セキュリティニュースまとめる君 Github
vulnerability
2024-04-17 21:01:15

脆弱性

CVECVE-2024-28255, CVE-2024-28847, CVE-2024-28253, CVE-2024-28848, CVE-2024-28254
影響を受ける製品OpenMetadata
脆弱性サマリOpenMetadataの重要なリモートコード実行および認証の脆弱性を悪用
重大度
RCE
攻撃観測
PoC公開不明

vulnerability
2024-04-17 20:40:06

被害状況

事件発生日不明
被害者名大手アメリカ自動車メーカー
被害サマリFIN7がIT部門の従業員を狙ったスピアフィッシング攻撃により、Anunakバックドアを使ってシステムに侵入
被害額不明(予想)

攻撃者

攻撃者名FIN7(ロシアのサイバー犯罪グループ)
攻撃手法サマリスピアフィッシング攻撃
マルウェアAnunak、Carbanak、Loadout、Griffon、PowerPlant、Diceloader
脆弱性不明

脆弱性

CVEなし
影響を受ける製品Anunak backdoor
脆弱性サマリFIN7 targets American automaker’s IT staff in phishing attacks
重大度
RCE
攻撃観測
PoC公開不明

incident
2024-04-17 18:53:30

被害状況

事件発生日2021年12月(逮捕が2024年4月)
被害者名アメリカ国内の何千台ものコンピュータ
被害サマリ大規模なボットネットを運営し、数千台のコンピュータにマルウェアを感染させ、金融や支払いプラットフォームのアカウントから被害者のお金を盗んだ。
被害額8億7200万ドル

攻撃者

攻撃者名アレクサンダー・レフテロフ(Moldovan national)
攻撃手法サマリ大規模なボットネットを運営し、マルウェアを使用して被害者から認証情報を盗み出した。
マルウェア不明
脆弱性不明

vulnerability
2024-04-17 17:25:42

脆弱性

CVECVE-2024-20295
影響を受ける製品5000 Series Enterprise Network Compute Systems (ENCS), Catalyst 8300 Series Edge uCPE, UCS C-Series Rack Servers, UCS E-Series Servers
脆弱性サマリCLI of the Cisco Integrated Management Controller (IMC) における認証されたローカル攻撃者による権限昇格の脆弱性
重大度
RCE
攻撃観測
PoC公開

vulnerability
2024-04-17 17:08:59

脆弱性

CVEなし
影響を受ける製品PuTTY SSH client
脆弱性サマリ暗号鍵の復元を許可
重大度
RCE
攻撃観測
PoC公開不明

other
2024-04-17 14:02:04
  1. Cisco warns of large-scale brute-force attacks against VPN services
  2. UnitedHealth: Change Healthcare cyberattack caused $872 million loss
  3. PuTTY SSH client flaw allows recovery of cryptographic private keys
  4. Microsoft will limit Exchange Online bulk emails to fight spam
  5. Dark Web Monitoring: What's the Value?

vulnerability
2024-04-17 13:32:00

脆弱性

CVEなし
影響を受ける製品Kapekaバックドア
脆弱性サマリKapekaは柔軟性のあるバックドアで、東欧を標的にしたサイバー攻撃で使用されている
重大度
RCE
攻撃観測
PoC公開不明

incident
2024-04-17 13:03:09

被害状況

事件発生日不明
被害者名TP-Link Archer AX21 (AX1800) ルーター利用者
被害サマリ少なくとも6つの異なるボットネットが、TP-Link Archer AX21(AX1800)ルーターに影響を受けるコマンドインジェクションの脆弱性を悪用している。このような攻撃により、悪意のある活動の一環として分散型サービス妨害(DDoS)攻撃など、脆弱なデバイスが悪用されている。
被害額不明(予想)

攻撃者

攻撃者名複数のボットネットからの攻撃
攻撃手法サマリ各ボットネットは異なる方法とスクリプトを使用して脆弱性を悪用し、侵害されたデバイスを制御し、DDoS攻撃などの悪意のある活動に参加させる。
マルウェアAGoent, Gafgyt variant, Moobot, Miori, Mirai variant, Condi
脆弱性CVE-2023-1389

other
2024-04-17 12:16:50
  1. CiscoがVPNサービスに対する大規模なブルートフォース攻撃を警告
  2. UnitedHealth: Change Healthcareのサイバー攻撃が8億7200万ドルの損失を引き起こした
  3. PuTTY SSHクライアントの欠陥により暗号化秘密鍵の回復が可能に
  4. Microsoft、スパム対策のためにExchange Onlineの一括メール送信を制限
  5. PCにMicrosoft Office 2021を追加して20%オフ

other
2024-04-17 12:16:50
  1. Cisco warns of large-scale brute-force attacks against VPN services
  2. UnitedHealth: Change Healthcare cyberattack caused $872 million loss
  3. PuTTY SSH client flaw allows recovery of cryptographic private keys
  4. Microsoft will limit Exchange Online bulk emails to fight spam
  5. Multiple botnets exploiting one-year-old TP-Link flaw to hack routers

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423»(全4226件)