セキュリティニュースまとめる君 Github
DISH slapped with multiple lawsuits after ransomware cyber attack
incident
2023-04-01 10:39:00

被害状況

事件発生日2023年2月22日から27日の間
被害者名Dish Network
被害サマリランサムウェアのサイバー攻撃で、Dish Networkは複数日にわたり「ネットワーク・アウトレージ」を起こした。不正アクセスによって顧客の個人情報が攻撃者に露出した可能性がある。
被害額不明（予想：未発表）

攻撃者

攻撃者名不明
攻撃手法サマリランサムウェアのサイバー攻撃
マルウェア不明
脆弱性不明

Microsoft Fixes New Azure AD Vulnerability Impacting Bing Search and Major Apps
vulnerability
2023-04-01 08:33:00

被害状況

事件発生日2022年1月または2月
被害者名Bing.comのユーザーなど
被害サマリAzure Active Directory (AAD)の誤った構成により、高影響力の複数のアプリが不正アクセスの危険に曝された。中には、Bing.comの検索結果の変更や高影響力のXSS攻撃を起こすことができるCMSアプリが含まれており、ユーザーの個人情報やOutlookのメールやSharePointの文書情報を漏洩する可能性がある。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリAzureアプリの「Shared Responsibility confusion」という誤構成が原因で、Microsoftテナント内から外部ユーザーへの意図しないアクセスに繋がるという手法を使用したと考えられる。
マルウェアなし
脆弱性Azureアプリの「Shared Responsibility confusion」という誤構成

脆弱性

CVEなし
影響を受ける製品Azure Active Directory
脆弱性サマリAzure Active Directoryにおける設定ミスにより、悪意のあるユーザによる認証を回避して機密情報へのアクセスが可能になる
重大度高
RCE不明
攻撃観測不明
PoC公開なし

Microsoft Azure Active Directoryにおける設定ミスのため、高影響アプリケーションが不正なアクセスにさらされ機密情報が漏えいする脆弱性が発見された。影響を受けたアプリケーションはBing.comやMicrosoft Office 365などであった。この脆弱性はWizによって2022年1月および2月に報告され、Microsoftによって修正が行われた。また、Wizには4万ドルのバグバウンティが支払われた。脆弱性が悪用された証拠はないとされている。

Cacti, Realtek, and IBM Aspera Faspex Vulnerabilities Under Active Exploitation
vulnerability
2023-04-01 04:51:00

被害状況

事件発生日2023年4月1日
被害者名不明
被害サマリCacti、Realtek、およびIBM Aspera Faspexに深刻なセキュリティの脆弱性があり、未パッチのシステムが標的となるハッキング攻撃で悪用されています。この攻撃により、MooBot、ShellBot（別名PerlBot）など、さまざまなボットネットが配信され、情報漏洩などの被害が発生しています。
被害額不明（予想：被害額は発生していない）

攻撃者

攻撃者名不明
攻撃手法サマリCVE-2022-46169（CVSSスコア：9.8）およびCVE-2021-35394（CVSSスコア：9.8） による認証バイパスおよび任意のコード実行を利用した攻撃が報告されています。
マルウェアMooBot、ShellBot、Mirai、Gafgyt、Mozi、RedGoBotなどのボットネットなど、複数マルウェアによって攻撃が行われています。
脆弱性CactiおよびRealtek Jungle SDKにある認証バイパス、任意のコマンド実行脆弱性。IBM Aspera Faspexには、クリティカルなYAML逆シリアル化の問題が存在しています。

脆弱性

CVECVE-2022-46169、CVE-2021-35394、CVE-2022-47986
影響を受ける製品Cacti、Realtek、IBM Aspera Faspex
脆弱性サマリCVE-2022-46169は認証バイパスおよびコマンドインジェクションの脆弱性であり、Cactiサーバーにおいて認証されていないユーザーによる任意のコード実行を許可します。CVE-2021-35394は、2021年に修正されたRealtek Jungle SDKに影響を与える任意のコマンドインジェクションの脆弱性に関するものであり、CVE-2022-47986は、IBMのAspera Faspexファイル交換アプリケーションにおける重大なYAML逆シリアル化の問題です。
重大度9.8
RCEなし
攻撃観測有
PoC公開有
脆弱性により、影響を受ける製品であるCacti、Realtek、およびIBM Aspera Faspexのシステムがハッキングの対象になっています。これにより、MooBotおよびShellBotが展開され、Fortinetによると、CVE-2022-46169およびCVE-2021-35394が悪用されます。CVE-2022-46169は、Cactiサーバーにおける重大な（9.8の）認証バイパスとコマンドインジェクションの脆弱性であり、CVE-2021-35394は、2021年に修正されたRealtek Jungle SDKに影響を与える任意のコマンドインジェクションの脆弱性に関するものであります。 CVE-2022-47986は、IBMのAspera Faspexファイル交換アプリケーションにおける重大なYAML逆シリアル化の問題であり、これは、ランサムウェアキャンペーンに関連するBuhtiおよびIceFireによって悪用されています。

Hackers Exploiting WordPress Elementor Pro Vulnerability: Millions of Sites at Risk!
vulnerability
2023-04-01 04:36:00

