セキュリティニュースまとめる君 Github
Earth Lusca's New SprySOCKS Linux Backdoor Targets Government Entities
vulnerability
2023-09-19 11:10:00

脆弱性

CVE[CVE番号|なし]
影響を受ける製品[製品名]
脆弱性サマリ[一行サマリ]
重大度[高|中|低|なし|不明]
RCE[有|無|不明]
攻撃観測[有|無|不明]
PoC公開[有|無|不明]

脆弱性

CVEなし
影響を受ける製品Lusca SprySOCKS Linuxバックドア
脆弱性サマリ中国のEarth LuscaグループによるLinuxバックドア攻撃
重大度不明
RCE無
攻撃観測有
PoC公開不明

Live Webinar: Overcoming Generative AI Data Leakage Risks
other
2023-09-19 10:29:00
- 2023年には、Generative AIツールの使用が44％増加し、従業員の6％が週に4％の頻度でこれらのアプリケーションに機密データを貼り付けた。
- 伝統的なDLPソリューションは、テキストの貼り付けを制御する能力に欠けており、これはデータ漏洩の新しい方法である。
- Generative AI DLPは、テキストの貼り付けアクションをリアルタイムで監視し、機密情報を示す可能性のあるパターンやキーワードを分析し、即座に警告を発行したり、アクセスをブロックしたりすることができる。
- Web DLPソリューションは、ウェブ上の場所とデバイス間のデータ関連のアクションを特定し、安全な場所と管理されたデバイスを異なる方法で区別することができる。
- Generative AIのセキュリティリスクは、データの漏洩とデータの保持、コンプライアンス、ガバナンスの長期的なリスクを引き起こす可能性がある。

Over 12,000 Juniper Firewalls Found Vulnerable to Recently Disclosed RCE Vulnerability
vulnerability
2023-09-19 09:30:00

脆弱性

CVECVE-2023-36845
影響を受ける製品Juniper Firewalls
脆弱性サマリJuniperファイアウォールのJ-Webコンポーネントにおける脆弱性により、リモートで任意のコードが実行される可能性がある。
重大度中
RCE有
攻撃観測不明
PoC公開有

Transparent Tribe Uses Fake YouTube Android Apps to Spread CapraRAT Malware
other
2023-09-19 06:56:00
- パキスタンに関連する脅威行為者グループのTransparent Tribeが、YouTubeを模倣した悪意のあるAndroidアプリを使用してCapraRATマルウェアを拡散させている。
- CapraRATは、侵入力の高いツールであり、感染したAndroidデバイスの多くのデータを攻撃者が制御できる。
- Transparent Tribeは、Windows、Linux、およびAndroidシステムに浸透することができるツールを使用して、インドの組織をターゲットに情報収集を行っているとされている。
- CapraRATは、保護されたメッセージングや通話アプリとして偽装されたアプリを通じて拡散されており、これらのアプリは社会工学的手法を使用して配信されている。
- SentinelOneによって発見された最新のAndroid package (APK)ファイルは、YouTubeを模倣するように設計されており、その中で1つは「Piya Sharma」のYouTubeチャンネルに接続している。

#1 Trusted Cybersecurity News Platform Followed by 4.50+ million __ __ __

__

__

__ 無料のニュースレターを受け取る

* __ ホーム
* __ ニュースレター
* __ ウェビナー

* ホーム
* データ侵害
* サイバーアタック
* 脆弱性
* ウェビナー
* ストア
* お問い合わせ

__

__

__

リソース

* ウェビナー
* THNストア
* 無料の電子書籍

サイトについて

* THNについて
* ジョブ
* 広告掲載

お問い合わせ/情報提供

__

取り上げてほしい場合はお問い合わせください-独自のストーリーのアイデア、調査、ハック、または質問やコメント/フィードバックを送るためにお問い合わせください！

ソーシャルメディアでフォローする

__ __ __ __ __

__ RSSフィード __ メールアラート __ Telegramチャンネル

Microsoft AI Researchers Accidentally Expose 38 Terabytes of Confidential Data
vulnerability
2023-09-19 04:05:00

被害状況

事件発生日Sep 19, 2023
被害者名Microsoft
被害サマリMicrosoftのAI GitHubリポジトリにおいて、38テラバイトの機密データが誤って公開された。
被害額(不明)

攻撃者

攻撃者名不明
攻撃手法サマリアクセス権限が過剰に設定されたSASトークンを利用した。
マルウェア不明
脆弱性不明

脆弱性

CVEなし
影響を受ける製品MicrosoftのAI GitHubリポジトリ
脆弱性サマリMicrosoftのAI GitHubリポジトリにおいて38テラバイトの機密データが誤って公開された。
重大度なし
RCE不明
攻撃観測不明
PoC公開不明

APT36 state hackers infect Android devices using YouTube app clones
incident
2023-09-18 22:06:13

被害状況

事件発生日2023年9月18日
被害者名不明
被害サマリAPT36（別名：Transparent Tribe）ハッキンググループが、YouTubeを模した3つのAndroidアプリを使用して、デバイスに自身のトロイの木馬であるCapraRATを感染させるという被害が発生している。
被害額不明（予想）

攻撃者

攻撃者名APT36（Transparent Tribe）
攻撃手法サマリAPT36は、悪意のあるAndroidアプリを使用して攻撃を行っており、インドの防衛および政府機関、カシミール地域の関係者、パキスタンの人権活動家を標的としている。
マルウェアCapraRAT
脆弱性不明

