セキュリティニュースまとめる君 Github
SAP releases security updates for two critical-severity flaws
vulnerability
2023-04-11 20:54:27

脆弱性

CVECVE-2023-27267
CVE-2023-28765
CVE-2023-29186
影響を受ける製品SAP Diagnostics Agent
SAP BusinessObjects Business Intelligence Platform
SAP NetWeaver
脆弱性サマリ - SAP Diagnostics AgentのOSCommand Bridgeにある不十分な入力検証と認証不備により、接続されたエージェント上でスクリプトを実行され、システムが完全に危険に曝される。 (CVE-2023-27267)
- SAP BusinessObjects Business Intelligence Platform (Promotion Management)のlcmbiarファイルにアクセスし、パスワードを復号化できる情報開示脆弱性が存在し、ユーザーアカウントを乗っ取り追加攻撃を行う可能性がある。 (CVE-2023-28765)
- SAP NetWeaverにあるディレクトリトラバーサルにより、悪意のあるユーザーが脆弱なSAPサーバーにアップロードし、ファイル上書きできる。(CVE-2023-29186)
重大度高(CVE-2023-27267, CVE-2023-28765)/中(CVE-2023-29186)
RCE無
攻撃観測不明
PoC公開不明

OpenAI launches bug bounty program with rewards up to $20K
vulnerability
2023-04-11 20:32:17

脆弱性

CVEなし
影響を受ける製品OpenAIの製品ライン
脆弱性サマリOpenAIが新たにBug Bountyプログラムを立ち上げ。報告された問題の深刻度に応じて謝金を支払う。
重大度高
RCE不明
攻撃観測不明
PoC公開不明

Hacked sites caught spreading malware via fake Chrome updates
incident
2023-04-11 20:14:37

被害状況

事件発生日不明（2022年11月以降から継続中）
被害者名日本語・韓国語・スペイン語を使用するユーザー（不特定多数）
被害サマリハッカーが偽のGoogle Chrome更新画面を表示し、そのうえで偽のChromeアップデートをダウンロードさせ、Moneroマイニングマルウェアを感染させる手法を使用
被害額不明（予想：数十万円～数百万円）

攻撃者

攻撃者名不明
攻撃手法サマリ偽のGoogle Chrome更新画面を表示し、偽のChromeアップデートをダウンロードさせ、Moneroマイニングマルウェアを感染させる手法
マルウェアMoneroマイニングマルウェア
脆弱性不明

Windows zero-day vulnerability exploited in ransomware attacks
incident
2023-04-11 19:23:48

被害状況

事件発生日不明
被害者名不明
被害サマリWindows Common Log File System (CLFS)にある脆弱性が悪用され、Nokoyawaランサムウェアが配信された。攻撃者にシステム特権が与えられ、Windowsシステムが完全に占拠された。同脆弱性は、低複雑さ攻撃でローカル攻撃者によって悪用される可能性がある。
被害額不明（予想：数千万円以上）

攻撃者

攻撃者名不明
攻撃手法サマリWindows Common Log File System (CLFS)の脆弱性を悪用したランサムウェア攻撃
マルウェアNokoyawaランサムウェア
脆弱性CVE-2023-28252

Windows 11 KB5025239 cumulative update released with 25 changes
vulnerability
2023-04-11 18:40:49

被害状況

事件発生日2023年4月11日
被害者名なし
被害サマリWindows 11のセキュリティバグを修正する累積アップデートがリリースされた
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェアなし
脆弱性Windows 11の脆弱性が97件修正された

脆弱性

CVEなし
影響を受ける製品Windows 11
脆弱性サマリMicrosoftがWindows 11の脆弱性を修正するためにKB5025239累積更新プログラムをリリース
重大度不明
RCE不明
攻撃観測不明
PoC公開不明
脆弱性サマリ：Microsoftは、Windows 11の脆弱性を修正するためにKB5025239累積更新プログラムをリリース。

iPhones hacked via invisible calendar invites to drop QuaDream spyware
incident
2023-04-11 17:46:43

