セキュリティニュースまとめる君 Github
Do You Really Trust Your Web Application Supply Chain?
vulnerability
2023-09-20 10:34:00

脆弱性

CVEなし
影響を受ける製品Webアプリケーション、SolarWinds Orionなど
脆弱性サマリWebアプリケーションのサプライチェーンでの脆弱性、SolarWindsのサプライチェーン攻撃、Log4jの脆弱性についての記事
重大度高
RCE不明
攻撃観測有
PoC公開無

Fresh Wave of Malicious npm Packages Threaten Kubernetes Configs and SSH Keys
vulnerability
2023-09-20 10:13:00

被害状況

事件発生日Sep 20, 2023
被害者名不明
被害サマリ新たなnpmパッケージがKubernetesの設定とSSHキーを盗み出すために設計されました。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリnpmパッケージをなりすまし、Javascriptライブラリやコンポーネントとして偽装しました。
マルウェア不明
脆弱性不明

脆弱性

CVEなし
影響を受ける製品Kubernetes configおよびSSHキーが含まれるnpmパッケージ
脆弱性サマリnpmパッケージレジストリに存在する悪意のあるパッケージが、コンプロマイズされたマシンからKubernetes設定およびSSHキーをリモートサーバーに抽出するために設計されています。
重大度高
RCE不明
攻撃観測不明
PoC公開不明

Sophisticated Phishing Campaign Targeting Chinese Users with ValleyRAT and Gh0st RAT
vulnerability
2023-09-20 09:56:00

被害状況

事件発生日Sep 20, 2023
被害者名中国人の利用者
被害サマリ中国語を話す人々を標的とした巧妙なフィッシングキャンペーン。ValleyRATとGh0st RATを駆使して攻撃が行われた。
被害額不明

攻撃者

攻撃者名中国のサイバー犯罪グループ
攻撃手法サマリフィッシングキャンペーンを通じて、Sainbox RAT、Purple Fox、ValleyRATなどのマルウェアファミリの配布を行う。
マルウェアSainbox RAT、Purple Fox、ValleyRAT
脆弱性不明

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリ中国語を話すユーザーをターゲットにしたフィッシングキャンペーンが発生しており、ValleyRATとGh0st RATというマルウェアが配信されている
重大度不明
RCE不明
攻撃観測不明
PoC公開不明

Signal Messenger Introduces PQXDH Quantum-Resistant Encryption
other
2023-09-20 09:29:00
- Signal Messengerは、拡張トリプルディフィーヘルマン（X3DH）仕様を後量子拡張ディフィーヘルマン（PQXDH）にアップグレードすることで、量子抵抗型暗号化をサポートするアップデートを発表しました。
- Quantum Resistant Encryption（量子抵抗型暗号化）は、現在の暗号化規格を破るほど強力な量子コンピュータが将来に作られる脅威に対する保護層を追加するものです。
- Signal Protocolは、WhatsAppやGoogleの暗号化されたRCSメッセージなどのさまざまなメッセージングアプリで使用される暗号仕様のセットです。
- 量子コンピュータはまだ一般的には使われていないものの、既存の暗号システムは将来の量子コンピュータを使用して複合化される可能性があります。
- Signalは、X3DHの代わりにX25519とKyber-1024を組み合わせたPQXDHを採用し、AES-256に相当するセキュリティを目指すハイブリッドアプローチを取っています。

GitLab Releases Urgent Security Patches for Critical Vulnerability
vulnerability
2023-09-20 07:18:00

被害状況

事件発生日Sep 20, 2023
被害者名GitLab
被害サマリGitLabが重大な脆弱性によるセキュリティパッチをリリースしました。
被害額（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ特定されていません
マルウェア不明
脆弱性GitLab Enterprise Editionのバージョン13.12から16.2.7の間および16.3から16.3.4の間に影響を及ぼすCVE-2023-5009

脆弱性

CVECVE-2023-5009
影響を受ける製品GitLab Enterprise Edition (EE) 13.12以降のバージョンおよび16.2.7以前のバージョン、16.3および16.3.4以前のバージョン
脆弱性サマリGitLab Enterprise Edition (EE)における重大な欠陥であり、攻撃者が他のユーザーとしてパイプラインを実行できる
重大度高
RCE不明
攻撃観測不明
PoC公開不明

Trend Micro Releases Urgent Fix for Actively Exploited Critical Security Vulnerability
vulnerability
2023-09-20 05:28:00

被害状況

事件発生日Sep 20, 2023
被害者名Trend Micro（トレンドマイクロ）のApex OneおよびWorry-Free Business Securityのユーザー
被害サマリApex OneおよびWorry-Free Business SecurityのWindows向けソリューションに重大なセキュリティの脆弱性があり、実際の攻撃で活用されていた。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリ第三者のアンチウイルスのアンインストーラーモジュールを悪用した攻撃
マルウェア不明
脆弱性Apex OneとWorry-Free Business Securityの特定のバージョンに関連するセキュリティの脆弱性（CVE-2023-41179）

脆弱性

CVECVE-2023-41179
影響を受ける製品Apex One, Worry-Free Business Security
脆弱性サマリApex OneとWorry-Free Business SecurityのWindows版において、実際の攻撃で積極的に悪用されている重大なセキュリティの欠陥が存在している。
重大度高
RCE不明
攻撃観測有
PoC公開無

Claimants in Celsius crypto bankruptcy targeted in phishing attack
incident
2023-09-19 23:38:43

