セキュリティニュースまとめる君 Github
Fortinet: New FortiOS RCE bug "may have been exploited" in attacks
incident
2023-06-12 21:53:00

被害状況

事件発生日2023年6月9日
被害者名政府、製造業、重要インフラ企業
被害サマリFortiOSおよびFortiProxy SSL-VPNにある重大な脆弱性 (CVE-2023-27997) が発見され、未認証の攻撃者がCraftedリクエストを介してリモートからコードを実行する可能性がある。攻撃者は政府、製造業、重要インフラ企業を攻撃していた。
被害額不明（予想：数十万ドル以上）

攻撃者

攻撃者名不明（中国のサイバー諜報団体「Volt Typhoon」の可能性あり）
攻撃手法サマリ未認証の攻撃者がCraftedリクエストを介してリモートからコードを実行する
マルウェア不明
脆弱性FortiOSおよびFortiProxy SSL-VPNにある重大な脆弱性 (CVE-2023-27997)

Have I Been Pwned warns of new Zacks data breach impacting 8 million
other
2023-06-12 17:59:35
- データブリーチ通知サービスHave I Been Pwned（HIBP）は、Zacks投資研究（Zacks）が2022年8月から1年半以上前に8.8百万顧客が影響を受けるデータブリーチに悩まされたことを示した。
- 以前には、820,000人の顧客の個人情報と機密情報に不正なネットワーク侵入者がアクセスし、以前の境界違反を報告していた。
- 今回リークされたデータベースには、Zacksの顧客の電子メールアドレス、ユーザー名、SHA256パスワード、住所、電話番号、名前、その他のデータが含まれている。
- クレジットカード情報や銀行口座情報に関する詳細はデータに含まれておらず、ハッカーがこの種類のデータにアクセスしたわけではない。
- Zacksは、影響を受けたユーザーに通知する予定だとBleepingComputerに伝えられたが、その時期についてはまだ決まっていない。

Microsoft: Azure Portal outage was caused by traffic “spike”
incident
2023-06-12 16:52:01

被害状況

事件発生日2023年6月9日
被害者名Microsoft
被害サマリAzure Portalでのトラフィック「スパイク」による接続問題。他のMicrosoftウェブサイトにも影響があった。
被害額不明

攻撃者

攻撃者名Anonymous Sudan
攻撃手法サマリ分散型サービス拒否攻撃（DDoS）
マルウェア不明
脆弱性不明

Exploit released for MOVEit RCE bug used in data theft attacks
incident
2023-06-12 15:32:06

被害状況

事件発生日不明
被害者名不明
被害サマリHorizon3のセキュリティ研究者が、CloPランサムウェアグループによってデータ盗難攻撃に使用されたMOVEit Transferのマネージドファイル転送（MTF）ソリューションにおける遠隔コード実行（RCE）バグのPoCエクスプロイトコードを公開した。この深刻な欠陥（CVE-2023-34362）はSQLインジェクション脆弱性であり、未パッチのMOVEitサーバーに不正なアクセスを許し、遠隔で任意のコードを実行させることができるものである。被害に遭ったサーバーがブロックされた場合、データ盗難攻撃に使用されたClopランサムウェアグループによって、未修正のサーバーを攻撃する脅威行為が激増する可能性がある。
被害額不明（予想：数百万ドル）

攻撃者

攻撃者名Clopランサムウェアグループなど（特徴のみ）
攻撃手法サマリ利用されたSQLインジェクション脆弱性により、被害者のMOVEitサーバーを攻撃して遠隔で任意のコードを実行した。
マルウェア不明
脆弱性CVE-2023-34362

Swiss government warns of ongoing DDoS attacks, data leak
other
2023-06-12 14:58:06
  1. スイス政府がITサプライヤーへのランサムウェア攻撃で影響を受けたことを明らかにし、データが漏洩される可能性があることを公表した。
  2. Pro-RussianハクティビストグループのNoNameによるDDoS攻撃の影響を受け、スイス連邦行政府のWebサイトとオンラインサービスが遮断された。
  3. 最新のニュース、ウイルス対策ガイド、VPNについてのポピュラーな製品比較やチュートリアルなど、セキュリティ関連の様々な情報が提供されているサイト。
  4. ダウンロードページでは、最新のクリーンアップアプリなど、一般的なマルウェアの対策アプリケーションをダウンロードできる。
  5. オンラインフォーラム、スタートアップデータベース、アンインストールデータベースなど、セキュリティに関連する多くの情報、ツール、および知識を提供するWebサイト。

Researchers Uncover Publisher Spoofing Bug in Microsoft Visual Studio Installer
vulnerability
2023-06-12 12:47:00

