セキュリティニュースまとめる君 Github
Chinese Hackers Deploy Microsoft-Signed Rootkit to Target Gaming Sector
incident
2023-07-12 10:26:00

被害状況

事件発生日2023年7月12日
被害者名中国のゲームセクター
被害サマリ中国のゲームセクターを狙った攻撃で、中国に由来するマルウェアを使用していた。
被害額不明

攻撃者

攻撃者名中国由来の攻撃者
攻撃手法サマリMicrosoftの署名があるルートキットを使用して攻撃を行った。
マルウェア不明
脆弱性不明

Python-Based PyLoose Fileless Attack Targets Cloud Workloads for Cryptocurrency Mining
vulnerability
2023-07-12 07:39:00

脆弱性

CVEなし
影響を受ける製品クラウドワークロード
脆弱性サマリPythonベースのファイルレス攻撃がクラウドワークロードに対して行われ、仮想通貨マイニングのためのマルウェアがデリバリーされている。
重大度不明
RCE無
攻撃観測有
PoC公開無

Microsoft Releases Patches for 130 Vulnerabilities, Including 6 Under Active Attack
vulnerability
2023-07-12 05:34:00

被害状況

事件発生日2023年7月12日
被害者名不明
被害サマリMicrosoftのソフトウェアにおける130の脆弱性が報告されており、その中には6つのゼロデイ脆弱性が含まれており、既に攻撃が行われている。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ攻撃手法の詳細は不明である。
マルウェア不明
脆弱性CVE-2023-32046、CVE-2023-32049、CVE-2023-35311、CVE-2023-36874、CVE-2023-36884、ADV230001

脆弱性

CVECVE-2023-32046, CVE-2023-32049, CVE-2023-35311, CVE-2023-36874, CVE-2023-36884, ADV230001
影響を受ける製品Microsoftのソフトウェア
脆弱性サマリMicrosoftのソフトウェアには、130件の脆弱性が見つかりました。その中には、6件のゼロデイ脆弱性が含まれており、実際に攻撃を受けたと報告されています。
重大度9件がCritical、121件がImportant
RCE不明
攻撃観測有
PoC公開不明

What's new in the Windows 11 22H2 Moment 3 update, now available
other
2023-07-11 21:08:13
- Windows 11 22H2 'Moment 3'アップデートがリリースされた
- 新しい機能や改善が含まれている
- サポートされる言語が追加され、ライブキャプションが利用可能になった
- VPNの接続状態を示すアイコンが追加された
- その他の機能の追加やパフォーマンスの向上も含まれている

Microsoft: Unpatched Office zero-day exploited in NATO summit attacks
incident
2023-07-11 18:23:57

被害状況

事件発生日2023年7月11日
被害者名不明
被害サマリマイクロソフトの複数のWindows製品とOffice製品において、未修正のゼロデイセキュリティバグが悪用され、悪意のあるOfficeドキュメントを介してリモートコード実行が可能であることが明らかになった。この脆弱性（CVE-2023-36884）は、高い複雑さの攻撃でユーザーの操作は必要とせず、未認証の攻撃者によって悪用される可能性がある。悪用されると、機密性、可用性、完全性の完全な喪失が生じ、攻撃者は機密情報にアクセスしたり、システム保護を無効にしたり、侵害されたシステムへのアクセスを拒否したりすることができる。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ攻撃者は特製のMicrosoft Officeドキュメントを使用して、脆弱性を悪用するためにリモートコード実行を行った。
マルウェアマジックスペルローダーやロムコムバックドアなど、マルウェアは複数の種類が使用された。
脆弱性未修正のOfficeゼロデイ脆弱性（CVE-2023-36884）が攻撃に悪用された。

Windows 11 KB5028185 cumulative update released with Moment 3 features
vulnerability
2023-07-11 18:10:01

被害状況

事件発生日2023年7月11日
被害者名不明
被害サマリ不明
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

脆弱性

CVEなし
影響を受ける製品Windows 11
脆弱性サマリMoment 3機能を有効化し、30以上の改善を含む
重大度不明
RCE有
攻撃観測不明
PoC公開不明

Windows 10 KB5028168 and KB5028166 updates released
vulnerability
2023-07-11 18:07:30

被害状況

事件発生日2023年7月11日
被害者名不明
被害サマリ記事に被害の詳細は記載されていません。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ記事に攻撃手法の詳細は記載されていません。
マルウェア不明
脆弱性不明

脆弱性

CVEなし
影響を受ける製品Windows 10 22H2、21H2、1809
脆弱性サマリWindows 10の問題修正および新機能追加のための累積的な更新
重大度不明
RCE無
攻撃観測不明
PoC公開不明

