セキュリティニュースまとめる君 Github
Microsoft Takes Legal Action to Disrupt Cybercriminals' Illegal Use of Cobalt Strike Tool
vulnerability
2023-04-07 06:15:00

脆弱性

CVEなし
影響を受ける製品Cobalt Strike
脆弱性サマリCobalt Strikeを不正に使用されると、マルウェア、特にランサムウェアの配布に悪用される可能性がある。
重大度高
RCE不明
攻撃観測あり
PoC公開不明
MicrosoftはFortraとHealth-ISACと協力して、Cobalt Strikeが悪用されてランサムウェアを含むマルウェアを配布するためにサイバー犯罪者によって不正に使用されるのを防止するための法的措置を講じた。Cobalt Strikeは正当なポストエクスプロイテーションツールであるが、違法なクラックバージョンが脅威のアクターによって利用されてきた。ランサムウェアアクターは特に、ターゲット環境への初期アクセスを取得した後、Cobalt Strikeを利用して特権を昇格し、ネットワークを横断し、ファイル暗号化マルウェアを展開している。ランサムウェアファミリーは、クラックされたCobalt Strikeに関連しているか、それによってデプロイされることがあり、世界中の19カ国で医療機関に影響を与えた68以上のランサムウェア攻撃に関連していると述べられた。Microsoftと協力関係にあるFortraが保守するCobalt Strikeが乱用されたことに加えて、GoogleCloudもクラックバージョンが世界中で検出されたことを報告している。

Are Source Code Leaks the New Threat Software vendors Should Care About?
vulnerability
2023-04-07 06:14:00

被害状況

事件発生日不明
被害者名Twitter
被害サマリTwitterのソースコードがGitHubに漏洩されたもので、Twitter側が著作権侵害申し立てを行いリポジトリは閲覧不可能になったが、FreeSpeechEnthousiastというユーザー名を使った個人が複数ヶ月にわたって公開し続けたため、Twitterを含む世界的に有名な多数のソフトウェア企業のソースコードが流出している。このようなソースコードの流出により、ユーザーのパスワード、APIキー、証明書、内部アプリケーションの構造が漏洩された可能性がある。
被害額不明（予想：被害額の算出不可）

攻撃者

攻撃者名不明（個人または組織）
攻撃手法サマリGitHub上に複数ヶ月にわたってソースコードを公開することによる攻撃
マルウェア使用されていない
脆弱性不明

脆弱性

なし

セキュリティニュース

ソフトウェア企業のソースコード漏えいが増えていることが警鐘をならしている。TwitterやSamsung、Nvidia、Microsoft、LastPass、Dropbox、Okta、Slackなどが被害に遭っており、センシティブな情報、特にパスワード、APIキー、証明書、プライベートキーなどのハードコーディングされたシークレットが盗まれる恐れがある。盗まれたコードを解析され、アプリケーションのアーキテクチャやロジックフローの中の脆弱性が発見されるリスクもある。GitGuardianの報告によると、GitHub上の公開コードから2022年だけで新たに1000万個のシークレット情報が露出されたという。このため、セキュリティ対策の重要性がますます高まっている。

CISA Warns of Critical ICS Flaws in Hitachi, mySCADA, ICL, and Nexx Products
vulnerability
2023-04-07 05:59:00

被害状況

事件発生日2023年4月7日
被害者名Hitachi Energy, mySCADA Technologies, Industrial Control Links, and Nexx
被害サマリHitachi Energy の MicroSCADA システムのファイル許可の検証不良により、攻撃者が特別に作成したメッセージをシステムにアップロードし、任意のコードを実行する。mySCADA myPRO の 5 つの脆弱性は、認証済みユーザーが任意のオペレーティングシステムコマンドを注入することができる。 Industrial Control Links ScadaFlex II SCADA Controllersの認証済み攻撃者はファイルを上書き、削除、または作成することができる。Nexx の 5 つの脆弱性は、ガレージドアコントローラー、スマートプラグ、スマートアラムのいずれかを攻撃し、機器を乗っ取ることができる。
被害額不明（予想不可）

攻撃者

攻撃者名不明
攻撃手法サマリファイル許可の検証不良、コマンドインジェクション、認証済み攻撃者によるファイル操作、脆弱なスマートデバイスの攻撃
マルウェア不明
脆弱性CVE-2022-3682、CVE-2023-28400、CVE-2023-28716、CVE-2023-28384、CVE-2023-29169、CVE-2023-29150、CVE-2022-25359、CVE-2023-1748（いずれも不正アクセスの危険性が高い）

脆弱性

CVECVE-2022-3682, CVE-2023-28400, CVE-2023-28716, CVE-2023-28384, CVE-2023-29169, CVE-2023-29150, CVE-2022-25359, CVE-2023-1748
影響を受ける製品Hitachi Energy MicroSCADA、mySCADA myPRO、Industrial Control Links ScadaFlex II SCADA Controllers、Nexx Garage Door Controller、Nexx Smart Plug、Nexx Smart Alarm
脆弱性サマリ異常なファイル認可手順により、SDM600を含む製品で任意のコード実行が可能。(Hitachi Energy MicroSCADA)、マイクロサダ（mySCADA myPRO）のコマンドインジェクションバグにより、OSコマンドを実行される可能性がある。(mySCADA myPRO)、認証された攻撃者はファイルを上書き、削除、または作成できる。(Industrial Control Links ScadaFlex II SCADA Controllers)、脆弱性を通じて、非公開情報の取得等が可能になる。(Nexx Garage Door Controller、Nexx Smart Plug、Nexx Smart Alarm)
重大度全て高 (CVSS score: 9.1 - 9.9)
RCEHitachi Energy MicroSCADAが有
攻撃観測不明
PoC公開不明

