セキュリティニュースまとめる君 Github
vulnerability
2024-02-19 05:05:00

脆弱性

CVEなし
影響を受ける製品Roundcube webmail servers
脆弱性サマリRoundcube webmail serversのクロスサイトスクリプティング(XSS)の脆弱性を悪用した80以上の組織への攻撃
重大度
RCE
攻撃観測
PoC公開不明

incident
2024-02-19 04:39:00

被害状況

事件発生日Feb 19, 2024
被害者名中東政策専門家
被害サマリ中東の政策専門家を狙った新しいバックドア攻撃が行われた。攻撃者はCharming Kittenとして知られ、偽のウェビナーポータルを作成して攻撃を仕掛けた。
被害額不明(予想)

攻撃者

攻撃者名Charming Kitten(別名:APT35、CharmingCypress、Mint Sandstorm、TA453、Yellow Garuda、他)
攻撃手法サマリ社会工学攻撃や偽のウェビナーを使った攻撃など様々な手法を使用
マルウェアBASICSTAR、MischiefTut、MediaPl、POWERLESS、BellaCiao、POWERSTAR、NokNok、KORKULOADER 他
脆弱性不明

vulnerability
2024-02-18 15:06:38

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリウクライナの31歳のハッカーがアメリカおよびカナダのユーザーの銀行口座にアクセスし、それをダークウェブで販売
重大度
RCE
攻撃観測
PoC公開

incident
2024-02-18 07:12:00

被害状況

事件発生日2021年2月18日
被害者名不明
被害サマリウクライナ人男性Vyacheslav Igorevich PenchukovがZeusおよびIcedIDという2つのマルウェアスキームに関与し、数千台のコンピュータにマルウェアを感染させ、数百万ドルを盗まれた。
被害額数百万ドル(予想)

攻撃者

攻撃者名ウクライナ人Vyacheslav Igorevich Penchukov
攻撃手法サマリZeusバンキングトロイの使用、IcedIDマルウェアを介した情報窃取および他のペイロードのローダーとしての使用
マルウェアZeus、IcedID(BokBot)
脆弱性不明

vulnerability
2024-02-17 16:08:19

脆弱性

CVECVE-2023-50387
影響を受ける製品主要なDomain Name System (DNS) 実装やサービス
脆弱性サマリDNSSECのKeyTrap脆弱性は、1つのDNSパケットを送信することで脆弱なリゾルバに長時間のサービス拒否(Denial-of-Service)状態を引き起こすことができる
重大度
RCE
攻撃観測
PoC公開不明

other
2024-02-17 15:07:14
  1. FBIがUbiquitiのルーターに感染しているロシアのMoobotボットネットを妨害
  2. 13,000以上のIvantiゲートウェイが活発に悪用されているバグに脆弱
  3. Zeus、IcedIDマルウェアのグループリーダーが罪を認め、40年の刑に直面
  4. 2024年2月のMicrosoftのPatch Tuesdayで2つのゼロデイと73の欠陥を修正
  5. 新しいGoogle Chromeの機能が家庭ネットワークへの攻撃をブロック

other
2024-02-17 08:18:00
  1. ビジネスのコミュニケーションチャネルをハッカーから守る方法
  2. セキュアなプラットフォームの使用
  3. パスワードと権限の監査
  4. サイバーセキュリティ保護への投資
  5. チームのサイバーセキュリティスキル向上

other
2024-02-17 07:26:00
  1. GoogleがMagikaというAIパワードツールをオープンソース化
  2. 同社はMagikaを使ってGmail、Drive、Safe Browsingのファイルをセキュリティスキャナーにルーティング
  3. GoogleはAIの展開がデジタルセキュリティを強化し、攻撃者から守り手を支援すると強調
  4. AIモデルの训練に使用されるWebスクレーピングデータの使用について懸念が示される
  5. AIスタートアップの研究によると、大規模な言語モデルは「スリーパーエージェント」として機能し得る

incident
2024-02-16 23:46:26

被害状況

事件発生日不明
被害者名loanDepot, Prudential Financial
被害サマリALPHV/Blackcatランサムウェアグループが、Fortune 500企業であるPrudential Financialおよび住宅融資会社であるloanDepotのネットワーク侵害を主張。loanDepotからは少なくとも1660万人の個人情報が流出したことが発表されており、Prudential Financialからは従業員および契約業者のデータが盗まれたと報告されている。
被害額不明

攻撃者

攻撃者名ALPHV/Blackcatランサムウェアグループ
攻撃手法サマリランサムウェア攻撃
マルウェアALPHV, Blackcat, DarkSide, BlackMatter
脆弱性不明

vulnerability
2024-02-16 21:42:35

脆弱性

CVEなし
影響を受ける製品Wyze Labsのカメラとログインシステム
脆弱性サマリWyze LabsはAWSの接続問題により、デバイスの接続とログインの問題が発生しました。一部の顧客は、アプリの"Events"タブで他のユーザーの映像が表示される問題を報告しています。
重大度不明
RCE不明
攻撃観測不明
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423»(全4228件)