セキュリティニュースまとめる君

Ransomware Attacks Exploit VMware ESXi Vulnerabilities in Alarming Pattern
vulnerability
2024-05-23 17:03:00

CISA Warns of Actively Exploited Apache Flink Security Vulnerability
vulnerability
2024-05-23 16:44:00

CVE	CVE-2020-17519
影響を受ける製品	Apache Flink
脆弱性サマリ	不正なアクセス制御に関する問題で、攻撃者がRESTインターフェースを通じてJobManagerのローカルファイルシステム上の任意のファイルを読むことが可能
重大度	不明
RCE	無
攻撃観測	有
PoC公開	不明

Northern Ireland police faces £750k fine after exposing staff info
vulnerability
2024-05-23 15:52:26

CVE	なし
影響を受ける製品	Police Service of Northern Ireland (PSNI)
脆弱性サマリ	PSNIが誤ってスプレッドシートをオンラインに公開し、9,483人のアクティブな警官とスタッフの個人情報を漏洩
重大度	高
RCE	無
攻撃観測	無
PoC公開	なし

New Frontiers, Old Tactics: Chinese Espionage Group Targets Africa & Caribbean Govts
incident
2024-05-23 13:50:00

事件発生日	2024年5月23日
被害者名	不明
被害サマリ	中国のサイバー諜報グループであるSharp Dragonがアフリカとカリブ海の政府機関を標的にしたサイバー諜報活動を行い、Soulバックドアなどを利用して情報収集を実施している。
被害額	不明（予想）

攻撃者名	中国のサイバー諜報グループ Sharp Dragon
攻撃手法サマリ	Cobalt Strike Beaconを利用した後ろ向きの機能を有するペイロードや、1日限りのセキュリティの脆弱性を悪用してインフラに侵入するなど、緻密かつ洗練された手法を使用
マルウェア	Cobalt Strike、Soulバックドア
脆弱性	CVE-2023-0669などの1日限りの脆弱性を悪用

Inside Operation Diplomatic Specter: Chinese APT Group's Stealthy Tactics Exposed
incident
2024-05-23 11:14:00

事件発生日	2022年末以降\|不明
被害者名	中東、アフリカ、アジアの政府機関
被害サマリ	中国の高度な持続的脅威（APT）グループによるサイバー諜報活動「Operation Diplomatic Specter」
被害額	不明

攻撃者名	中国の国家関連の利益を持つ単独のアクター
攻撃手法サマリ	レアなメールの情報収集技術を利用した脅威アクター
マルウェア	Gh0st RATの変種であるTunnelSpecterとSweetSpecterなど
脆弱性	ExchangeサーバーのProxyLogonとProxyShellの脆弱性を悪用

Are Your SaaS Backups as Secure as Your Production Data?
other
2024-05-23 11:14:00

データセキュリティに関する会話は、オンプレミスやクラウドインフラに保存されているデータをどのように保護するか、信頼できるデータのバックアップと復元の戦略やツール、データを失うことのコストや復元の速さなどに分かれる。
平均会社は400以上のSaaSアプリケーションを使用しており、ITプロフェッショナルの56%が自身のデータバックアップの責任を把握していない。
SaaSデータはオンプレミスやクラウドデータと異なり、運用環境やデータそのものの所有権がないため、自動バックアップの作成、安全な環境での保存、復元プロセスの所有権を持つことが複雑なエンジニアリングタスクとなっている。
不安全なバックアップやクローンは、製品データとほぼ同じくらい攻撃者にとって貴重であり、SaaSデータを適切に扱わない組織は、SaaSアプリの利用の増加にも関わらず、攻撃者に非常に明確な方法で王国の鍵を手渡してしまっている。
SaaSデータのセキュアなバックアッププロバイダを選択する際には、自動化、包括性、暗号化、データコンプライアンス、可観測性の要素を慎重に検証する必要がある。

Ivanti Patches Critical Remote Code Execution Flaws in Endpoint Manager
vulnerability
2024-05-23 09:21:00

CVE	CVE-2024-29822 〜 CVE-2024-29827 (CVSSスコア: 9.6) CVE-2024-29828, CVE-2024-29829, CVE-2024-29830, CVE-2024-29846 (CVSSスコア: 8.4) CVE-2024-29848 (CVSSスコア: 7.2) CVE-2024-22059, CVE-2024-22060, CVE-2023-38551, CVE-2023-38042, CVE-2023-46810
影響を受ける製品	Endpoint Manager、Avalanche、Neurons for ITSM、Connect Secure、Secure Access
脆弱性サマリ	遠隔コード実行を可能にするSQLインジェクションなどのセキュリティ上の問題が修正された。
重大度	高
RCE	有
攻撃観測	なし
PoC公開	不明

Microsoft outage affects Bing, Copilot, DuckDuckGo and ChatGPT internet search
incident
2024-05-23 08:44:23

事件発生日	2024年5月23日
被害者名	Microsoft（Bing、Copilot、DuckDuckGo、ChatGPT）
被害サマリ	Microsoftの大規模障害により、Bing.com、Copilot for web and mobile、Copilot in Windows、ChatGPTインターネット検索、DuckDuckGoが影響を受けました。障害は主にアジアとヨーロッパのユーザーに影響しました。Bing.comにアクセスすると、空白のページまたは429 HTTPコードエラーが表示されるため、ホームページのみが影響を受けました。
被害額	不明（予想が困難）

攻撃者名	不明（攻撃者についての具体的な情報が明記されていないため）
攻撃手法サマリ	不明（攻撃手法についての具体的な情報が明記されていないため）
マルウェア	不明
脆弱性	不明

The End of an Era: Microsoft Phases Out VBScript for JavaScript and PowerShell
other
2024-05-23 05:33:00

Microsoftは2024年の後半にVBScriptをJavaScriptやPowerShellなどのより高度な代替手段に取って代わる予定を明らかにした。
VBScriptの段階的な廃止計画は3つのフェーズで構成され、2024年後半からWindows 11 24H2ではVBScriptがオンデマンド機能として提供される予定。
2027年頃からはVBScriptはオンデマンドで提供されるが、デフォルトで有効にならなくなる予定で、将来の不明確な日程でWindowsオペレーティングシステムから完全に撤廃される予定。
VBScript依存プロジェクトは機能しなくなるため、推奨される代替手段に切り替えられることが期待される。
VBScriptと同様に、NTLMも悪意ある活動に悪用されることが知られており、マイクロソフトは攻撃面を最小化するために機能を削除している。

Windows 11 24H2 now rolling out to Release Preview Insiders
other
2024-05-22 18:58:08