- Microsoftが2025年版のWindows Serverの最初のプレビュービルドをリリース
- このビルドは、Windows Insiderプログラムに登録している管理者向けの次期Windows Server Long-Term Servicing Channel（LTSC）のプレビュービルド
- SMB over QUICの代替ポートを導入し、デフォルトのUDP/443ポートから任意のポートに切り替えることができるようになった
- Windows Server insiders向けの新しいビルドの自動インストールが可能になるWindows Server flitingが発表された
- Windows Server with Desktop Experienceには、Windows 11と同様の「Email & Accounts」エクスペリエンスが提供されるようになる予定

- MicrosoftがWindows Server insiders向けに「flighting」を導入した。
- AdminはWindows Updateを介して自動的にInsiderビルドをインストールすることができる。
- 手動でインストールするオプションも利用可能。
- Windows Server insidersのための新しいビルドは約2週間ごとにリリースされる予定。
- 「Flighting」の機能はWindows Serverのプレビューリリースに限定される。

被害状況

事件発生日	2024年1月26日
被害者名	Microsoft Teamsの利用者
被害サマリ	Microsoft Teamsのユーザーに影響を及ぼし、接続の問題、ログインの問題、メッセージの遅延が発生している。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ネットワークの問題が原因で、Microsoft Teamsの接続に影響を与えている。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2024年1月26日
被害者名	ロシアの研究センター(ロシア連邦宇宙局に所属するプラネタ)
被害サマリ	ウクライナのハッカーチームがロシアの研究センターに侵入し、2ペタバイトのデータを消去した。
被害額	被害額は明記されていない。

攻撃者

攻撃者名	ウクライナのハッカーチーム(BO Team)
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月（侵害）
被害者名	Microsoft
被害サマリ	ロシアの国営サイバースパイ組織であるMidnight Blizzard（またはNobelium、APT29）が、Microsoftの幹部のメールアカウントをハッキングし、他の組織にも侵入しました。
被害額	不明

攻撃者

攻撃者名	ロシアの国営サイバースパイ組織「Midnight Blizzard」（またはNobelium、APT29）
攻撃手法サマリ	パスワードスプレイ攻撃と住宅プロキシを使用して攻撃を行いました。
マルウェア	不明
脆弱性	不明

- Wazuhは、堅牢なサイバーセキュリティアーキテクチャを構築するために重要な役割を果たす。
- オープンソースのセキュリティソリューションを活用することで、費用対効果の高いサイバーセキュリティアーキテクチャが実現できる。
- Wazuhは、統合されたXDRとSIEMの保護を提供するセキュリティソリューションであり、柔軟性と相互運用性を備えている。
- Wazuhは、セキュリティ情報とイベント管理、アクティブレスポンス、コンプライアンス監視などのプラットフォームを提供する。
- Wazuhは、ファイルの変更を検出するためのファイル完全性監視（FIM）モジュールを搭載しており、脅威検知ルールと脅威インテリジェンスソースを組み合わせて悪意のあるファイルを検出することができる。

Sources:
https://www.bleepingcomputer.com/news/security/role-of-wazuh-in-building-a-robust-cybersecurity-architecture/

脆弱性

CVE	なし
影響を受ける製品	Tesla
脆弱性サマリ	49のゼロデイバグがデモされ、2回のハッキングが行われました。
重大度	不明
RCE	無
攻撃観測	無
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	多層防御戦略を自動化で洗練する
重大度	なし
RCE	無
攻撃観測	無
PoC公開	なし

被害状況

事件発生日	2024年1月26日
被害者名	中国語を話すユーザー
被害サマリ	中国語を話すユーザーが、Telegramなどの制限されたメッセージングアプリを標的にした悪意のあるGoogle広告によって攻撃されました。
被害額	不明

攻撃者

攻撃者名	不明（ナイジェリアに拠点を置くInteractive Communication Team LimitedおよびRingier Media Nigeria Limitedからの不正な広告アカウントが特定された）
攻撃手法サマリ	Google広告アカウントを悪用して悪意のある広告を作成し、ユーザーを信じ込ませてRemote Administration Trojan（RAT）の代わりにダウンロードさせる
マルウェア	PlugX、Gh0st RAT
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Microsoft
脆弱性サマリ	Microsoftのシステムに対するロシアのサイバー攻撃により、他の組織も攻撃されている
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明