脆弱性

CVE	CVE-2023-27524, CVE-2023-23752, CVE-2023-41990, CVE-2023-38203, CVE-2023-29300, CVE-2016-20017
影響を受ける製品	Apache Superset, Joomla! 4.0.0-4.2.7, Apple iPhone (iOS 16.2以前), Adobe ColdFusion 2018u17以前, 2021u7以前, 2023u1以前, D-Link DSL-2750B
脆弱性サマリ	Apache Supersetにおける不適切な初期化、Joomla!における不正なアクセスチェック、Apple iPhoneにおいてiMessage添付フォントファイルのリモートコード実行、Adobe ColdFusionにおける信頼できないデータの逆シリアル化、D-Link DSL-2750Bにおけるリモート未認証コマンドインジェクション
重大度	高 (8.9, 7.8, 9.8)
RCE	有
攻撃観測	不明
PoC公開	有 (Apache Supersetの場合)

- Microsoftの2024年1月のパッチマイクロソフトで、49の欠陥と12のRCE（リモートコード実行）の脆弱性に対するセキュリティ更新が含まれている。
- 重要なカテゴリの脆弱性には2つの重大な欠陥があり、1つはWindowsのKerberosセキュリティ機能バイパスで、もう1つはHyper-V RCEである。
- 各脆弱性カテゴリのバグ数は以下の通りである：欠損へ変換 10の特権昇格の欠陥、7のセキュリティ機能バイパスの欠陥、12のRCEの欠陥、11の情報開示の欠陥、6のサービス拒否の欠陥、3のスプーフィングの欠陥。
- 今月は、公開された脆弱性やアクティブに悪用されているものはないが、いくつかの欠陥が他よりも興味深い。
- CVE-2024-20677（Officeリモートコード実行の脆弱性）では、FBX 3Dモデルファイルを埋め込んだマルウェアによるリモートコード実行が可能である。
- CVE-2024-20674（Windows Kerberosバグ）では、認証機能をバイパスすることができる。

- Windows 11の最新のKB5033375累積アップデートがリリースされた
- KB5033375は、Wi-Fiのバグを修正するためのもので、前月に行われた修正プログラムで修正されていた
- 新しいアップデートは、Windows Updateからインストールすることができる
- アップデートには、Microsoftの2024年1月のセキュリティアップデートが含まれている
- 更新プログラムの詳細には、Wi-Fiアダプターの問題の修正と他の改善が含まれている

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	サービスの一時的な中断
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2024年1月9日
被害者名	不明
被害サマリ	ファイナンシャルな動機を持つトルコのハッカーグループが、Mimic（N3ww4v3）ランサムウェアを使用してMicrosoft SQL（MSSQL）サーバーを標的に攻撃し、被害者のファイルを暗号化した。
被害額	不明（予想）

攻撃者

攻撃者名	トルコのハッカーグループ
攻撃手法サマリ	ハッカーグループは、MSSQLデータベースサーバーに対してブルートフォース攻撃を行い、システムストアドのxp_cmdshellプロシージャを使用してWindowsコマンドシェルを生成し、同じセキュリティ権限で実行することができた。さらに、Cobalt Strikeペイロードを使用して攻撃を展開し、Mimikatzを用いてクリアテキストの資格情報を収集した。
マルウェア	Mimic ransomware
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Babuk ransomware variant（Tortilla variant）
脆弱性サマリ	Decryptor for Babuk ransomware variant released after hacker arrested
重大度	なし
RCE	無
攻撃観測	なし
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	Tigo Business
脆弱性サマリ	Tigo Businessのクラウドおよびホスティングサービスに影響を与えるサイバー攻撃がありました
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年第1四半期から6月まで、および9月以降
被害者名	不明
被害サマリ	PikaBotローダーマルウェアを使用したスパムキャンペーンが行われている
被害額	不明（予想）

攻撃者

攻撃者名	Water Curupira
攻撃手法サマリ	メールスレッドハイジャックを利用したフィッシング攻撃
マルウェア	PikaBot
脆弱性	不明

- Criminal IPとTenableがSwiftの脆弱性検出のために提携
- AI SPERAが開発したCyber Threat Intelligence（CTI）の検索エンジンであるCriminal IPが、脆弱性管理の世界的リーダーであるTenableと技術的な提携を結んだ
- この提携により、Criminal IPのIPアドレスに関するデータと情報をTenableの脆弱性管理に統合することができるようになる
- 企業は、自身の資産に関する集約された情報を得ることができ、IT資産への潜在的な脅威を事前に特定し、対策を講じることができる
- Tenableのスキャナを使用してリアルタイムの脆弱性スキャンを実行し、資産の最新のセキュリティの状態を把握することができる

被害状況

事件発生日	2024年1月9日
被害者名	Firefox for Androidユーザー
被害サマリ	Firefox for AndroidでGoogle検索サイトを読み込もうとすると、空白のページが表示される
被害額	(不明)

攻撃者

攻撃者名	(不明)
攻撃手法サマリ	サーバーサイドの問題により、Firefox Android User-Agentが65以上のバージョンでも空のHTMLドキュメントが提供される
マルウェア	-
脆弱性	-