セキュリティニュースまとめる君 Github
vulnerability
2023-09-18 12:11:00

被害状況

事件発生日Sep 18, 2023
被害者名不明
被害サマリAndroidバンキングトロイのHookが、ERMACに基づいて拡張されたことが明らかになった。
被害額不明(予想)

攻撃者

攻撃者名DukeEugene
攻撃手法サマリHookは、Androidのアクセシビリティサービスを悪用してオーバーレイ攻撃を行い、700以上のアプリから認証情報を盗むことができる。
マルウェアHook(ERMACのフォーク)
脆弱性不明

脆弱性

CVEなし
影響を受ける製品Android
脆弱性サマリAndroidのバンキングトロイのHookは、先行するERMACに基づいており、さらに機能を拡張している。
重大度
RCE不明
攻撃観測可能性あり
PoC公開不明

incident
2023-09-18 07:00:00

被害状況

事件発生日Sep 18, 2023
被害者名Retool
被害サマリソフトウェア開発会社Retoolのクラウドの顧客27人のアカウントが、ターゲット型のSMSベースのソーシャルエンジニアリング攻撃によって侵害された。
被害額(不明)

攻撃者

攻撃者名不明
攻撃手法サマリ従業員を対象としたSMSフィッシング攻撃および音声合成技術を使用したフィッシング攻撃
マルウェア不明
脆弱性不明

incident
2023-09-18 03:16:00

被害状況

事件発生日2023年9月18日
被害者名不明
被害サマリUNC3944として知られる経済的動機を持つ攻撃者が、ランサムウェア攻撃への焦点を変えていることが明らかになった。
被害額不明(予想)

攻撃者

攻撃者名UNC3944
攻撃手法サマリ組織内の従業員の資格情報を入手するために、電話やSMSを使用したフィッシング攻撃を行っている。
マルウェアRECORDSTEALER、Atomic、ULTRAKNOT、Meduza、Vidar
脆弱性不明

incident
2023-09-17 18:34:07

被害状況

事件発生日2023年9月17日
被害者名一般のユーザー
被害サマリTikTokには、Elon MuskやTesla、SpaceXをテーマにした偽の暗号通貨ギブアウェイが氾濫しています。これらの詐欺は、数百のウェブサイトを設置し、ユーザーに無料の暗号通貨を受け取るためにアカウント登録させるという手法を使用しています。しかし、実際にはそのような暗号通貨は入金されず、ユーザーは何も受け取ることができません。
被害額被害額は不明です。

攻撃者

攻撃者名不明
攻撃手法サマリ詐欺的なウェブサイトを設置し、偽の暗号通貨ギブアウェイを実施しています。
マルウェア記事にはマルウェアの情報は記載されていません。
脆弱性記事には脆弱性の情報は記載されていません。

incident
2023-09-17 06:32:00

被害状況

事件発生日2023年9月17日
被害者名CoinEx
被害サマリ北朝鮮のLazarus GroupによるCoinExからのデジタル資産盗難
被害額$31 million

攻撃者

攻撃者名北朝鮮のLazarus Group
攻撃手法サマリ中央集権型のサービスをターゲットにすることに焦点を移し、ソーシャルエンジニアリング攻撃を利用して行動している。
マルウェア報道に記載されていない
脆弱性報道に記載されていない

other
2023-09-16 19:45:07
- Google ChromeはMicrosoft Edgeのような読み上げ機能をテスト中です。
- Read Aloudは調整可能な再生速度があり、記事を読み上げる速度をユーザーが制御することができます。
- 読み上げ中には、読まれている文がハイライト表示され、読み終わった部分はフェードアウトします。
- Chromeはまた、可視的な魅力も向上させています。ブラウザのテーマカラーを新しいタブページの壁紙と一致させる機能があります。
- Chrome CanaryとGoogle Chromeが関連しています。