被害状況

事件発生日2021年1月から11月
被害者名北アメリカ、中央アジア、東南アジア、ヨーロッパ、中東の市民社会の少なくとも5人
被害サマリiCloudカレンダーの招待状を感染手段として用いてスパイウェアがインストールされた。被害者には、ジャーナリスト、政治的反対派、NGO職員が含まれる。スパイウェアは、外部環境の音声やコールの録音、前後方向のカメラでの写真撮影、キーチェーンの削除やデータの盗み出しなどが可能であった。
被害額不明（予想不可）

攻撃者

攻撃者名特定されていない
攻撃手法サマリゼロクリック脆弱性を使用したiCloudカレンダーの招待状を不正に利用
マルウェアQuaDream spyware
脆弱性iOS 14.4.2以前のバージョンに影響を与えるゼロデイ

Windows 10 KB5025221 and KB5025229 updates released
other
2023-04-11 17:39:05
- マイクロソフトが、OSの問題を修正するためWindows 10のKB5025221とKB5025229の累積的な更新をリリースしました。
- これらの更新は、4月のセキュリティ・アップデートに含まれており、数日以内にWindows Update経由で自動的にインストールされます。
- しかしながら、手動でインストールすることも可能であり、'設定'から'Windows Update'をクリックし、'更新を確認'を選択することができます。
- 更新には、97の脆弱性のセキュリティ・アップデートが含まれており、Windows 10の新機能の追加に重点を置かずに、OS内のバグとパフォーマンスの問題を修正しています。
- KB5025221の修正には、Windows Local Administrator Password Solution（LAPS）の実装、印刷するためにSnipping Toolを開くようにする変更などが含まれます。

Microsoft April 2023 Patch Tuesday fixes 1 zero-day, 97 flaws
incident
2023-04-11 17:28:06

被害状況

事件発生日2023年4月11日
被害者名不明
被害サマリマイクロソフトが4月の定例アップデートで、97の脆弱性を修正。中にはアクティブに悪用されていた1つのゼロデイ（未知の脆弱性）も含まれる。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリ脆弱性を悪用したリモートコード実行などの攻撃。
マルウェア不明
脆弱性97件の脆弱性の中に多数の種類が含まれるが、特にCVE-2023-28252がアクティブに悪用された。

Kodi discloses data breach after forum database for sale online
vulnerability
2023-04-11 16:31:09

被害状況

事件発生日2023年4月11日
被害者名Kodi Foundation
被害サマリオープンソース・メディアプレーヤーKodi FoundationのMyBBフォーラムがハッキング被害に遭い、会員情報やプライベートメッセージ、投稿が抜かれ、売られていたことが発覚した。
被害額不明

攻撃者

攻撃者名不明（海外からの攻撃とみられる）
攻撃手法サマリ不正アクセスによるデータ抜き取り
マルウェア不明
脆弱性不明

脆弱性

CVEなし
影響を受ける製品KodiのMyBBフォーラム
脆弱性サマリフォーラムのデータベースがハッキングされ、ユーザーデータ及びプライベートメッセージの盗難が行われた
重大度なし
RCE不明
攻撃観測フォーラムデータがオンラインで販売されたとの報告あり
PoC公開不明
脆弱性についての報告ではなく、KodiのMyBBフォーラムがハッキングされ、ユーザーデータ及びプライベートメッセージが盗まれたことが明らかにされた。フォーラムには、401,000人のメンバーがおり、約300万の投稿があった。盗まれたデータには、ユーザー名、メールアドレス、MyBBソフトウェアで生成されたハッシュ化されたパスワードなどが含まれる。Kodiは、パスワードが脆弱性となったと判断し、ユーザーにはパスワードのリセットを呼びかけている。

3CX confirms North Korean hackers behind supply chain attack
incident
2023-04-11 16:08:45

被害状況

事件発生日2023年3月29日以前(不明)
被害者名3CX
被害サマリ北朝鮮のハッカーグループがSupply Chain Attackを実行。マルウェア"TAXHAUL"を使用し、3CXシステムに侵入、情報漏えいを行った。
被害額不明

攻撃者

攻撃者名北朝鮮のハッカーグループ(UNC4736)
攻撃手法サマリSupply Chain Attack、DLLサイドローディング、ターゲットマルウェアを使用した情報漏えい
マルウェアTAXHAUL、Coldcat、Simplesea、Gopuram
脆弱性CVE-2013-3900

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652»(全6515件)