セキュリティニュースまとめる君 Github
Apple backports BLASTPASS zero-day fix to older iPhones
vulnerability
2023-09-12 13:42:38

被害状況

事件発生日2023年9月12日
被害者名不明
被害サマリAppleの古いiPhoneにおいて、ゼロデイ脆弱性が悪用され、iOSデバイスにNSOのPegasusスパイウェアが感染していた。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリゼロクリック攻撃チェーン「BLASTPASS」を利用し、特殊な画像をiMessageのPassKit添付ファイルで送信することで、リモートコード実行の脆弱性（CVE-2023-41064）を悪用してスパイウェアをインストールしていた。
マルウェアPegasusスパイウェア
脆弱性CVE-2023-41064

脆弱性

CVECVE-2023-31064
影響を受ける製品古いiPhoneモデル、iPad、iPod touch
脆弱性サマリiMessageを介して特別に作成された画像を受け取ることで、リモートコード実行が可能となり、NSOのPegasusスパイウェアがインストールされる
重大度高
RCE有
攻撃観測NSOのPegasusスパイウェアが既にiOSデバイスに感染している
PoC公開不明

Apple backports BLASTPASS zero-day fixes to older iPhones
vulnerability
2023-09-12 13:42:38

被害状況

事件発生日2023年9月12日
被害者名不明
被害サマリiOSデバイスにNSOのPegasusスパイウェアを感染させるために積極的に悪用された、CVE-2023-31064というゼロデイ脆弱性を修正するため、Appleが古いiPhoneにセキュリティアップデートをリリースしました。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリCVE-2023-31064とCVE-2023-41061と呼ばれる2つの脆弱性をゼロクリック攻撃チェーンBLASTPASSとして悪用しており、iMessage PassKit添付ファイル内の特殊な画像を送信してスパイウェアをインストールしています。
マルウェアNSOのPegasusスパイウェア
脆弱性CVE-2023-31064

脆弱性

CVECVE-2023-41064
影響を受ける製品古いiPhoneモデル
脆弱性サマリCVE-2023-41064は、iOSデバイスにNSOのPegasusスパイウェアを感染させるために悪意のある画像をiMessage経由で送信することで悪用されるリモートコード実行の脆弱性です。
重大度高
RCE有
攻撃観測有
PoC公開不明

Why Network Visibility Doesn’t Have to be so Complicated
other
2023-09-12 13:30:15
ネットワークの可視性を向上させるためには、次の手順が必要である。

1. ネットワークに接続されたデバイスの数を把握する。
* スマートフォンやコンピューターだけでなく、スマートテレビ、プリンター、カメラ、スピーカーなども含まれる。

2. デバイスの活動を監視し、ネットワークを理解する。
* 暗号化されたデータ接続の内容を見ることはできないが、トラフィックの行き先やデータの転送量、トラフィックの種類などは見ることができる。

3. Firewallaなどのツールを使用する。
* Firewallaは、ネットワークの重要な要素に対する洞察を提供する手頃な価格のツールである。

4. サイバー脅威に対して行動を起こす。
* ネットワーク上のデバイスの活動を定期的にチェックし、異常なパターンを検出する。

5. ルーターの基本機能を超える機能を備えたツールを使用する。
* Firewallaなどのツールは、ネットワーク上のデバイスが実際に何をしているのかをより詳しく把握することができる。

Critical GitHub Vulnerability Exposes 4,000+ Repositories to Repojacking Attack
vulnerability
2023-09-12 11:32:00

被害状況

事件発生日Sep 12, 2023
被害者名不明
被害サマリGitHubの新しい脆弱性により、4,000以上のリポジトリがリポジャッキング攻撃のリスクに晒された。GitHubやGo、PHP、Swiftなどのコードパッケージが侵害される可能性がある。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリ新たな脆弱性を利用してリポジャッキング攻撃を行った。リポジトリ作成とユーザー名変更の間に競合状態（race condition）を利用する。
マルウェア不明
脆弱性GitHubのリポジトリ作成とユーザー名変更のメカニズム

脆弱性

CVEなし
影響を受ける製品GitHub
脆弱性サマリGitHubのリポジトリ作成およびユーザー名の変更操作において、競合状態の脆弱性が見つかった。この脆弱性が悪用されると、Go、PHP、Swiftなどの言語で作成された4,000以上のコードパッケージやGitHubアクションが乗っ取られる可能性がある。
重大度高
RCE無
攻撃観測無
PoC公開無

7 Steps to Kickstart Your SaaS Security Program
other
2023-09-12 10:42:00
- SaaSアプリケーションは現代のビジネスの基盤であり、ソフトウェアの総使用量の70％を占める。
- SaaSアプリケーションはサイバー脅威の温床になる可能性があるため、セキュリティの課題がある。
- セキュリティの優先順位設定には、規制およびコンプライアンス要件、ユーザーアクセス、データプライバシーが考慮されるべきである。
- SaaSセキュリティプログラムは、既存のインフラストラクチャに緊密に統合されるべきである。
- SaaSセキュリティプログラムの成功には、ステークホルダーの特定と責任の定義、短期および長期の目標の設定、初期セキュリティ姿勢の向上、および継続的なチェックインミーティングのスケジュールが必要である。

Chinese Redfly Group Compromised a Nation's Critical Grid in 6-Month ShadowPad Campaign
incident
2023-09-12 10:18:00

