セキュリティニュースまとめる君

Alert: OracleIV DDoS Botnet Targets Public Docker Engine APIs to Hijack Containers
incident
2023-11-14 11:54:00

事件発生日	2023年11月14日
被害者名	不明
被害サマリ	公開されているDocker Engine APIのインスタンスが脅威の対象となり、OracleIVと呼ばれる分散型サービス拒否（DDoS）ボットネットに悪用されています。
被害額	不明（予想）

攻撃者名	不明
攻撃手法サマリ	HTTP POSTリクエストを使用してDockerのAPIから悪意のあるイメージを取得し、その後、C&Cサーバーからシェルスクリプト（oracle.sh）を取得して実行する攻撃が行われています。
マルウェア	Pythonマルウェア（ELF実行可能ファイル）およびXMRig Miner
脆弱性	Docker Engine APIの設定ミス

CI/CD Risks: Protecting Your Software Development Pipelines
vulnerability
2023-11-14 11:35:00

New Campaign Targets Middle East Governments with IronWind Malware
incident
2023-11-14 10:01:00

事件発生日	2023年11月14日
被害者名	中東の政府機関
被害サマリ	新たなフィッシングキャンペーンが中東の政府機関を標的としており、被害者には新たな初期アクセスダウンローダーのIronWindが送られている。
被害額	不明（予想）

攻撃者名	TA402（別名：Molerats、Gaza Cyber Gang、APT-C-23）
攻撃手法サマリ	中東の政府機関に対してフィッシングメールを送信し、その中に含まれるDropboxのリンクを介してIronWindを展開する。その後、追加のペイロードを取得するために攻撃者のサーバーに接触する。
マルウェア	IronWind
脆弱性	不明

Vietnamese Hackers Using New Delphi-Powered Malware to Target Indian Marketers
vulnerability
2023-11-14 08:03:00

事件発生日	2023年3月から2023年10月上旬
被害者名	インドのマーケティングプロフェッショナル
被害サマリ	ベトナムのサイバー犯罪組織が、Facebookビジネスアカウントを乗っ取るためにインドのマーケティングプロフェッショナルを標的にしたキャンペーンを行った。
被害額	不明（予想）

攻撃者名	ベトナムの脅威アクター
攻撃手法サマリ	Delphiを使用したマルウェアによる攻撃
マルウェア	Ducktail, Duckport, NodeStealer
脆弱性	不明

CVE	なし
影響を受ける製品	Delphi
脆弱性サマリ	ベトナムの攻撃者がDelphiを使用してインドのマーケティングプロフェッショナルを標的にしたキャンペーンを実施
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	無

CISA Sets a Deadline - Patch Juniper Junos OS Flaws Before November 17
vulnerability
2023-11-14 06:03:00

事件発生日	2023年11月17日
被害者名	連邦機関および組織
被害サマリ	Juniper Junos OSのセキュリティの欠陥に対して、連邦機関および組織に対し、2023年11月17日までに対策を講じるよう要求された。
被害額	不明（予想）

攻撃者名	不明
攻撃手法サマリ	Juniper Junos OSの脆弱性を悪用した攻撃
マルウェア	不明
脆弱性	Juniper Junos OSの複数の脆弱性

CVE	[CVE番号\|CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847, CVE-2023-36851]
影響を受ける製品	[製品名\|Juniper Junos OS]
脆弱性サマリ	[一行サマリ\|Juniper Junos OSにおける複数のセキュリティの欠陥に対する修正の締め切りをCISAが設定]
重大度	[高\|なし]
RCE	[有\|不明]
攻撃観測	[不明]
PoC公開	[無]

Ethereum feature abused to steal $60 million from 99K victims
incident
2023-11-13 21:41:10

事件発生日	2023年11月13日
被害者名	99,000人
被害サマリ	悪意のある行為者がEthereumの「Create2」機能を悪用し、ウォレットのセキュリティアラートを回避して、99,000人の約束価値6000万ドル分の暗号通貨を盗み出しました。
被害額	6000万ドル（予想）

攻撃者名	不明
攻撃手法サマリ	攻撃者はEthereumの「Create2」機能を悪用し、ウォレットのセキュリティアラートを回避して、暗号通貨アドレスを改ざんしました。
マルウェア	不明
脆弱性	不明

FBI: Royal ransomware asked 350 victims to pay $275 million
incident
2023-11-13 20:40:41

事件発生日	2022年9月以降
被害者名	350以上の組織
被害サマリ	Royalランサムウェアグループによるネットワーク侵害。データの対価支払いを要求。
被害額	$275 million（予想）

攻撃者名	不明
攻撃手法サマリ	フィッシングメールによる初期アクセス、データの漏洩と暗号化、身代金要求
マルウェア	Royalランサムウェア、BlackSuitランサムウェア
脆弱性	不明

DP World cyberattack blocks thousands of containers in ports
incident
2023-11-13 19:06:03

事件発生日	2023年11月10日
被害者名	DP World Australia
被害サマリ	国際物流会社DP World Australiaは、オーストラリアの複数の大規模な港で定期的な貨物輸送を深刻に妨害されました。30,000コンテナ以上が停滞し、血漿や和牛、ロブスターなどの時間に敏感な商品が含まれており、数百万ドルの損害が発生しました。
被害額	数百万ドル（予想）

CISA warns of actively exploited Juniper pre-auth RCE exploit chain
incident
2023-11-13 17:23:07

エラーが発生しました。
記事ファイル名:../articles/20231113 172307_18cb5add1bd61861f765389a9b77bd4a1a7d355b23b299fc8987b50c84fcd4e9.json

Request timed out: HTTPSConnectionPool(host='api.openai.com', port=443): Read timed out. (read timeout=600) <> security_news_matomerukun.py:81

Israel warns of BiBi wiper attacks targeting Linux and Windows
incident
2023-11-13 16:53:42

事件発生日	2023年10月下旬
被害者名	不明
被害サマリ	イスラエルのコンピューターでデータ消去攻撃が頻繁に発生しており、LinuxとWindowsシステムのデータを破壊するBiBiマルウェアのバリアントが発見された。
被害額	不明（予想）

攻撃者名	不明
攻撃手法サマリ	データを簡単に上書きして消去することで目的を達成する。
マルウェア	BiBi-Linux, BiBi-Windows
脆弱性	不明