脆弱性

CVE	CVE-2023-27352, CVE-2023-27355, CVE-2023-27353, CVE-2023-27354
影響を受ける製品	Sonos One wireless speakers (Speaker 70.3-35220)
脆弱性サマリ	Sonos One wireless speakersに複数の脆弱性が存在し、情報漏えいやリモートコード実行が可能になる可能性がある。
重大度	高(CVSSスコア8.8)および中(CVSSスコア6.5)
RCE	有
攻撃観測	不明
PoC公開	有

Sonos One wireless speakersに複数の脆弱性が見つかり、情報漏えいやリモートコード実行が可能になる可能性があることが発表された。これらの脆弱性は、Qrious Secure、STAR Labs、DEVCOREの3チームによって報告され、Pwn2Ownハッキングコンテストで発見され、$105,000の報酬金が与えられた。CVE-2023-27352とCVE-2023-27355は認証されていない欠陥であり、ネットワーク隣接攻撃者が影響を受けたインストールで任意のコードを実行できる。CVE-2023-27353とCVE-2023-27354も認証されていない欠陥であり、ネットワーク隣接攻撃者が影響を受けたインストールで機密情報を開示できる。これらの脆弱性はSonosによって修正され、最新のパッチを適用することが推奨されている。

脆弱性

CAPTCHAのバイパスサービスの脅威	2023年5月30日に、Trend Microが報告書を出した。CAPTCHA-breakingサービスが販売され、人間のソルバーを利用し、CAPTCHAの保護を回避している。
CVE	なし
影響を受ける製品	オンラインウェブサービス
脆弱性サマリ	CAPTCHA(機械と人間を区別する公開テスト)を回避する人間のソルバーを利用し、CAPTCHAの保護を回避する。
重大度	なし
RCE	無
攻撃観測	あり
PoC公開	不明

注：CAPTCHA-breakingサービスは、Webトラフィックの人間とボットを区別するために使用される公開テスト「CAPTCHA」を回避するために使用される。このような不正なサービスは、カスタマーの要求を集め、それらを人間のソルバーに委託して、解決策を見つけた後、指定されたルートを通じて使用者に戻される。また、別のAPIを呼び出して、結果を得る。攻撃者は、CAPTCHA-breakingサービスを購入し、プロキシウェアサービスなどと組み合わせることがあり、起動元のIPアドレスを不明瞭にし、抗ボットバリアーから逃れる。CAPTCHAは使用者にとって迷惑なUXをもたらす場合があるが、ボット起源のWebトラフィックからの攻撃を防ぐために有効な手段とされている。Webサービスには、CAPTCHAおよびIP blockingリストに加えて、他のアンチアビュースツールを追加することを推奨する。

この記事は何についてのものか？

- 「リスクベースの脆弱性発見と対策の実装」についての記事である。企業にとってソフトウェアやシステム上の脆弱性は大きな危険であり、即座に対応することが必要であると述べられている。

記事の中で述べられているメインのトピックは何か？

- 「リスクベースの脆弱性発見と対策の実装」である。具体的には、脆弱性の発見、ランキング、修正の自動化について詳しく述べられている。

企業がリスクベースの脆弱性発見と対策の自動化を実装する場合、どのような手順を踏むことが必要であるか？

- 主なアプローチは以下の通りである。
1. アセットの特定
2. リスク評価
3. 脆弱性の優先順位付け
4. コントロールの実装
5. モニタリング、見直し、調整

どのような手段が脆弱性の発見、ランキング、修正を自動化することができるか？

- 脅威インテリジェンスフィード、脆弱性スキャナー、自動化されたパッチ管理システムが脆弱性の発見、ランキング、修正を自動化するために使用される。

どのようなソリューションがこれらの手段を実装することを手助けしてくれるか？

- 「Action1」などのオールインワンのクラウドベースのソリューションが、脆弱性管理、パッチ管理、および規制遵守に役立つとされている。最新の脅威インテリジェンス情報にアクセスできるため、情報セキュリティの向上につながると紹介されている。

エラーが発生しました。
記事ファイル名:../articles/20230530 070200_8a6b364ca5c8ca6dbb048df115d25b8151506164b393fa88b10b7d66ecee4001.json

被害状況

事件発生日	不明
被害者名	RaidForumsメンバー 478,870人
被害サマリ	ハッキングフォーラム「RaidForums」のメンバー情報が漏洩された。
被害額	不明

