セキュリティニュースまとめる君

Google fixes another Chrome zero-day bug exploited in attacks
incident
2023-09-11 19:46:24

事件発生日	2023年9月11日
被害者名	不明
被害サマリ	Google Chromeのゼロデイ脆弱性が攻撃に悪用された
被害額	不明（予想）

Microsoft will block 3rd-party printer drivers in Windows Update
vulnerability
2023-09-11 19:22:53

CVE	なし
影響を受ける製品	Microsoft Windows
脆弱性サマリ	マイクロソフトは、Windows Updateでサードパーティのプリンタードライバの提供をブロックすることを発表しました。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	無し

MGM Resorts shuts down IT systems after cyberattack
incident
2023-09-11 18:54:41

事件発生日	2023年9月11日
被害者名	MGM Resorts International
被害サマリ	MGM Resorts InternationalのITシステムがサイバー攻撃を受け、メインのウェブサイトやオンライン予約に影響が出ました。リゾート内のコンピューターシステムも停止しています。
被害額	不明（予想）

CISA warns govt agencies to secure iPhones against spyware attacks
vulnerability
2023-09-11 16:21:57

事件発生日	2023年9月11日
被害者名	ワシントンDCに拠点を置く市民社会組織
被害サマリ	ゼロクリックのiMessage攻撃により、市民社会組織の完全にパッチ済みのiPhoneがNSOグループのPegasusスパイウェアに感染した。
被害額	不明

CVE	なし
影響を受ける製品	iOS、iPadOS、macOSデバイス
脆弱性サマリ	iMessage exploit chainによるzero-click攻撃で、NSO GroupのPegasusスパイウェアを使用してiPhoneに感染する。
重大度	高
RCE	不明
攻撃観測	有
PoC公開	無

Iranian hackers backdoor 34 orgs with new Sponsor malware
incident
2023-09-11 16:19:26

事件発生日	2022年3月から2022年6月
被害者名	34の企業（具体的な企業名は不明）
被害サマリ	イランの国家主体の攻撃者グループである'Charming Kitten'が、34の企業を対象に'Phosphorus'とも呼ばれる新しいバックドアマルウェア'Sponsor'を使用してバックドア攻撃を行った。
被害額	不明

攻撃者名	'Charming Kitten'（Phosphorus, TA453, APT35/42）
攻撃手法サマリ	'Charming Kitten'は、Microsoft Exchangeの脆弱性であるCVE-2021-26855を利用して標的のネットワークに初めてアクセスし、その後、データの盗み出しやシステム監視、ネットワーク侵入を容易にするさまざまなオープンソースのツールを使用した。
マルウェア	'Sponsor'（バックドアマルウェア）
脆弱性	Microsoft ExchangeのCVE-2021-26855

Square: Last week’s outage was caused by DNS issue, not a cyberattack
incident
2023-09-11 15:21:40

事件発生日	2023年9月8日（木）
被害者名	Square
被害サマリ	SquareのDNSの問題が原因で、14時間にわたるシステムの停止が発生しました。顧客はアカウントへのログインや支払い処理ができず、多額の売上を失いました。
被害額	記事には明記されていませんでした。（予想）

Facebook Messenger phishing wave targets 100K business accounts per week
incident
2023-09-11 15:01:25

事件発生日	2023年9月11日
被害者名	Facebookビジネスアカウント（具体的な企業名は不明）
被害サマリ	ハッカーは、偽のFacebookアカウントや乗っ取られたアカウントのネットワークを利用して、数百万件のMessengerフィッシングメッセージを送り、Facebookビジネスアカウントを標的にしたパスワード窃取マルウェアを送信しました。攻撃者は、RAR/ZIPアーカイブをダウンロードさせるために、著作権違反や製品に関する追加情報のリクエストを装ってメッセージを送りました。被害者はバッチファイルを実行し、Webブラウザに保存されたクッキーやパスワードを盗むPythonベースのスティーラーをダウンロードしました。約70人中1人のアカウントが最終的に侵害され、莫大な金銭的損失が発生しました。
被害額	不明（予想）

攻撃者名	ベトナムのハッカー（推定）
攻撃手法サマリ	ハッカーは、偽のFacebookアカウントや乗っ取られたアカウントのネットワークを利用して、Messengerフィッシングメッセージを送信しました。被害者はバッチファイルを実行し、ウェブブラウザに保存されたクッキーやパスワードを盗むPythonベースのスティーラーをダウンロードしました。
マルウェア	不明
脆弱性	不明

Vietnamese Hackers Deploy Python-Based Stealer via Facebook Messenger
incident
2023-09-11 14:22:00

事件発生日	2023年9月11日
被害者名	不明
被害サマリ	ベトナムのハッカーグループによるフェイスブックメッセンジャーを介したフィッシング攻撃。偽装された個人アカウントが悪意のある添付ファイル入りのメッセージを拡散し、ターゲットのアカウントを乗っ取ることが目的。
被害額	不明（予想）

攻撃者名	ベトナム
攻撃手法サマリ	Facebook Messengerを利用したフィッシング攻撃。偽装された個人アカウントから添付ファイル付きのメッセージが送られ、次の段階のペイロードがGitHubやGitLabリポジトリから取得される。
マルウェア	Python-based stealer
脆弱性	不明

Charming Kiten's New Backdoor 'Sponsor' Targets Brazil, Israel, and U.A.E.
vulnerability
2023-09-11 13:24:00

事件発生日	不明
被害者名	不明
被害サマリ	イランの脅威行為者であるCharming Kitenが新たなバックドア「Sponsor」を使用した一連の攻撃に関与しており、ブラジル、イスラエル、UAEにおけるさまざまな組織が標的とされている。
被害額	不明（予想）

攻撃者名	Charming Kiten（イランの脅威行為者）
攻撃手法サマリ	既知の脆弱性を利用して初期アクセスを獲得し、その後の攻撃を行っている。
マルウェア	Sponsor
脆弱性	Microsoft Exchangeサーバーの脆弱性

CVE	なし
影響を受ける製品	不明
脆弱性サマリ	Charming Kitenが新しいバックドア「Sponsor」を利用した攻撃が行われている。
重大度	不明
RCE	無
攻撃観測	有
PoC公開	不明

How to Prevent API Breaches: A Guide to Robust Security
vulnerability
2023-09-11 11:11:00