セキュリティニュースまとめる君 Github
vulnerability
2024-01-30 22:00:34

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリオンラインのランサムウェア復号ツールが一部暗号化されたファイルを復元するのを支援
重大度なし
RCEなし
攻撃観測不明
PoC公開なし

vulnerability
2024-01-30 21:28:42

脆弱性

CVEなし
影響を受ける製品DraftKingsアカウント
脆弱性サマリ2019年11月に発生したクレデンシャルスタッフィング攻撃により、約68,000のDraftKingsアカウントがハッキングされた。
重大度不明
RCEなし
攻撃観測
PoC公開

incident
2024-01-30 19:44:52

被害状況

事件発生日2020年10月[不明]
被害者名Vastaamo
被害サマリフィンランド最大の精神療法クリニック、Vastaamoが2018年にデータ漏洩事件に遭い、数千人の患者データが盗まれた。加害者はデータの公開を防ぐために40ビットコイン(当時約45万ドル)の支払いを要求した。クリニックが要求を拒否したため、加害者は患者個人に240ドルのビットコインを支払うよう要求した。
被害額40ビットコイン(約45万ドル)

攻撃者

攻撃者名Julius Aleksanteri Kivimäki
攻撃手法サマリ加害者は盗んだビットコインをMoneroに交換し、それを再びビットコインに戻した。Moneroはプライバシー志向の分散型暗号通貨であり、追跡することが実質的に不可能とされている。
マルウェア[不明]
脆弱性[不明]

vulnerability
2024-01-30 18:42:13

脆弱性

CVEなし
影響を受ける製品Mercedes-Benz
脆弱性サマリA mishandled GitHub token gave unrestricted access to Mercedes-Benz's internal GitHub Enterprise Service, exposing source code to the public.
重大度不明
RCE
攻撃観測
PoC公開

incident
2024-01-30 17:47:09

被害状況

事件発生日2024年1月30日
被害者名不明
被害サマリMicrosoft Teamsのフィッシング攻撃で、不正な添付ファイルをダウンロードさせられた被害者のシステムにDarkGateマルウェアのペイロードがインストールされました。
被害額不明(予想)

攻撃者

攻撃者名不明
攻撃手法サマリMicrosoft Teamsのフィッシング攻撃で、DarkGateマルウェアを送りつけるために被害者によるグループチャットの参加を誘導しました。
マルウェアDarkGate
脆弱性不明

incident
2024-01-30 16:43:00

被害状況

事件発生日2024年1月30日
被害者名不明
被害サマリGrandoreiroというマルウェアによるサイバー攻撃。被害者の情報を盗み、銀行のログイン情報を収集する。被害者は主にブラジル、メキシコ、スペイン。
被害額不明(予想)

攻撃者

攻撃者名不明
攻撃手法サマリフィッシングメールやマルウェアを経由して攻撃を行う。
マルウェアGrandoreiro, Javali, Melcoz, Casabeniero, Mekotio, Vadokrist
脆弱性不明

vulnerability
2024-01-30 16:23:01

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリSMB企業のサイバー攻撃リスクを軽減するための対策方法
重大度
RCE不明
攻撃観測
PoC公開

vulnerability
2024-01-30 16:18:00

脆弱性

CVECVE-2024-0402
影響を受ける製品GitLab Community Edition (CE)およびEnterprise Edition (EE)
脆弱性サマリGitLabのワークスペース作成中に任意のファイルを上書きできる重大な脆弱性
重大度高 (CVSSスコア: 9.9/10)
RCE
攻撃観測不明
PoC公開不明

incident
2024-01-30 16:08:43

被害状況

事件発生日2024年1月30日
被害者名不明
被害サマリCitibankは、顧客のハッキングや詐欺からの保護が不十分であり、被害者に対する補償を拒否しているとして、ニューヨーク州検事総長の訴訟を受けています。不正アクセスによる約数百万ドルの被害が生じました。
被害額数百万ドル(予想)

攻撃者

攻撃者名不明
攻撃手法サマリ不明
マルウェア不明
脆弱性不明

incident
2024-01-30 15:46:47

被害状況

事件発生日2024年1月30日
被害者名不明
被害サマリGrandoreiroという銀行マルウェアによる金融詐欺が2017年からスペイン語圏の国々に対して行われていた。被害額は約1億2000万ドル
被害額約1億2000万ドル

攻撃者

攻撃者名不明
攻撃手法サマリGrandoreiroはWindowsの銀行トロイの一種であり、2017年から活動を開始して以来、スペイン語圏のユーザーにとって主な脅威の一つとなっていた。被害者のウェブブラウザー関連の活動を監視し、合致する場合にはC2サーバーとの通信を開始するという手法を使用していた。
マルウェアGrandoreiro(銀行トロイ)
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423»(全4229件)