Windows Subsystem for Linux gets new 'mirrored' network mode
vulnerability
2023-09-18 21:52:29

脆弱性

CVEなし
影響を受ける製品Windows Subsystem for Linux
脆弱性サマリWindows Subsystem for Linuxが新しい「ミラーモードネットワーキング」を取得
重大度なし
RCE不明
攻撃観測不明
PoC公開不明

Thousands of Juniper devices vulnerable to unauthenticated RCE flaw
vulnerability
2023-09-18 19:40:29

被害状況

事件発生日2023年9月18日
被害者名不明
被害サマリJuniperのSRXファイアウォールおよびEXスイッチ約12,000台が、認証不要で悪用可能なファイレスなリモートコード実行の脆弱性によって影響を受けています。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリプローブが行われ、脆弱性を悪用するねらいがあることが報告されています。
マルウェアなし
脆弱性Junos OSの以下のバージョンに影響を与えます： - 20.4R3-S8より前のすべてのバージョン - 21.1バージョン21.1R1およびそれ以降のバージョン - 21.2のバージョン21.2R3-S6より前 - 21.3のバージョン21.3R3-S5より前 - 21.4のバージョン21.4R3-S5より前 - 22.1のバージョン22.1R3-S3より前 - 22.2のバージョン22.2R3-S2より前 - 22.3のバージョン22.3R2-S2、22.3R3より前 - 22.4のバージョン22.4R2-S1、22.4R3より前

脆弱性

CVECVE-2023-36845
影響を受ける製品Juniper SRXファイアウォールおよびEXスイッチ
脆弱性サマリ認証なしで攻撃者が悪用できるファイルレスなリモートコード実行の脆弱性
重大度高 (9.8)
RCE有
攻撃観測不明
PoC公開有(リサーチャーJacob Bainesによる)

Microsoft Paint finally gets support for layers and transparency
other
2023-09-18 17:37:31
- Microsoft Paintが、38年ぶりにレイヤーと透明性のサポートを追加
- レイヤーを使って、さまざまな画像要素を重ねて利用できる
- 透明な領域を含む画像を開き、保存できるようになる
- 複数のレイヤーを使用すれば、下のレイヤーの内容が見える効果が得られる
- バックグラウンドの除去機能も搭載され、興味深いレイヤー構成が迅速に作成できるようになる

Bumblebee malware returns in new attacks abusing WebDAV folders
incident
2023-09-18 16:47:10

被害状況

事件発生日2023年9月7日
被害者名不明
被害サマリマルウェア「Bumblebee」が新たな攻撃を開始し、4sharedのWebDAVサービスを乱用して拡散している。このキャンペーンでは、メールの添付ファイルを装って悪意のあるファイルをダウンロードさせる方法が使われている。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリメールの添付ファイルを使ったマルウェア拡散
マルウェアBumblebee
脆弱性不明

«1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381391401411421431441451461471481491501511521531541551561571581591601611621631641651661671681691701711721731741751761771781791801811821831841851861871881891901911921931941951961971981992002012022032042052062072082092102112122132142152162172182192202212222232242252262272282292302312322332342352362372382392402412422432442452462472482492502512522532542552562572582592602612622632642652662672682692702712722732742752762772782792802812822832842852862872882892902912922932942952962972982993003013023033043053063073083093103113123133143153163173183193203213223233243253263273283293303313323333343353363373383393403413423433443453463473483493503513523533543553563573583593603613623633643653663673683693703713723733743753763773783793803813823833843853863873883893903913923933943953963973983994004014024034044054064074084094104114124134144154164174184194204214224234244254264274284294304314324334344354364374384394404414424434444454464474484494504514524534544554564574584594604614624634644654664674684694704714724734744754764774784794804814824834844854864874884894904914924934944954964974984995005015025035045055065075085095105115125135145155165175185195205215225235245255265275285295305315325335345355365375385395405415425435445455465475485495505515525535545555565575585595605615625635645655665675685695705715725735745755765775785795805815825835845855865875885895905915925935945955965975985996006016026036046056066076086096106116126136146156166176186196206216226236246256266276286296306316326336346356366376386396406416426436446456466476486496506516526536546556566576586596606616626636646656666676686696706716726736746756766776786796806816826836846856866876886896906916926936946956966976986997007017027037047057067077087097107117127137147157167177187197207217227237247257267277287297307317327337347357367377387397407417427437447457467477487497507517527537547557567577587597607617627637647657667677687697707717727737747757767777787797807817827837847857867877887897907917927937947957967977987998008018028038048058068078088098108118128138148158168178188198208218228238248258268278288298308318328338348358368378388398408418428438448458468478488498508518528538548558568578588598608618628638648658668678688698708718728738748758768778788798808818828838848858868878888898908918928938948958968978988999009019029039049059069079089099109119129139149159169179189199209219229239249259269279289299309319329339349359369379389399409419429439449459469479489499509519529539549559569579589599609619629639649659669679689699709719729739749759769779789799809819829839849859869879889899909919929939949959969979989991000100110021003100410051006100710081009101010111012101310141015101610171018101910201021102210231024102510261027102810291030103110321033103410351036103710381039104010411042104310441045104610471048104910501051105210531054105510561057105810591060106110621063106410651066106710681069107010711072107310741075107610771078107910801081108210831084108510861087108810891090109110921093109410951096109710981099110011011102110311041105»(全11047件)