被害状況

事件発生日2022年7月
被害者名不明
被害サマリクリプトレンダーのCelsiusが破産を申請し、ユーザーアカウントからの引き出しを凍結したため、クライアントが被害を申告している。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリフィッシング攻撃を使用して、Celsiusのクレームエージェントを偽装し、仮想通貨ウォレットから資金を盗み出そうとしている。
マルウェア不明
脆弱性不明

Trend Micro fixes endpoint protection zero-day used in attacks
vulnerability
2023-09-19 21:11:29

脆弱性

CVECVE-2023-41179
影響を受ける製品Trend Micro Apex One 2019, Trend Micro Apex One SaaS 2019, Worry-Free Business Security (WFBS) 10.0 SP1 (sold as Virus Buster Business Security (Biz) in Japan), Worry-Free Business Security Services (WFBSS) 10.0 SP1 (sold as Virus Buster Business Security Services (VBBSS) in Japan)
脆弱性サマリTrend Microのエンドポイント保護ソリューションであるApex Oneには、リモートコード実行のゼロデイ脆弱性が存在します。
重大度9.1 (Critical)
RCE有
攻撃観測有
PoC公開不明

Hackers breached International Criminal Court’s systems last week
incident
2023-09-19 20:24:22

被害状況

事件発生日2023年9月上旬（具体的な日付は不明）
被害者名国際刑事裁判所（International Criminal Court; ICC）
被害サマリICCの情報システムが侵害されました。
被害額情報なし（予想）

攻撃者

攻撃者名不明（記事に情報なし）
攻撃手法サマリ情報なし（記事に情報なし）
マルウェア情報なし（記事に情報なし）
脆弱性情報なし（記事に情報なし）

GitLab urges users to install security updates for critical pipeline flaw
vulnerability
2023-09-19 17:06:38

被害状況

事件発生日2023年9月19日
被害者名GitLab
被害サマリGitLabのセキュリティアップデートに重大な脆弱性が見つかりました。この脆弱性を悪用されると、攻撃者が他のユーザーとしてパイプラインを実行できます。これにより、攻撃者は機密情報にアクセスしたり、被害者の権限を悪用してコードの実行、データの変更、特定のイベントのトリガーなどが可能となります。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリ脆弱性を悪用して他のユーザーとしてパイプラインを実行する
マルウェア不明
脆弱性CVE-2023-4998

脆弱性

CVECVE-2023-4998
影響を受ける製品GitLab Community Edition (CE)およびEnterprise Edition (EE) versions 13.12から16.2.7までの各バージョン、およびversions 16.3から16.3.4までの各バージョン
脆弱性サマリスケジュールされたセキュリティスキャンポリシーを介して、他のユーザーとしてパイプラインを実行することが可能な重大度の高い脆弱性
重大度高
RCE不明
攻撃観測不明
PoC公開無

«12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394959697989910010110210310410510610710810911011111211311411511611711811912012112212312412512612712812913013113213313413513613713813914014114214314414514614714814915015115215315415515615715815916016116216316416516616716816917017117217317417517617717817918018118218318418518618718818919019119219319419519619719819920020120220320420520620720820921021121221321421521621721821922022122222322422522622722822923023123223323423523623723823924024124224324424524624724824925025125225325425525625725825926026126226326426526626726826927027127227327427527627727827928028128228328428528628728828929029129229329429529629729829930030130230330430530630730830931031131231331431531631731831932032132232332432532632732832933033133233333433533633733833934034134234334434534634734834935035135235335435535635735835936036136236336436536636736836937037137237337437537637737837938038138238338438538638738838939039139239339439539639739839940040140240340440540640740840941041141241341441541641741841942042142242342442542642742842943043143243343443543643743843944044144244344444544644744844945045145245345445545645745845946046146246346446546646746846947047147247347447547647747847948048148248348448548648748848949049149249349449549649749849950050150250350450550650750850951051151251351451551651751851952052152252352452552652752852953053153253353453553653753853954054154254354454554654754854955055155255355455555655755855956056156256356456556656756856957057157257357457557657757857958058158258358458558658758858959059159259359459559659759859960060160260360460560660760860961061161261361461561661761861962062162262362462562662762862963063163263363463563663763863964064164264364464564664764864965065165265365465565665765865966066166266366466566666766866967067167267367467567667767867968068168268368468568668768868969069169269369469569669769869970070170270370470570670770870971071171271371471571671771871972072172272372472572672772872973073173273373473573673773873974074174274374474574674774874975075175275375475575675775875976076176276376476576676776876977077177277377477577677777877978078178278378478578678778878979079179279379479579679779879980080180280380480580680780880981081181281381481581681781881982082182282382482582682782882983083183283383483583683783883984084184284384484584684784884985085185285385485585685785885986086186286386486586686786886987087187287387487587687787887988088188288388488588688788888989089189289389489589689789889990090190290390490590690790890991091191291391491591691791891992092192292392492592692792892993093193293393493593693793893994094194294394494594694794894995095195295395495595695795895996096196296396496596696796896997097197297397497597697797897998098198298398498598698798898999099199299399499599699799899910001001100210031004100510061007100810091010101110121013101410151016101710181019102010211022102310241025102610271028102910301031103210331034103510361037103810391040104110421043104410451046104710481049105010511052105310541055105610571058105910601061106210631064106510661067106810691070107110721073107410751076107710781079108010811082108310841085108610871088108910901091109210931094109510961097109810991100»(全10992件)