被害状況

攻撃者

1. 一時的な停止についてお詫び申し上げます。
2. 管理者に通知済みであり、問題はすぐに解決されるはずです。
3. 申し訳ありませんが、しばらくしてからもう一度このページを更新してください。

1. Google Pixelデバイスの新しいAI機能が追加され、電話会話を監視し、詐欺のパターンを検出する機能を提供。
2. Google Play Protectにリアルタイムの保護機能が追加され、Google Playで不安全なアプリが見つかった場合に警告を表示。
3. Google Pixel 6デバイスおよびそれ以降のモデル向けに提供されるこれらの機能は、将来的に他のOEMからのAndroidデバイスにも提供予定。
4. 初の機能は詐欺防止システムで、電話会話のパターンを分析して詐欺者を検出。
5. 2つ目の機能はGoogle Play Protectの新しい「Live Threat Detection」で、ストーカーウェアなどの有害なアプリをリアルタイムで検出。

被害状況

攻撃者

1. New ShrinkLocker ransomware decryptor recovers BitLocker password
2. Bitdefenderが'ShrinkLocker'ランサムウェアの解読ツールをリリース
3. 'ShrinkLocker'は、Windowsの組み込みBitLockerドライブ暗号化ツールを使用して被害者のファイルをロックする
4. Bitdefenderによると、ShrinkLockerの攻撃者は低いスキルを持っているようで、冗長なコードやタイポを使用し、容易に利用可能なツールに依存している
5. Bitdefenderは、ShrinkLocker被害者がファイルを回復できる無料の復号ツールをリリース

1. 無料のDecryptorがBitLockerベースのShrinkLockerランサムウェアの被害者向けにリリースされる
   - 2024年11月13日にBitdefenderは無料のDecryptorをリリースし、ShrinkLockerランサムウェアによって暗号化されたデータの回復を支援することを発表。
   - ShrinkLockerはMicrosoftのネイティブのBitLockerユーティリティを悪用してファイルを暗号化するマルウェアで、メキシコ、インドネシア、ヨルダンを対象とする身代金要求攻撃の一環として使用されていた。
   - Bitdefenderは、中東の匿名の医療機関を標的にしたShrinkLockerの事件を調査し、攻撃がおそらく請負業者に所属するマシンから発生した可能性が高いと述べている。
   - ShrinkLockerはWindows 10、Windows 11、Windows Server 2016、Windows Server 2019で正常にシステムを暗号化し、BitLockerを悪用して目標を達成するために設計されたとしている。
   - Bitdefenderは、BitLockerを設定して、リカバリ情報をActive Directory Domain Services（AD DS）に保存し、「オペレーティングシステムドライブにリカバリ情報がAD DSに保存されるまでBitLockerを有効にしない」というポリシーを強制することで、組織はBitLockerに基づく攻撃のリスクを著しく低減できると指摘している。

1. ブラウザセキュリティプログラムを構築する包括的なガイドがリリースされた。
2. SaaSとクラウドベースの作業環境の台頭が、サイバーリスクの風景を大きく変えた。
3. ブラウザが脅威として受け入れられ、セキュリティ上の脆弱性を持つようになった。
4. ブラウザセキュリティプログラムを実施するには、段階的アプローチが必要であり、具体的な手順を踏むことが強調されている。
5. セキュリティプログラムの成功は、短期的および長期的な計画に依存し、セキュリティ戦略を定期的に見直すことが重要である。

脆弱性

被害状況

攻撃者

1. Microsoftが90件の新しい脆弱性を修正、中にはアクティブに悪用されているNTLMやTask Schedulerのバグを含む
2. 90件のセキュリティバグの中で、4つが致命的、85つが重要、1つが中程度の深刻さである
3. アクティブに悪用されている脆弱性の一つは、Windows NTLM Hash情報開示の脆弱性で、もう一つはWindows Task Schedulerの特権昇格の脆弱性
4. 特にCVE-2024-49039は、特権アカウントに制限されたRPC関数を実行する可能性があるが、認証された攻撃者が最初に特別に作成されたアプリケーションを実行して権限を昇格させる必要があります
5. 脆弱性の悪用は、Googleの脅威分析グループ（TAG）のVlad StolyarovとBahare Sabouriによって報告され、この脆弱性のゼロデイ悪用は一部の国家に連携するグループまたは高度な永続的脅威（APT）行為者と関連している可能性がある