攻撃者

攻撃者名	不明（RaidForums内の脅威アクター）
攻撃手法サマリ	不正アクセス・データ流出
マルウェア	なし
脆弱性	不明

被害状況

事件発生日	2023年5月29日
被害者名	Jimbos Protocol
被害サマリ	Flash Loan攻撃により、4000 ETH トークンが盗まれ、その価値は750万ドル以上に達した。
被害額	$7,500,000

攻撃者

攻撃者名	不明
攻撃手法サマリ	Flash loan攻撃
マルウェア	不明
脆弱性	スリッページコントロールの欠如

被害状況

事件発生日	不明
被害者名	スマートフォンユーザー
被害サマリ	スマートフォンの指紋認証に関する二つのゼロデイ脆弱性が発見され、自動クリックボードと指紋データベースを用いて、15ドルで攻撃者がスマートフォンの指紋認証を回避して制御を奪うことが可能になった。
被害額	不明（予想：不適用）

攻撃者

攻撃者名	不明。自動クリックボードと指紋データベースを使用する攻撃者。
攻撃手法サマリ	BrutePrint と呼ばれる攻撃手法を使用。二つのゼロデイ脆弱性（Cancel-After-Match-Fail および Match-After-Lock）を利用して、指紋認証装置を「誘導」し、認証の回避を可能にする。
マルウェア	不明
脆弱性	SPI上の指紋データの保護の不足に起因する Cancel-After-Match-Fail（CAMF）および Match-After-Lock（MAL）と呼ばれる二つの脆弱性。

脆弱性

CVE	なし
影響を受ける製品	スマートフォン
脆弱性サマリ	スマートフォンの指紋認証を回避可能にするBrutePrint攻撃が発見される
重大度	高
RCE	無
攻撃観測	不明
PoC公開	不明

スマートフォンの指紋認証を回避可能にする攻撃「BrutePrint」が発見された。この攻撃はスマートフォンの指紋認証にある二つの脆弱性「Cancel-After-Match-Fail（CAMF）」と「Match-After-Lock（MAL）」を利用する。この攻撃は、AndroidおよびHarmonyOSに対して無制限に、iOSデバイスに対して10回試行でき、攻撃対象のデバイスが既に攻撃者の手にある必要がある。また、攻撃者は指紋データベースと、マイクロコントローラーボードと自動クリッカーから成るセットアップを所有する必要がある。攻撃のための費用は15ドル程度である。

被害状況

事件発生日	2023年3月6日
被害者名	Managed Care of North America (MCNA) Dental
被害サマリ	MCNA Dental社が、2023年3月6日にシステムへの不正アクセスを確認。調査の結果、ハッカーが2月26日に最初にMCNAのネットワークにアクセスし、約900万人分の個人情報以下を抜き取られた。被害者には患者、親、保護者、保証人などが含まれ、抜き取られた情報は、フルネーム、住所、生年月日、電話番号、メール、社会保障番号、運転免許証番号、政府発行のID番号、健康保険、治療内容、請求書および保険請求。
被害額	不明（予想：数百万から数千万ドルの範囲）

攻撃者

攻撃者名	LockBit ransomware group
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	LockBit
脆弱性	不明

- Lazarus Groupは、Windows Internet Information Services（IIS）Webサーバーによる初期アクセスを狙う攻撃を行った。
- Lazarus Groupは、North Koreaと関係があるとされ、資金調達のため複数のマルウェア攻撃を行っていると考えられている。
- 攻撃は、既知の脆弱性や誤った構成などによってIISサーバーに侵入し、悪意のあるファイルを配置して脅威を実行する。
- 攻撃は、DLL側面ローディングというテクニックを採用しているため、プロセスの異常な実行に関して監視すべきである。
- Lazarus Groupは、情報窃取と横方向の移動の活動を予防するため、事前予防措置を講じる。

被害状況

事件発生日	不明
被害者名	複数の被害者
被害サマリ	Cryptor（AceCryptor）により多数のマルウェアが梱包され、2021年と2022年にESETのテレメトリで240,000以上の検出が確認された。被害国は、ペルー、エジプト、タイ、インドネシア、トルコ、ブラジル、メキシコ、南アフリカ、ポーランド、インドである。
被害額	不明（予想：数 million USD）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Crypterによるマルウェアのパッキング、暗号化（梱包）が使用された。
マルウェア	SmokeLoader、RedLine Stealer、RanumBot、Raccoon Stealer、Stop ransomware、Amadeyなど、複数のマルウェアが含まれた。
脆弱性	不明