セキュリティニュースまとめる君

New Tickler malware used to backdoor US govt, defense orgs
vulnerability
2024-08-28 18:36:52

CVE	なし
影響を受ける製品	Tickler malware
脆弱性サマリ	新たに登場したAPT33 Iranian hacking groupによるTickler malwareが米国政府、国防組織のネットワークにバックドアを仕掛ける
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

Iranian hackers work with ransomware gangs to extort breached orgs
incident
2024-08-28 17:22:30

事件発生日	不明（2024年8月28日に記事が掲載された）
被害者名	アメリカの防衛、教育、金融、および医療機関
被害サマリ	イランを拠点とするハッカーグループPioneer Kittenがアメリカの組織に侵入し、いくつかのランサムウェア運営の協力者と協力して被害者を脅迫している
被害額	不明

攻撃者名	イランのハッカーグループPioneer Kitten（別名：Fox Kitten、UNC757、Parisite）
攻撃手法サマリ	ランサムウェア運営と協力して被害者ネットワークをロックし、被害者を脅迫する
マルウェア	不明
脆弱性	CVE-2024-24919、CVE-2024-3400、Citrix Netscaler CVE-2019-19781、CVE-2023-3519、BIG-IP F5 devicesのCVE-2022-1388などが利用されている

-------------------- 被害額が明記されていないため、該当する情報が記事に含まれていないため、被害額は不明とする。

Google increases Chrome bug bounty rewards up to $250,000
other
2024-08-28 17:00:00

GoogleはGoogle Chromeのセキュリティの脆弱性を報告するための報奨金プログラムを通じて支払われる報酬を2倍以上に増やし、単一のバグに対する最大報酬額が250,000ドルを超えるようにした。
報奨金は、Chromeのメモリ腐敗を証明する基本的な報告から始まり、リモートコード実行を伴う高品質の報告に至るまでさまざまな品質と研究者の探究欲求に応じて増額される。
高品質の報告にはさらに多くの報酬が付与され、非サンドボックスプロセスでのRCE（リモートコード実行）が実証される場合、最高報酬額は250,000ドルになる。
また、MiraclePtrバイパスに対する報酬額も、MiraclePtr Bypass Rewardが開始された時から、$100,115から$250,128に倍増された。
Googleは、それぞれの品質、影響、およびChromeユーザーへの潜在的な被害に応じて、他のクラスの脆弱性に対する報告をカテゴリ分けし報酬を与えるとしている。

Fortra fixes critical FileCatalyst Workflow hardcoded password issue
vulnerability
2024-08-28 16:59:17

CVE	CVE-2024-6633
影響を受ける製品	FileCatalyst Workflow 5.1.6 Build 139 およびそれ以前のリリース
脆弱性サマリ	FileCatalyst Workflowのハードコードされたパスワードの脆弱性により、攻撃者が内部データベースに不正アクセスし、機密情報を盗み、管理者権限を取得できる可能性がある。
重大度	高
RCE	無
攻撃観測	有
PoC公開	無

Fortra Issues Patch for High-Risk FileCatalyst Workflow Security Vulnerability
vulnerability
2024-08-28 16:14:00

CVE	CVE-2024-6633
影響を受ける製品	FileCatalyst Workflow
脆弱性サマリ	FileCatalyst Workflowにおける重要なセキュリティの欠陥。
重大度	高
RCE	有
攻撃観測	無
PoC公開	無

DICK’s shuts down email, locks employee accounts after cyberattack
incident
2024-08-28 15:45:37

DICK’s Sporting Goods says confidential data exposed in cyberattack
incident
2024-08-28 15:45:37

It's down to the wire—but you don’t have to miss mWISE
vulnerability
2024-08-28 14:01:02

APT-C-60 Group Exploit WPS Office Flaw to Deploy SpyGlace Backdoor
vulnerability
2024-08-28 13:48:00

CVE	CVE-2024-7262, CVE-2024-7263
影響を受ける製品	Kingsoft WPS Office
脆弱性サマリ	Kingsoft WPS Officeの重要なリモートコード実行の脆弱性を利用し、SpyGlaceというバックドアを展開するために悪用されていた。
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

BlackByte Ransomware Exploits VMware ESXi Flaw in Latest Attack Wave
incident
2024-08-28 10:21:00

事件発生日	2024年8月28日
被害者名	不明
被害サマリ	BlackByte ransomwareがVMware ESXiの脆弱性を悪用した攻撃で、データ暗号化を行い、脆弱なドライバーを活用してセキュリティ保護を無効にしました。
被害額	被害額は明記されていないため（予想）

攻撃者名	BlackByte ransomware group
攻撃手法サマリ	最新の攻撃ではVMware ESXiの脆弱性を悪用し、脆弱なドライバーを利用してセキュリティ保護を無効化しました。
マルウェア	BlackByte ransomware
脆弱性	CVE-2024-37085（VMware ESXiの認証バイパス脆弱性）