要がなくなるため、人為的ミスによる侵害のリスクが大幅に低減する。
    • **改善されたエンドユーザーエクスペリエンス:** パスワードレス認証はエンドユーザーにとって望ましいものであり、さまざまなアカウントで複数の複雑なパスワードを覚えることへの負担が軽減される。
    • **ITの負担が軽減:** パスワードレスのソリューションは、パスワードリセットの要求や関連するサポートチケットの減少により、ITチームの管理上の負担を軽減することを約束する。
  2. パスワードレス化への課題
    1. **レガシーシステムとの互換性:** 多くの企業は、新旧のシステムの組み合わせに依存しており、一部のシステムはパスワードレス認証方法をサポートしていないことがある。これらのシステムの更新や置き換えはコストと時間がかかる可能性があり、既存のインフラへの大規模な変更が必要となる。
    2. **ユーザーの採用とトレーニング:** パスワードレスの方法は技術に精通したユーザーには直感的かもしれないが、他のユーザーには混乱を招く可能性がある。組織は、新しい認証システムをすべての従業員が効果的に使用できるようにするために包括的なトレーニングに投資する必要があるかもしれない。
    3. **バックアップ認証方法:** パスワードレスの主要な認証にも関わらず、ほとんどのシステムはバックアップ方法が必要であり、通常は従来のパスワードとなる。これは、パスワードが本当に消えるわけではなく、これらの「隠れた」パスワードに関連する弱いセキュリティ慣行を招く可能性がある。
    4. **バイオメトリクスデータのプライバシー上の懸念:** パスワードレスのソリューションの多くは、指紋や顔認識などのバイオメトリクスデータに依存している。これには、データのプライバシーと保存に関する重要な問題が伴う。組織は、この種の機密情報の収集と管理の法的(および倫理的)側面を慎重に検討する必要がある。
    5. **ハードウェア要件:** 一部のパスワードレスソリューションには、指紋リーダーやセキュリティキー

incident
2024-09-11 09:46:00

被害状況

事件発生日2024年9月11日
被害者名ソフトウェア開発者
被害サマリ北朝鮮バックのLazarus Groupが、偽のコーディングテストを使ってマルウェアを拡散
被害額不明(予想)

攻撃者

攻撃者名北朝鮮バックのLazarus Group
攻撃手法サマリ偽のコーディングテストを通じて開発者を誘導
マルウェアCOVERTCATCH、AsyncRAT、Lilith RATなど
脆弱性不明

vulnerability
2024-09-11 06:53:00

脆弱性

CVECVE-2024-38014, CVE-2024-38217, CVE-2024-38226, CVE-2024-43491
影響を受ける製品Microsoft Windows
脆弱性サマリWindows Installerの特権昇格の脆弱性、Windows Mark-of-the-Webセキュリティ機能回避の脆弱性、Microsoft Publisherセキュリティ機能回避の脆弱性、Windows Updateのリモートコード実行の脆弱性
重大度7.8から9.8の深刻度を持つ
RCE
攻撃観測
PoC公開

other
2024-09-11 06:30:00
  1. IvantiがEndpoint Managerの脆弱性に対する緊急セキュリティ更新をリリース
    • CVE-2024-29847などの10の重大な脆弱性が修正された
    • 脆弱性はEPMバージョン2024および2022 SU5以前に影響
    • 修正バージョンはそれぞれ2024 SU1および2022 SU6
  2. IvantiはIvanti Workspace Control(IWC)およびIvanti Cloud Service Appliance(CSA)にも7つの高度な欠陥を修正
  3. ZyxelがNASデバイスのOSコマンドインジェクションの脆弱性を修正
    • NAS326とNAS542デバイスに影響
    • 修正されたバージョンについて記載
  4. 知識キーワード:cybersecurity、Endpoint Protection、enterprise security、network security、Patch Management、remote code execution、Software Updates、sql injection、Vulnerability、zero-day
  5. トレンドニュース:
    • Continuous Penetration Testingの重要性
    • 2025年のMSP/MSSPセキュリティ戦略に関するVirtual CISO Report
    • 架空のコールセンターがユーザーをだまし、ランサムウェアやデータ盗難ツールをインストール
    • ハッカーたちが何年もの間、航空宇宙従業員を標的として「エアロビクスインストラクター」を装った
    • 北朝鮮の脅威行為者がCOVERTCATCHマルウェアをLinkedInの求人詐欺を通じて展開

other
2024-09-10 20:45:50
  1. Microsoft Office 2024でActiveXコントロールをデフォルトで無効化へ
  2. セクストーション詐欺が"浮気"した配偶者の名前を利用
  3. SonicWall SSLVPNの致命的な脆弱性がランサムウェア攻撃で悪用
  4. MetaがWhatsAppの「一度だけ見る」プライバシー機能を簡単に迂回
  5. Windows Serverのパフォーマンス問題を解決するためのMicrosoftの修正

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635»(全6343件)