脆弱性

CVECVE-2023-28299
影響を受ける製品Microsoft Visual Studio Installer
脆弱性サマリVisual Studio User InterfaceにおけるDigital Signatureの偽装によるインストール可能なマルウェア拡張機能
重大度5.5 (中)
RCE不明
攻撃観測不明
PoC公開不明

Why Now? The Rise of Attack Surface Management
vulnerability
2023-06-12 10:04:00
記事タイトル： Why Now? The Rise of Attack Surface Management
掲載日： Jun 12, 2023
記事の概要：「攻撃面管理」という概念が近年注目されるようになった理由と重要性について述べている記事。

脅威度：

影響を受ける製品：なし

脆弱性サマリ：攻撃面管理の重要性について

重大度：なし

RCE：なし

攻撃観測：なし

PoC公開：なし

Cybercriminals Using Powerful BatCloak Engine to Make Malware Fully Undetectable
incident
2023-06-12 10:03:00

被害状況

事件発生日不明
被害者名不明
被害サマリBatCloakという完全に検出を回避するマルウェアの難読化エンジンが使われており、これによってアンチウイルス検知を回避し、多数のマルウェアを簡単に展開することができるようになっている。
被害額不明（予想不可）

攻撃者

攻撃者名不明（BatCloakを利用するためには技術的な能力が必要であり、攻撃者がどのような人物であるかは不明）
攻撃手法サマリBatCloakという完全に検出を回避するマルウェアの難読化エンジンを使用して、検出を回避し、多数のマルウェアを簡単に展開する。
マルウェアBatCloak、Amadey、AsyncRAT、DarkCrystal RAT、Pure Miner、Quasar RAT、RedLine Stealer、Remcos RAT、SmokeLoader、VenomRAT、Warzone RATなど、複数のマルウェアが使われている可能性がある。
脆弱性不明

Password Reset Hack Exposed in Honda's E-Commerce Platform, Dealers Data at Risk
vulnerability
2023-06-12 08:26:00

被害状況

事件発生日2023年3月16日
被害者名Honda（本田技研工業株式会社）
被害サマリHondaのeコマースプラットフォームのパスワードリセット機能に脆弱性が発見され、口座情報やディーラーの情報が不正アクセスを受ける可能性があった。
被害額不明（予想：数百万円から数千万円程度）

攻撃者

攻撃者名不明（攻撃者の情報なし）
攻撃手法サマリHondaのeコマースプラットフォームのパスワードリセット機能に脆弱性を見つけ、アカウント情報をリセットし、ロールを管理者レベルに引き上げることで、不正アクセスを受ける可能性があった。
マルウェア利用されていない
脆弱性Hondaのeコマースプラットフォームのパスワードリセット機能に脆弱性が発生しており、APIを利用して、アカウントに紐付けられたパスワードなしにパスワードリセット間アクセスができることが原因であった。

脆弱性

CVEなし
影響を受ける製品Hondaの電子商取引プラットフォーム（Power Equipment Tech Express）
脆弱性サマリパスワードリセット機構が悪用され、不正アクセスを可能にしていた。
重大度高
RCE不明
攻撃観測なし
PoC公開不明
本脆弱性は、Hondaのeコマースプラットフォームで見つかり、感染しているデータの盗難や攻撃が可能である。この脆弱性は、HondaのAuto部門に影響を与えない。Power Equipment Tech Express（PETE）と呼ばれるHondaのサイトにあるパスワードリセット機能を悪用することで、管理者レベルのアクセス権を取得することができる。APIは、ユーザーがアカウントに関連付けられたパスワードを入力することなしに、単にユーザーネームまたはメールアドレスに基づいて、パスワードリセット要求を送信することを許可する機能を備えているため、攻撃者は他のアカウントを制御し、ディーラーのアドミンダッシュボードに不正アクセスすることができる。Hondaは、3月16日に脆弱性を報告され、4月3日に脆弱性を修正した。

Beware: 1,000+ Fake Cryptocurrency Sites Trap Users in Bogus Rewards Scheme
other
2023-06-12 07:30:00
1. THNは、ロシア語を話す脅威の行動者によって運営されている偽の報酬システムを有する1000以上のフレードウェブサイトを追跡している。
2. ユーザーは、ウェブサイトに登録し、少額の入金を行う必要があると信じ込まされ、報酬を取得するために払う必要があるとされる。
3. このキャンペーンは2016年から開催され、2021年2月以降ロシアのサイバー犯罪フォーラムで「Impulse」というコードネームを持つアフィリエイトの一環で宣伝されている。
4. THNは、これらの偽のウェブサイトの数百を発掘し、真正なサイトのように偽装するためにScamDocという有名な詐欺防止ツールの類似バージョンを使用していると考えられている。
5. THNは、オンラインのビデオ、TikTok、およびMastodonなどの他のソーシャルネットワーク上の広告、および直接メッセージを使用して、アフィリエイトが詐欺行為を広告することを示しました。

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721»(全7202件)