Microsoft July 2023 Patch Tuesday warns of 6 zero-days, 132 flaws
incident
2023-07-11 17:49:10

被害状況

事件発生日2023年7月
被害者名不明
被害サマリ132の脆弱性が修正されました。そのうち6つは攻撃者によって悪用され、一部は公開されました。
被害額（不明）

攻撃者

攻撃者名不明
攻撃手法サマリ6つのゼロデイ脆弱性が悪用されました。
マルウェア不明
脆弱性不明

Hackers exploit Windows policy to load malicious kernel drivers
incident
2023-07-11 17:00:00

被害状況

事件発生日2023年7月11日
被害者名不明
被害サマリ中国のハッカーや開発者がWindowsのポリシーの抜け道を利用して、悪意のあるカーネルモードドライバをサインおよびロードし、システムに侵入していた。
被害額不明（予想）

攻撃者

攻撃者名中国の脅威アクター
攻撃手法サマリ中国の脅威アクターが、'HookSignTool'と'FuckCertVerify'という2つのオープンソースツールを使用して、サイニング日を改変し、古い未取り消し証明書を使用してドライバをサインおよびロードし、権限昇格を行っていた。
マルウェア不明
脆弱性不明

Hackers Exploit Windows Policy Loophole to Forge Kernel-Mode Driver Signatures
vulnerability
2023-07-11 16:59:00

被害状況

事件発生日2023年7月11日
被害者名不明
被害サマリ中国語を話す脅威アクターがMicrosoft Windowsのポリシーループホールを悪用し、カーネルモードドライバの署名を偽造しています。これにより、期限切れの証明書で署名された悪意のあるドライバを読み込むことができます。
被害額不明（予想）

攻撃者

攻撃者名不明（中国語を話すアクター）
攻撃手法サマリポリシーループホールを悪用し、カーネルモードドライバの署名を偽造
マルウェア不明
脆弱性ポリシーループホール

脆弱性

CVEなし
影響を受ける製品Microsoft Windows
脆弱性サマリマイクロソフトのWindowsポリシーループホールが、署名の偽造を可能にし、サポートされていないドライバーが実行されることが判明しました。これにより、システムへの不正なアクセスが可能となります。
重大度高
RCE不明
攻撃観測有
PoC公開不明

«1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381391401411421431441451461471481491501511521531541551561571581591601611621631641651661671681691701711721731741751761771781791801811821831841851861871881891901911921931941951961971981992002012022032042052062072082092102112122132142152162172182192202212222232242252262272282292302312322332342352362372382392402412422432442452462472482492502512522532542552562572582592602612622632642652662672682692702712722732742752762772782792802812822832842852862872882892902912922932942952962972982993003013023033043053063073083093103113123133143153163173183193203213223233243253263273283293303313323333343353363373383393403413423433443453463473483493503513523533543553563573583593603613623633643653663673683693703713723733743753763773783793803813823833843853863873883893903913923933943953963973983994004014024034044054064074084094104114124134144154164174184194204214224234244254264274284294304314324334344354364374384394404414424434444454464474484494504514524534544554564574584594604614624634644654664674684694704714724734744754764774784794804814824834844854864874884894904914924934944954964974984995005015025035045055065075085095105115125135145155165175185195205215225235245255265275285295305315325335345355365375385395405415425435445455465475485495505515525535545555565575585595605615625635645655665675685695705715725735745755765775785795805815825835845855865875885895905915925935945955965975985996006016026036046056066076086096106116126136146156166176186196206216226236246256266276286296306316326336346356366376386396406416426436446456466476486496506516526536546556566576586596606616626636646656666676686696706716726736746756766776786796806816826836846856866876886896906916926936946956966976986997007017027037047057067077087097107117127137147157167177187197207217227237247257267277287297307317327337347357367377387397407417427437447457467477487497507517527537547557567577587597607617627637647657667677687697707717727737747757767777787797807817827837847857867877887897907917927937947957967977987998008018028038048058068078088098108118128138148158168178188198208218228238248258268278288298308318328338348358368378388398408418428438448458468478488498508518528538548558568578588598608618628638648658668678688698708718728738748758768778788798808818828838848858868878888898908918928938948958968978988999009019029039049059069079089099109119129139149159169179189199209219229239249259269279289299309319329339349359369379389399409419429439449459469479489499509519529539549559569579589599609619629639649659669679689699709719729739749759769779789799809819829839849859869879889899909919929939949959969979989991000100110021003100410051006100710081009101010111012101310141015101610171018101910201021102210231024102510261027102810291030103110321033103410351036103710381039»(全10388件)