脆弱性

CVE	CVE-2023-27997
影響を受ける製品	Fortinet FortiGateファイアウォール
脆弱性サマリ	FortiGateファイアウォールにある高度な脆弱性により、リモートコード実行が可能になる可能性がある。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

　Fortinet FortiGateファイアウォールにある高度な脆弱性が発見され、その脆弱性を悪用することでリモートコード実行が可能になると報告されました。この脆弱性の重大度は高く、CVE-2023-27997に分類されます。研究者によると、この脆弱性はすべてのSSL VPNアプライアンスでプレ認証で達成できる可能性があるとのことです。フランスのサイバーセキュリティ企業であるOlympe Cyberdefenseによると、この問題はバージョン6.2.15、6.4.13、7.0.12、および7.2.5で修正されています。Fortinetはまだ公式的なアドバイザリーをリリースしていません。

1. AppleがSafari Private Browsingの新しいアップデートのプレビューを発表し、第三者トラッカーからの保護や、URL内のトラッキングパラメータの自動削除など、プライバシーに関する改良が行われる予定である。
2. iOS、iPadOS、macOSにおいて、アップデートが提供される予定である。
3. 他にも、Communication Safetyの向上、Lockdown Modeの拡張も予定されている。
4. iCloud Keychainを使用して、グループでパスワードやパスキーを安全に共有できるようになる。
5. Lockdown Modeをオンにすることで、追加の保護が必要な人々にとって、攻撃面を劇的に減らすことができる。

被害状況

事件発生日	不明
被害者名	Fortigateのユーザー
被害サマリ	Fortigate SSL-VPNデバイスにおいて、未明示のpre-authenticationのリモートコード実行脆弱性が見つかり、それにより攻撃者はVPNを介して幅広い追加攻撃が可能となる。危険度は高く、ベンダーのFortinet社は緊急パッチをリリースしている。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	pre-authenticationのリモートコード実行脆弱性を利用
マルウェア	特定されていない
脆弱性	pre-authenticationのリモートコード実行脆弱性 (CVE-2023-27997)

- Stravaのheatmap機能を悪用することで、ユーザーの家の住所を特定できる可能性があるという詳細が、テクニカルレポートによって公表された。
- 性能解析を使用して、手動でスタート/ストップポイントが付随するのは実際に住所に関連する家である可能性がある結果を抽出した。
- heatmapデータの高活動点とユーザーメタデータを相関させることで、研究者はランナーやサイクリストの家の住所を特定できた。
- 科学者たちは、Stravaがアプリにこれらのプライバシー機能を実装することを提案しており、ユーザーにプライバシーゾーンの機能を提供することができるようにしている。
- Stravaは設定からheatmap機能をオフにすることができ、プロファイル設定をプライベートにすることがプライバシーを心配するユーザーに役立つ。

エラーが発生しました。
記事ファイル名:../articles/20230610 140918_142d3e536265b25fea2e9bcd234f256f65acaa6da21246468bbb1ebede1ae28c.json

被害状況

事件発生日	2023年6月10日
被害者名	ベトナムの公開企業
被害サマリ	ベトナムの公開企業がSPECTRALVIPERというバックドアによって攻撃された。
被害額	不明（予想不可）

攻撃者

攻撃者名	REF2754とも呼ばれるベトナムのサイバー攻撃グループまたはベトナム政府関係者の脅威とされる。
攻撃手法サマリ	既存のツールの機能をカスタマイズし、SysInternals ProcDumpユーティリティというアプリケーションを使うことで、署名されていないDLLファイルが読み込まれ、SPECTRALVIPERやP8LOADER、POWERSEALといったマルウェアがロードされる。
マルウェア	SPECTRALVIPER、P8LOADER、POWERSEAL
脆弱性	不明

脆弱性

CVE	CVE番号-なし
影響を受ける製品	MOVEit Transfer
脆弱性サマリ	MOVEit Transferの新しいSQLインジェクション脆弱性が発見される。
重大度	高
RCE	なし
攻撃観測	未知
PoC公開	公開済み

MOVEit Transferの新しいSQLインジェクション脆弱性が発見された。この脆弱性は、MOVEit Transfer webアプリケーションの複数のSQLインジェクション脆弱性によって引き起こされる。この脆弱性を突くことで、未認証の攻撃者がMOVEit Transferデータベースにアクセスし、データベース内容を変更および開示できる。すべてのバージョンが影響を受けており、製品がリリースされている全ての製品がパッチされた。さらに、既に公開されているPoCを突くことで、攻撃者が脆弱性を利用できる可能性がある。CVE番号はないが、重度の脆弱性とされている。

被害状況

事件発生日	不明
被害者名	University of Manchester
被害サマリ	University of Manchesterは、攻撃者によってデータが盗まれた可能性があると警告しています。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年6月8日
被害者名	Infotel JSC
被害サマリ	ウクライナのハッカーグループであるCyber.Anarchy.Squadが、ロシアのInfotel JSCを攻撃し、同社のネットワーク機器の一部が破損した。同社は、ロシア中央銀行と他のロシア銀行、オンラインストア、クレジット機関との間の接続サービスを提供している。この攻撃により、ロシアの複数の主要銀行がオンライン決済を行えなくなった。
被害額	不明（予想）

攻撃者

攻撃者名	Cyber.Anarchy.Squad
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年6月6日
被害者名	Manchester大学
被害サマリ	Manchester大学のITシステムにサイバー攻撃が行われ、攻撃者によってデータが盗まれたと発表された。
被害額	不明

攻撃者

攻撃者名	不明（攻撃はランサムウェアによるものと報じられている）
攻撃手法サマリ	ランサムウェアによる攻撃
マルウェア	不明
脆弱性	不明