脆弱性

CVEなし
影響を受ける製品Elementor Pro
脆弱性サマリWordPressのElementorProが脆弱性。認証済み攻撃者による完全なWordPressサイトの乗っ取りが可能。
重大度高
RCE不明
攻撃観測有
PoC公開不明
CVE番号はなく、WordPressのElementor Proプラグインのバージョン3.11.6までのバージョンで、未承認の攻撃者に認証を与える脆弱性が存在する。攻撃者は、WooCommerceが有効なそれらのWordPressサイトを完全に乗っ取ることができる。この脆弱性は2023年3月22日にリリースされたバージョン3.11.7で修正された。元の情報提供者はJerome Bruandetである。影響を受ける製品はElementor Proであり、推定1200万のサイトで使用されるとされている。

Twitter open-sources recommendation algorithm code
other
2023-03-31 20:02:17
1. Twitterは、 For Youタイムラインのコンテンツを選択するプラットフォームに使用する推奨アルゴリズムのコードをオープンソース化している。
2. 公開されたコードには、広告推奨の背後にあるパーツや、脅威アクターがプラットフォームを操作する試みを探知するために必要なコードなどは含まれていない。
3. Twitterはアルゴリズムの推奨と機械学習（ML）モデルの一部のソースコードを含む2つの別々のGitHubリポジトリを公開した。
4. コードの公開は、最高度の透明性を目指すと同時に、ユーザーの安全とプライバシーを保護するためにも行われた。
5. TwitterのCEO、イーロン・マスクも以前にTwitterアルゴリズムの公開を約束していた。

15 million public-facing services vulnerable to CISA KEV flaws
vulnerability
2023-03-31 19:23:08

脆弱性

CVECVE-2022-26134, CVE-2018-13379, Log4Shell, CVE-2021-40438, ProxyLogon, HeartBleed
影響を受ける製品Microsoft Windows, Adobe Flash Player, Internet Explorer, Google Chrome, Microsoft Office, Win32k, Atlassian Confluence Server, Data Center, and FortiOS devices
脆弱性サマリCISAのKEV (known exploitable vulnerabilities) catalog にある脆弱性が約15,000,000のpublic-facing servicesに存在し、特にMicrosoft Windowsに関連するものは7,000,000件以上ある。
重大度CVEによって異なる
RCEあり (CVE-2018-13379, Log4Shell)
攻撃観測あり
PoC公開不明
※ KEV: Known Exploitable Vulnerabilities

Hackers exploit bug in Elementor Pro WordPress plugin with 11M installs
incident
2023-03-31 15:52:33

被害状況

事件発生日2023年3月31日
被害者名11,000,000以上のElementor Pro WordPressプラグインを使用するウェブサイト
被害サマリWordPressプラグイン「Elementor Pro」に高度な脆弱性が存在し、11,000,000以上のウェブサイトに影響を与えた。脆弱性により、認証されたユーザーがウェブサイトの設定を変更したり、サイト全体を乗っ取ることが可能になってしまった。
被害額不明（予想：数百万ドル～数億ドル程度）

攻撃者

攻撃者名不明
攻撃手法サマリWordPressプラグイン「Elementor Pro」のウェブサイトに対する攻撃
マルウェア不明
脆弱性脆弱性は Elementor Pro v3.11.6 およびそれ以前のバージョンに存在しており、開発者はバグ修正のアップデートを提供している。

10-year-old Windows bug with 'opt-in' fix exploited in 3CX attack
incident
2023-03-31 14:38:23

被害状況

事件発生日不明
被害者名VoIP通信企業3CX
被害サマリ3CXのWindowsデスクトップアプリケーションを利用するユーザーに対して、悪意のあるDLLファイルをダウンロードさせる攻撃が行われた。攻撃者によってWindowsに埋め込まれたマルウェアによって、情報を窃取される可能性がある。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリWindowsに埋め込まれたマルウェアが、正当に署名されたD3dcompiler_47.dllファイルを改変し、攻撃を行った。
マルウェア情報を窃取するトロイの木馬等、複数のマルウェアが使用された。
脆弱性CVE-2013-3900、WinVerifyTrust Signature Validation Vulnerability

Consumer lender TMX discloses data breach impacting 4.8 million people
incident
2023-03-31 14:18:32

被害状況

事件発生日2022年12月初頭
被害者名TMX Finance, TitleMax, TitleBucks, InstaLoanの顧客4,822,580人
被害サマリ人名、生年月日、パスポート番号、運転免許証番号、政府発行の証明書番号、納税者番号、社会保障番号、金融口座情報、電話番号、住所、メールアドレスが漏洩した。
被害額不明（予想：数億円~数十億円）

攻撃者

攻撃者名不明（国籍や特徴なし）
攻撃手法サマリ不正なアクティビティを検知
マルウェア不使用
脆弱性不明

Winter Vivern APT Targets European Government Entities with Zimbra Vulnerability
incident
2023-03-31 14:07:00

被害状況

事件発生日不明（最低でも2022年2月から実施）
被害者名欧州の政府機関のメールアカウントユーザー
被害サマリWinter Vivernと呼ばれるAPTが公開されているZimbraの脆弱性を利用して、政府機関の公開ウェブメールポータルのメールボックスにアクセスしている。
被害額不明（予想:機密情報漏えいによる被害）

攻撃者

攻撃者名Winter Vivernと呼ばれるAPT(ロシアとベラルーシの政治的目的と一致している)
攻撃手法サマリZimbraの公開脆弱性を利用して、政府機関向けのフィッシングメールを送信し、クロスサイトスクリプティング（XSS）脆弱性を悪用するJavaScript payloadsを使用して、Webメールポータルからユーザー名、パスワード、アクセストークンの盗難を実行している。
マルウェア不明
脆弱性Zimbra CollaborationのCVE-2022-27926 (CVSSスコア：6.1)

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712»(全7120件)