(記事から)

other
2023-09-16 19:18:15
- Microsoft Edgeのタブレット向け機能「Web Select」が削除される
- Web SelectはユーザーがWebコンテンツをキャプチャしてコピーし、その形式と機能を維持することができるツール
- Web Selectには静的な画像ではなく、テキストとやり取りする機能があり、テーブルの一部を切り取る際などに便利
- 企業環境でもWeb Selectは重要な役割を果たしており、ビジネスユーザーにも利便性が高く評価されていた
- MicrosoftはWeb Selectの削除に対して代替策を検討する必要があるかもしれないと指摘されている。

other
2023-09-16 18:56:41
- Telegramが統合暗号通貨ウォレット機能を発表
- TOKEN2049カンファレンスで発表されたTelegramとTON Foundationのパートナーシップにより、ウォレット機能が提供される
- @walletボットとの連携により、Telegramのメニュー内に専用の暗号通貨ウォレットセクションが追加される
- このパートナーシップにより、Telegramの広告プラットフォームへの特権的なアクセスが提供される
- TONは2028年までにTelegramのユーザーベースの30%を獲得することを目指している

incident
2023-09-16 14:11:12

被害状況

事件発生日2023年9月16日
被害者名不明
被害サマリBlackCat(ALPHV)ランサムウェアグループがAzureクラウドストレージを暗号化。
被害額不明(予想)

攻撃者

攻撃者名BlackCat(ALPHV)ランサムウェアグループ
攻撃手法サマリSphynx encryptorを使用してAzureクラウドストレージを暗号化する。
マルウェアSphynx encryptor
脆弱性不明

vulnerability
2023-09-16 13:00:00

脆弱性

CVE[なし]
影響を受ける製品TikTok
脆弱性サマリTikTokが13歳から17歳の子供のデータ処理に関してGDPRに違反したため、アイルランドデータ保護委員会(DPC)が約3億4500万ユーロの罰金を科した。
重大度
RCEなし
攻撃観測なし
PoC公開なし

«12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394959697989910010110210310410510610710810911011111211311411511611711811912012112212312412512612712812913013113213313413513613713813914014114214314414514614714814915015115215315415515615715815916016116216316416516616716816917017117217317417517617717817918018118218318418518618718818919019119219319419519619719819920020120220320420520620720820921021121221321421521621721821922022122222322422522622722822923023123223323423523623723823924024124224324424524624724824925025125225325425525625725825926026126226326426526626726826927027127227327427527627727827928028128228328428528628728828929029129229329429529629729829930030130230330430530630730830931031131231331431531631731831932032132232332432532632732832933033133233333433533633733833934034134234334434534634734834935035135235335435535635735835936036136236336436536636736836937037137237337437537637737837938038138238338438538638738838939039139239339439539639739839940040140240340440540640740840941041141241341441541641741841942042142242342442542642742842943043143243343443543643743843944044144244344444544644744844945045145245345445545645745845946046146246346446546646746846947047147247347447547647747847948048148248348448548648748848949049149249349449549649749849950050150250350450550650750850951051151251351451551651751851952052152252352452552652752852953053153253353453553653753853954054154254354454554654754854955055155255355455555655755855956056156256356456556656756856957057157257357457557657757857958058158258358458558658758858959059159259359459559659759859960060160260360460560660760860961061161261361461561661761861962062162262362462562662762862963063163263363463563663763863964064164264364464564664764864965065165265365465565665765865966066166266366466566666766866967067167267367467567667767867968068168268368468568668768868969069169269369469569669769869970070170270370470570670770870971071171271371471571671771871972072172272372472572672772872973073173273373473573673773873974074174274374474574674774874975075175275375475575675775875976076176276376476576676776876977077177277377477577677777877978078178278378478578678778878979079179279379479579679779879980080180280380480580680780880981081181281381481581681781881982082182282382482582682782882983083183283383483583683783883984084184284384484584684784884985085185285385485585685785885986086186286386486586686786886987087187287387487587687787887988088188288388488588688788888989089189289389489589689789889990090190290390490590690790890991091191291391491591691791891992092192292392492592692792892993093193293393493593693793893994094194294394494594694794894995095195295395495595695795895996096196296396496596696796896997097197297397497597697797897998098198298398498598698798898999099199299399499599699799899910001001100210031004100510061007100810091010101110121013101410151016101710181019102010211022102310241025102610271028102910301031103210331034103510361037103810391040104110421043104410451046104710481049105010511052105310541055105610571058105910601061106210631064106510661067106810691070107110721073107410751076107710781079108010811082108310841085108610871088108910901091109210931094109510961097109810991100»(全10992件)