被害状況

事件発生日Sep 12, 2023
被害者名不明
被害サマリ中国のRedflyグループによるShadowPadキャンペーンにより、アジアのある国の国家電力網が6か月間にわたり侵害された。
被害額不明

攻撃者

攻撃者名Redfly
攻撃手法サマリShadowPadマルウェアを使用した長期間のステルスな攻撃
マルウェアShadowPad（PoisonPlug）
脆弱性不明

Sophisticated Phishing Campaign Deploying Agent Tesla, OriginBotnet, and RedLine Clipper
incident
2023-09-12 10:01:00

被害状況

事件発生日Sep 12, 2023
被害者名不明
被害サマリ高度なフィッシングキャンペーンによる被害で、Agent Tesla、OriginBotnet、RedLine Clipperの3つの脅威が広まり、Windowsマシンからさまざまな情報を収集している。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリフィッシングメールを利用し、Microsoft Word文書を送信してユーザーを誘い、悪意のあるローダーをダウンロードさせる。
マルウェアAgent Tesla、OriginBotnet、RedLine Clipper
脆弱性不明

'Redfly' hackers infiltrated power supplier's network for 6 months
incident
2023-09-12 10:00:00

被害状況

事件発生日2023年2月28日 - 2023年8月3日
被害者名アジアの国立電力グリッド機関
被害サマリRedflyというスパイの脅威グループによって、アジアの国立電力グリッド機関のネットワークが侵入され、6か月間にわたってアクセスが維持されていた。
被害額不明（予想）

攻撃者

攻撃者名Redfly
攻撃手法サマリShadowPadマルウェア、キーロガー、特殊ファイルローダーの使用
マルウェアShadowPad
脆弱性不明

Beware: MetaStealer Malware Targets Apple macOS in Recent Attacks
incident
2023-09-12 06:13:00

被害状況

事件発生日Sep 12, 2023
被害者名不明
被害サマリMetaStealerという情報窃取マルウェアがApple macOSを標的にしている。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリMetaStealerは、働いているホストからiCloud Keychain、保存されたパスワード、ファイルのデータを収集し、ビジネスユーザーをターゲットとしている。
マルウェアMetaStealer
脆弱性不明

Google Rushes to Patch Critical Chrome Vulnerability Exploited in the Wild - Update Now
vulnerability
2023-09-12 05:15:00

脆弱性

CVECVE-2023-4863
影響を受ける製品Google Chrome
脆弱性サマリWebP画像形式のヒープバッファオーバーフローにより、任意のコード実行またはクラッシュが引き起こされる可能性がある
重大度高
RCE不明
攻撃観測有
PoC公開無

«1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381391401411421431441451461471481491501511521531541551561571581591601611621631641651661671681691701711721731741751761771781791801811821831841851861871881891901911921931941951961971981992002012022032042052062072082092102112122132142152162172182192202212222232242252262272282292302312322332342352362372382392402412422432442452462472482492502512522532542552562572582592602612622632642652662672682692702712722732742752762772782792802812822832842852862872882892902912922932942952962972982993003013023033043053063073083093103113123133143153163173183193203213223233243253263273283293303313323333343353363373383393403413423433443453463473483493503513523533543553563573583593603613623633643653663673683693703713723733743753763773783793803813823833843853863873883893903913923933943953963973983994004014024034044054064074084094104114124134144154164174184194204214224234244254264274284294304314324334344354364374384394404414424434444454464474484494504514524534544554564574584594604614624634644654664674684694704714724734744754764774784794804814824834844854864874884894904914924934944954964974984995005015025035045055065075085095105115125135145155165175185195205215225235245255265275285295305315325335345355365375385395405415425435445455465475485495505515525535545555565575585595605615625635645655665675685695705715725735745755765775785795805815825835845855865875885895905915925935945955965975985996006016026036046056066076086096106116126136146156166176186196206216226236246256266276286296306316326336346356366376386396406416426436446456466476486496506516526536546556566576586596606616626636646656666676686696706716726736746756766776786796806816826836846856866876886896906916926936946956966976986997007017027037047057067077087097107117127137147157167177187197207217227237247257267277287297307317327337347357367377387397407417427437447457467477487497507517527537547557567577587597607617627637647657667677687697707717727737747757767777787797807817827837847857867877887897907917927937947957967977987998008018028038048058068078088098108118128138148158168178188198208218228238248258268278288298308318328338348358368378388398408418428438448458468478488498508518528538548558568578588598608618628638648658668678688698708718728738748758768778788798808818828838848858868878888898908918928938948958968978988999009019029039049059069079089099109119129139149159169179189199209219229239249259269279289299309319329339349359369379389399409419429439449459469479489499509519529539549559569579589599609619629639649659669679689699709719729739749759769779789799809819829839849859869879889899909919929939949959969979989991000100110021003100410051006100710081009101010111012101310141015101610171018101910201021102210231024102510261027102810291030103110321033103410351036103710381039104010411042104310441045104610471048104910501051105210531054105510561057105810591060106110621063106410651066106710681069107010711072107310741075107610771078107910801081108210831084108510861087108810891090109110921093109410951096109710981099110011011102110311041105110611071108110911101111111211131114111511161117111811191120112111221123112411251126112711281129113011311132113311341135113611371138113911401141114211431144114511461147114811491150115111521153115411551156»(全11559件)