セキュリティニュースまとめる君

FIN7, FIN8, and Others Use Ragnar Loader for Persistent Access and Ransomware Operations
incident
2025-03-07 14:15:00

事件発生日	不明
被害者名	不明
被害サマリ	Ragnar Loaderというマルウェアが利用され、様々なサイバー犯罪グループによって攻撃が行われた。このマルウェアは被害システムにアクセスを保持し、長期間ネットワーク内に侵入したままにする役割を果たしている。
被害額	被害額（予想）

攻撃者名	攻撃者不明、サイバー犯罪グループ（例：Ragnar Locker、FIN7、FIN8、Ruthless Mantis）など
攻撃手法サマリ	Ragnar Loaderを使用し、 PowerShellベースのペイロードを実行する、RC4やBase64などの暗号化とエンコーディング手法を利用するなど、高度な手法を駆使して検出を回避し、ターゲット環境内で永続的に活動する。
マルウェア	Ragnar Loader（Sardonicとも呼ばれる）
脆弱性	特定されていない

Data breach at Japanese telecom giant NTT hits 18,000 companies
vulnerability
2025-03-07 13:48:21

CVE	なし
影響を受ける製品	NTT Communications Corporationのオーダー情報配信システム
脆弱性サマリ	NTT通信が約18,000社の企業顧客の情報がサイバーセキュリティインシデントによって侵害されたことを警告
重大度	中
RCE	無
攻撃観測	有
PoC公開	不明

Microsoft Warns of Malvertising Campaign Infecting Over 1 Million Devices Worldwide
vulnerability
2025-03-07 13:05:00

CVE	なし
影響を受ける製品	Microsoft
脆弱性サマリ	大規模なマルウェアキャンペーンにより、機密情報を盗む機会主義的な攻撃
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

Microsoft: North Korean hackers join Qilin ransomware gang
vulnerability
2025-03-07 12:10:18

CVE	なし
影響を受ける製品	Microsoft 365 apps
脆弱性サマリ	Malicious Chrome extensions can spoof password managers in new attack
重大度	不明
RCE	無
攻撃観測	有
PoC公開	無

Webinar: Learn How ASPM Transforms Application Security from Reactive to Proactive
other
2025-03-07 11:35:00

What PCI DSS v4 Really Means – Lessons from A&F Compliance Journey
other
2025-03-07 11:00:00

PCI DSS v4 introduces stricter security standards, especially for third-party scripts, browser security, and continuous monitoring, with two main challenges for online merchants being requirements 6.4.3 and 11.6.1.
Requirement 6.4.3 focuses on payment page script security, mandating script inventory, integrity controls, and authorization for approved scripts on checkout pages. It has tackled by conducting script audits, using Content Security Policy (CSP), and smart automated approvals.
Requirement 11.6.1 concerns change and tamper detection, necessitating mechanisms for continuous monitoring, unauthorised changes detection through HTTP header monitoring, and weekly integrity checks. A&F addressed this by deploying continuous monitoring, utilizing SIEM, and creating automated alerts for changes on checkout pages.
A recent clarification from the PCI council emphasizes eligibility requirements, compliance options, limited applicability, exemptions, and recommendations for SAQ A merchants, highlighting the need for secure implementation and real-time monitoring even if qualifying for SAQ A.
Top three PCI DSS v4 pitfalls include relying only on CSP, ignoring third-party vendors' compliance, and treating compliance as a one-time fix. Final takeaways from A&F's compliance journey stress risk assessment, secure payment page scripts, continuous monitoring, and auditing third-party integrations for ongoing compliance.

This Malicious PyPI Package Stole Ethereum Private Keys via Polygon RPC Transactions
vulnerability
2025-03-07 09:51:00

CVE	なし
影響を受ける製品	Python set-utils パッケージ
脆弱性サマリ	Python set-utilsパッケージはEthereumのプライベートキーを盗む悪意のあるパッケージである
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

U.S. Secret Service Seizes Russian Garantex Crypto Exchange Website
incident
2025-03-07 09:23:00

事件発生日	不明
被害者名	Garantex Crypto Exchange
被害サマリ	ロシアのGarantex暗号通貨取引所のウェブサイトが米国財務省によって制裁を受け、国際的な法執行機関によって差し押さえられた。
被害額	不明

Safe{Wallet} Confirms North Korean TraderTraitor Hackers Stole $1.5 Billion in Bybit Heist
incident
2025-03-07 05:40:00

事件発生日	2025年3月7日
被害者名	Safe{Wallet}
被害サマリ	北朝鮮の攻撃者による高度なサイバー攻撃により、Bybitから15億ドルの暗号通貨が盗まれた。
被害額	$1.5 billion

攻撃者名	TraderTraitor（またはJade Sleet、PUKCHONG、UNC4899）
攻撃手法サマリ	開発者のApple macOSコンピュータを侵害し、AWSのセッショントークンを乗っ取ってMFAをバイパスした。
マルウェア	PLOTTWIST、Mythicフレームワーク
脆弱性	Apple macOSの脆弱性、AWS環境の脆弱性

PHP-CGI RCE Flaw Exploited in Attacks on Japan's Tech, Telecom, and E-Commerce Sectors
vulnerability
2025-03-07 04:42:00

CVE	CVE-2024-4577
影響を受ける製品	PHP-CGI（Windows上のPHP実装）
脆弱性サマリ	PHP-CGIのRCE（リモートコード実行）脆弱性を悪用した攻撃
重大度	不明
RCE	有
攻撃観測	有
PoC公開	無