セキュリティニュースまとめる君

Hawai'i Community College pays ransomware gang to prevent data leak
incident
2023-07-28 13:45:38

事件発生日	2023年6月19日
被害者名	ハワイ・コミュニティーカレッジ
被害サマリ	ハワイ・コミュニティーカレッジは、新興のランサムウェアギャングであるNoEscapeによる攻撃を受け、約28,000人の個人データの漏洩を防ぐために身代金を支払ったことを認めた。
被害額	情報なし（予想）

攻撃者名	NoEscape
攻撃手法サマリ	NoEscapeはWindows、Linux、およびVMware ESXiサーバーを標的にし、被害者に二重の要求をしている。
マルウェア	NoEscape（Avaddonの可能性あり）
脆弱性	情報なし

IcedID Malware Adapts and Expands Threat with Updated BackConnect Module
incident
2023-07-28 13:10:00

事件発生日	2023年7月28日
被害者名	不明
被害サマリ	IcedID（BokBotとも呼ばれる）というマルウェアによる攻撃があり、被害者のシステムが侵害されました。
被害額	不明（予想）

攻撃者名	不明
攻撃手法サマリ	IcedIDはバンキングトロイの役割からランサムウェアの配信に重点を置くようになりました。
マルウェア	IcedID（BokBot）
脆弱性	不明

STARK#MULE Targets Koreans with U.S. Military-themed Document Lures
incident
2023-07-28 12:57:00

事件発生日	2023年7月28日
被害者名	韓国語を話す個人
被害サマリ	韓国語を話す個人を標的とするサイバー攻撃キャンペーンが行われ、米軍をテーマにした文書を利用してマルウェアを感染させる詐欺が行われていた
被害額	不明（予想）

攻撃者名	不明（北朝鮮グループによる攻撃と考えられている）
攻撃手法サマリ	U.S. Armyの採用メッセージを利用したフィッシングメールに添付されたZIPアーカイブファイルを開かせてマルウェアを実行させる
マルウェア	RokRat、AblyGoなどのさまざまなマルウェアが利用されている
脆弱性	不明

A Data Exfiltration Attack Scenario: The Porsche Experience
vulnerability
2023-07-28 11:48:00

事件発生日	2023年7月28日
被害者名	Porsche
被害サマリ	PorscheのウェブサイトとGraphQL APIのセキュリティ上の問題により、データの漏洩が可能となる攻撃シナリオが存在した。
被害額	不明（予想）

攻撃者名	不明
攻撃手法サマリ	独自のJavaScriptコードを悪用し、Cross-Site Scripting (XSS) 攻撃を実行してデータを漏洩させる。
マルウェア	不明
脆弱性	不明

脆弱性：

CVE	なし
影響を受ける製品	Porscheのオンラインプラットフォーム、ミクロサイト、ウェブアプリケーション
脆弱性サマリ	ポルシェのウェブサイトとGraphQL APIのセキュリティ上の問題があり、データの漏洩が可能である
重大度	高
RCE	なし
攻撃観測	なし
PoC公開	なし

Hackers Abusing Windows Search Feature to Install Remote Access Trojans
incident
2023-07-28 11:45:00

事件発生日	2023年7月28日
被害者名	不明
被害サマリ	悪意のあるアクターがWindowsの検索機能を悪用し、AsyncRATやRemcos RATなどのリモートアクセストロイアンをダウンロードして、ターゲットシステムを侵害しています。
被害額	(予想)

攻撃者名	不明
攻撃手法サマリ	Windowsの検索機能を悪用して、URIプロトコルハンドラを使用して任意のペイロードをダウンロードし、リモートアクセストロイアンを実行しています。
マルウェア	AsyncRAT、Remcos RAT
脆弱性	不明

BlueBravo Deploys GraphicalProton Backdoor Against European Diplomatic Entities
incident
2023-07-28 08:54:00

エラーが発生しました。
記事ファイル名:../articles/20230728 085400_3121bcbf54a89b790dda0c1b340004dfd7d051229c5826627c5cf5ada32ad980.json

The server is overloaded or not ready yet. <> security_news_matomerukun.py:81

Major Security Flaw Discovered in Metabase BI Software – Urgent Update Required
vulnerability
2023-07-28 05:46:00

事件発生日	2023年7月28日
被害者名	Metabaseユーザー
被害サマリ	Metabase BIソフトウェアに重大な脆弱性が見つかり、攻撃者によるプリ認証リモートコード実行が可能になる可能性がある。
被害額	不明

攻撃者名	不明
攻撃手法サマリ	SQLインジェクションの脆弱性を利用したJDBC接続の問題を悪用して、特別に作成された要求を送信することで、システムに逆シェルを奪われる可能性がある。
マルウェア	不明
脆弱性	CVE-2023-38646

CVE	CVE-2023-38646
影響を受ける製品	Metabase
脆弱性サマリ	Metabase BIソフトウェアには「非常に重大な」脆弱性があり、影響を受けるインストールでは事前認証されたリモートコード実行が可能です。
重大度	高
RCE	有
攻撃観測	無
PoC公開	無

Cybersecurity Agencies Warn Against IDOR Bugs Exploited for Data Breaches
vulnerability
2023-07-28 05:07:00

事件発生日	2023年7月28日
被害者名	不明
被害サマリ	セキュリティの脆弱性が悪用され、データ侵害が発生した可能性がある。
被害額	不明（予想）

攻撃者名	不明
攻撃手法サマリ	ウェブアプリケーションのセキュリティの脆弱性を利用する
マルウェア	不明
脆弱性	Insecure Direct Object Reference (IDOR)

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Cybersecurity agencies in Australia and the U.S. have published a joint cybersecurity advisory warning against security flaws in web applications that could be exploited by malicious actors to orchestrate data breach incidents and steal confidential data. This includes a specific class of bugs called Insecure Direct Object Reference (IDOR), a type of access control flaw that occurs when an application utilizes user-supplied input or an identifier for direct access to an internal resource, such as a database record, without any additional validations.
重大度	高
RCE	なし
攻撃観測	なし
PoC公開	なし

CoinsPaid blames Lazarus hackers for theft of $37,300,000 in crypto
incident
2023-07-27 21:58:48

BreachForums database and private chats for sale in hacker data breach
incident
2023-07-27 21:36:56

事件発生日	2022年11月
被害者名	被害者は不明
被害サマリ	ハッキングフォーラム「Breached」のデータベースが販売され、個人データがHave I Been Pwnedと共有されました。
被害額	被害額は不明（予想）