UK criminal records office confirms cyber incident behind portal issues
incident
2023-04-06 19:38:41

被害状況

事件発生日2023年1月17日以降
被害者名英国のACRO (Criminal Records Office)
被害サマリACROのオンラインポータルにおける申請サービスが乗っ取りによるサイバー攻撃によって一時停止した。
被害額不明（予想不可能）

攻撃者

攻撃者名不明
攻撃手法サマリACROのオンラインポータルにおいて、身分情報や犯罪歴の記録が含まれる警察証明書の発行を遅らせる目的での乗っ取り攻撃
マルウェア不明
脆弱性不明

Hackers use Rilide browser extension to bypass 2FA, steal crypto
incident
2023-04-06 19:02:16

被害状況

事件発生日不明
被害者名不明
被害サマリGoogle Chrome、Brave、Opera、Microsoft EdgeなどのChromiumベースのブラウザを狙い、Rilideというブラウザ拡張機能を用いてブラウザアクティビティの監視、スクリーンショットの撮影、仮想通貨の盗難を行うマルウェアが発見された。
被害額不明（予想：数百万ドル相当）

攻撃者

攻撃者名不明。マルウェアの起源は不明だが、他のサイバー犯罪者に売られていた同様の拡張機能との重複も報告されている。
攻撃手法サマリChromiumベースのブラウザを狙い、Googleドライブの拡張機能を模倣しつつ、マルウェアをブラウザに注入することで、ブラウザアクティビティを監視するとともに、自動的に仮想通貨を盗むシステムを持っている。
マルウェアRilide
脆弱性不明

Microsoft: Windows 10 21H2 is reaching end of service in June
other
2023-04-06 17:48:59
- Microsoftは、Windows 10 21H2の複数のエディションが、2023年6月13日にサポート終了することをリマインドした。
- 対象のエディションには、Home、Pro、Pro Education、Pro for Workstationsが含まれている。
- また、Windows 10 20H2も、教育および企業ユーザー向けのエディションが来月サポート終了する。
- Windows 10 22H2およびWindows 11 22H2がリリースされ、サポートされるバージョンであることが発表された。
- Microsoftは、自動更新を使ってWindows 10 20H2をWindows 10 2022 Updateにアップグレードすると発表した。

Microsoft and Fortra crack down on malicious Cobalt Strike servers
incident
2023-04-06 17:04:55

被害状況

事件発生日不明
被害者名不特定の組織
被害サマリコバルトストライクの不正コピーがホストされたサーバーに対し、Microsoft、Fortra、およびHealth-ISACが幅広い法的取り締まりを発表し、被害者となる可能性のある組織を守ることを目的としている。
被害額不明（予想：数百万ドル以上）

攻撃者

攻撃者名不明 / 複数の犯罪者グループ
攻撃手法サマリコバルトストライクの不正コピーを利用して、データ盗難やランサムウェアを含むサイバー攻撃を実行する。
マルウェアコバルトストライクの不正コピー
脆弱性不明

Medusa ransomware claims attack on Open University of Cyprus
incident
2023-04-06 16:11:03

被害状況

事件発生日2023年3月27日
被害者名オープン大学オブキプロス
被害サマリオフラインになった中核サービスやシステムがあった為、学生の個人情報や数百万EUR分のオンライン学習が中止された
被害額不明（予想: $100,000）

攻撃者

攻撃者名Medusa ransomware
攻撃手法サマリランサムウェアによる攻撃
マルウェアMedusa ransomware
脆弱性不明

Money Message ransomware gang claims MSI breach, demands $4 million
other
2023-04-06 11:59:57
  1. 中国の新興企業ByteDanceが、米国政府によるTikTok取引への反対を受け、9月20日にアップル、Oracle、Walmartと合意したことを発表。
  2. 合意の内容は、Oracleが技術パートナーとしてTikTokの米国オペレーションを担当し、WalmartがTikTokの販売代理店として機能する。また、アップルはTikTokのビデオ配信のサポートを提供する。
  3. これにより、TikTokは米国政府の規制に適合し、米国でのビジネスを続けることができる。
  4. 一方、ByteDanceは、TikTokグローバル事業の80%を持ち続け、アルゴリズム技術などの独自財産を所有する。
  5. ただし、中国政府も新しい取引に関心を示しており、ByteDanceが米国企業に売却することには反対しているとの報道もある。

Supply Chain Attacks and Critical Infrastructure: How CISA Helps Secure a Nation's Crown Jewels
incident
2023-04-06 11:46:00

被害状況

事件発生日記事に記載なし
被害者名不明
被害サマリサプライチェーン攻撃が主要な攻撃手法であり、物理的な資産やデジタル資産、システム、ネットワークが狙われている。サービスの中断、個人情報の漏洩など様々な被害が発生する。
被害額記事に記載なし（予想：不明）

攻撃者

攻撃者名不明（国家、ハッカーグループ、サイバー犯罪者など多様な攻撃者がいる）
攻撃手法サマリDDoS攻撃、ランサムウェア（スピアフィッシングによる）、脆弱性を悪用した攻撃、サプライチェーン攻撃などがある。サプライチェーン攻撃は、物資を提供する工場を標的とする手法である。
マルウェア記事に記載なし
脆弱性記事に記載なし

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712»(全7120件)