セキュリティニュースまとめる君

ARRL says it was hacked by an "international cyber group"
vulnerability
2024-06-04 20:19:27

脆弱性

CVE	なし
影響を受ける製品	ARRLのネットワークおよび本部システム
脆弱性サマリ	ARRLが国際的なサイバーグループによるハッキング攻撃を受けた
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

Microsoft announces first Windows 10 Beta build since 2021
other
2024-06-04 19:26:43

VerizonユーザーがAndroidメッセージングアプリで画像がぼやけていると報告
CoxがAPI認証バイパスを修正し、数百万のモデムが攻撃にさらされる可能性を解消
Telegramに追加された361百万の盗まれたアカウント情報がHIBPにリーク
セキュリティリスクとしてAzure Service Tagsがタグ付けされ、Microsoftは異議を申し立てる
Microsoftが2021年以来初のWindows 10ベータビルドを発表

New V3B phishing kit targets customers of 54 European banks
vulnerability
2024-06-04 18:53:42

脆弱性

CVE	なし
影響を受ける製品	V3B phishing kit
脆弱性サマリ	新しいフィッシングキット「V3B」がTelegramで促進されており、アイルランド、オランダ、フィンランド、オーストリア、ドイツ、フランス、ベルギー、ギリシャ、ルクセンブルク、イタリアの主要金融機関の顧客を狙っている。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

Zyxel issues emergency RCE patch for end-of-life NAS devices
vulnerability
2024-06-04 17:28:26

脆弱性

CVE	CVE-2024-29972, CVE-2024-29973, CVE-2024-29974
影響を受ける製品	Zyxel NAS326 (バージョン5.21(AAZF.16)C0以前), Zyxel NAS542 (バージョン5.21(ABAG.13)C0以前)
脆弱性サマリ	古いNASデバイスの3つの重大な脆弱性が修正されました。これにより、コマンドインジェクションおよびリモートコード実行が可能となります。
重大度	高
RCE	有
攻撃観測	未発生
PoC公開	有

Major London hospitals disrupted by Synnovis ransomware attack
vulnerability
2024-06-04 16:05:21

脆弱性

CVE	なし
影響を受ける製品	Synnovis
脆弱性サマリ	ロンドンの主要病院にサイバー攻撃が影響を与える
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

Major London hospitals disrupted by Synnovis cyberattack
vulnerability
2024-06-04 16:05:21

被害状況

事件発生日	2024年6月3日
被害者名	Synnovis（パスロジと診断サービスプロバイダー）
被害サマリ	ロンドンの主要なNHS病院の検査サービスに影響を及ぼすサイバー攻撃
被害額	不明

攻撃者

攻撃者名	INC Ransom extortion gang（攻撃者情報不明）
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Synnovis
脆弱性サマリ	NHSロンドンの主要病院がSynnovisのサイバー攻撃により影響を受ける
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

Microsoft deprecates Windows NTLM authentication protocol
other
2024-06-04 15:38:03

2023年10月にMicrosoftがWindows NTLM認証プロトコルを廃止する意向を発表
NTLMリレー攻撃のようなサイバー攻撃で広く悪用されている
NTLMは弱い暗号化を使用しており、遅い性能でSSO技術をサポートしていない
NTLMは2024年時点で著しく時代遅れとされており、Microsoftが廃止予定
NTLMを"Negotiate"に置き換えることで、互換性の問題を軽減しながら移行が可能

Russian Power Companies, IT Firms, and Govt Agencies Hit by Decoy Dog Trojan
vulnerability
2024-06-04 15:33:00

脆弱性

CVE	なし
影響を受ける製品	Decoy Dog trojan
脆弱性サマリ	ロシアの電力会社、IT企業、政府機関がDecoy Dogトロイの影響を受ける
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

Telerik Report Server Flaw Could Let Attackers Create Rogue Admin Accounts
vulnerability
2024-06-04 14:43:00

脆弱性

CVE	CVE-2024-4358
影響を受ける製品	Telerik Report Server
脆弱性サマリ	Progress SoftwareがTelerik Report Serverに影響する重大な脆弱性を修正
重大度	高
RCE	無
攻撃観測	不明
PoC公開	不明

The Next Generation of RBI (Remote Browser Isolation)
other
2024-06-04 11:19:00

ブラウザセキュリティの風景は過去10年で大きく変化した。
- ブラウザアイソレーションはかつてブラウザの脆弱性やマルウェアのダウンロードから保護するためのゴールドスタンダードと見なされていた。
- しかし、今日のSaaS中心の世界では、ブラウザアイソレーションはますます不十分で安全でなくなっている。
ブラウザアイソレーションのセキュリティギャップとブラウザ中心の時代。
- ブラウザアイソレーションは効果的なセキュリティ手法だったが、ビジネスの生産性に影響を与えていた。
- 現代のワークスペースはますますブラウザやSaaSアプリに依存しており、セキュリティの決定を行う際に性能への影響はさらに大きくなっている。
次世代のブラウザセキュリティソリューション: セキュアブラウザエクステンション。
- ブラウザアイソレーションとの包括的な比較を含む報告書全文はこちら
- セキュアブラウザエクステンションは、ブラウザセキュリティにおける進化する課題に対処するよう設計されている。
セキュアブラウザエクステンションは次のようなものを提供する。
- リアルタイムにブラウジングセッション内のすべてのイベントを把握する「可視性」。
- 悪意のある活動の継続的モニタリングおよび検証を行う「リスク分析」。
- 検出された脅威に自動的に応答する「細かな強制」。
ブラウザアイソレーションとの主な利点。
- 性能への影響がほとんどない「パフォーマンスへの影響なし」。
- 管理されたデバイスに中央的に展開でき、非管理デバイスに簡単にインストールできる「容易な展開」。