セキュリティニュースまとめる君 Github
Android phones are vulnerable to fingerprint brute-force attacks
incident
2023-05-21 14:12:24

被害状況

事件発生日2023年5月21日
被害者名Androidユーザー
被害サマリBrutePrintと呼ばれる新しい攻撃手法が、現代のスマートフォンの指紋認証をクラックしてデバイスを乗っ取ることができることが確認された。
被害額不明（予想：不明）

攻撃者

攻撃者名不明（中国のTencent LabsとZhejiang大学の研究者によって発見）
攻撃手法サマリ指紋認証のBrutePrintと呼ばれる攻撃手法
マルウェア不明
脆弱性既存の攻撃手法に対する対策の不備（Cancel-After-Match-FailとMatch-After-Lockのゼロデイ脆弱性を悪用）

PyPI Repository Under Attack: User Sign-Ups and Package Uploads Temporarily Halted
incident
2023-05-21 08:58:00

被害状況

事件発生日2023年5月20日
被害者名Python Package Index (PyPI)及びユーザー
被害サマリコンピュータ技術者が使用するPythonプログラム言語の第三者ソフトウェアレポジトリであるPyPIにおいて、悪意のあるユーザーによる悪意のあるプロジェクトおよびマルウェアの作成・公開が検知され、新規ユーザーのサインアップおよび新規プロジェクトのアップロードが一時的に停止された。
被害額不明（予想不可）

攻撃者

攻撃者名不明
攻撃手法サマリPyPIに悪意のあるプロジェクトおよびマルウェアを公開することによるソフトウェア供給チェーン攻撃
マルウェア不明
脆弱性不明

PyPI temporarily pauses new users, projects amid high volume of malware
vulnerability
2023-05-21 01:19:19

被害状況

事件発生日2023年5月20日
被害者名PyPI(オープンソースPythonパッケージの公式サードパーティレジストリ)
被害サマリ大量の悪意あるユーザーとプロジェクトが登録され、それに対処するため新規ユーザー登録とプロジェクトアップロードが一時的に停止された。
被害額不明

攻撃者

攻撃者名不明
攻撃手法サマリ悪意あるユーザーとプロジェクトを登録してレジストリを乗っ取った可能性がある。
マルウェアカラーブラインドマルウェアや情報窃取マルウェアなど複数のマルウェアが利用された可能性がある。
脆弱性不明

脆弱性

CVEなし
影響を受ける製品Python Package Index (PyPI)
脆弱性サマリPyPIは大量のマルウェアに対応するため、新規ユーザー登録と新規プロジェクトのアップロードを一時的に停止している。
重大度なし
RCE不明
攻撃観測有
PoC公開なし
脆弱性はPyPIにおける大量のマルウェアに対応するため、新規ユーザー登録と新規プロジェクトのアップロードが一時的に停止された。具体的なマルウェアや攻撃については明らかにされていない。

Cloned CapCut websites push information stealing malware
incident
2023-05-20 15:08:16

被害状況

事件発生日記事に記載なし
被害者名一般ユーザー
被害サマリCapCutの偽サイトからマルウェアをダウンロードしたユーザーが情報を盗まれる被害が発生した。
被害額記事に記載なし

攻撃者

攻撃者名不明
攻撃手法サマリCapCutの偽サイトを作成し、マルウェアをダウンロードさせる手法を用いている。
マルウェアOffx Stealer、Redline Stealerなど複数のマルウェアが使用されている。
脆弱性記事に記載なし。

HP rushes to fix bricked printers after faulty firmware update
other
2023-05-20 14:04:15
1. HPが5月初旬にリリースしたファームウェア・アップデートが、世界中のHP Office Jetプリンターの一部を機能停止にしている問題 (ブリッキング) を引き起こしている。
2. ファームウェア・アップデートによって影響を受けているのは、HP OfficeJet Pro 9022e、HP OfficeJet Pro 9025e、HP OfficeJet Pro 9020eAll-in-One、HP OfficeJet Pro 9025e All-in-One Printerを含むHP OfficeJet 902xモデル。
3. 問題が発生して以降、アメリカ、イギリス、ドイツ、オランダ、オーストラリア、ポーランド、ニュージーランド、フランスからの複数のユーザーから、彼らのプリンターで機能停止が発生したとの報告が数多く寄せられている。
4. HPは公式声明を出していないが、問題が生じた一部の顧客に対しては、'blue screen errors'を解決するために取り組んでいると説明している。
5. 'blue screen errors'を経験している顧客は、HPのカスタマーサポートに連絡するよう勧められている。

npm packages hide TurkoRAT malware in what looks like a NodeJS EXE
vulnerability
2023-05-20 13:06:20

脆弱性

CVEなし
影響を受ける製品NodeJS npmパッケージ
脆弱性サマリnpmパッケージに紛れたTurkoRATマルウェア（リモートアクセストロイアン）
重大度高
RCE有
攻撃観測不明
PoC公開不明
注目すべきnpmパッケージに似せられた悪意のあるWindows実行可能ファイルが、TurkoRATトロイアンを向けた攻撃に含まれていた。3つのnpmパッケージには、間違いなく悪質なコードが含まれている。これらのパッケージは合計1,200回ダウンロードされており、NPMに2か月以上存在した。全てのnpmパッケージは削除されたが、これらが2か月以上も存在していたことは、オープンソースのウェブサイトでパッケージは随時追加されているため、サプライチェーンのセキュリティにリスクがあることを示している。

npm packages caught serving TurkoRAT binaries that mimic NodeJS
vulnerability
2023-05-20 13:06:20

被害状況

事件発生日不明
被害者名不明
被害サマリnpmパッケージの3つに含まれていたWindows用の実行ファイルが、Node.jsのアプリケーションにそっくりであるという手口で情報盗難マルウェアTurkoRATを配布していた。総ダウンロード数は約1,200回。
被害額不明（予想：情報漏洩による被害額が発生していると考えられる）

攻撃者

攻撃者名不明（npmパッケージに潜んでいた攻撃者の特定は不可能と見られている）
攻撃手法サマリWindows用実行ファイルの偽装/伪装による情報盗難マルウェア配布
マルウェアTurkoRAT
脆弱性不明

脆弱性

CVEなし
影響を受ける製品npm
脆弱性サマリNPMパッケージがNode.jsライブラリに擬態してTurkoRATトロイの木馬を配布する
重大度高
RCE無
攻撃観測有
PoC公開不明

Meet 'Jack' from Romania! Mastermind Behind Golden Chickens Malware
incident
2023-05-20 10:48:00

被害状況

事件発生日不明
被害者名不明
被害サマリ金融を狙ったマルウェア「Golden Chickens」が使用され、被害者から金融情報を収集していた。また、TerraCryptと呼ばれるランサムウェアのプラグインも使用されていた。
被害額不明（予想：数十億円以上）

攻撃者

攻撃者名ルーマニア人のJack（コードネーム）
攻撃手法サマリフィッシングを用いた攻撃を行っていた。
マルウェアGolden Chickens（別名：More_eggs）
脆弱性不明

Notorious Cyber Gang FIN7 Returns Cl0p Ransomware in New Wave of Attacks
incident
2023-05-20 06:49:00

被害状況

事件発生日2023年4月
被害者名不明
被害サマリFIN7がCl0p(aka Clop)ランサムウェアを使用した攻撃を実行。この攻撃は、2021年後半以来の初のランサムウェアキャンペーンである。被害者の業種・規模は報道されていない。
被害額不明（予想：数百万ドル）

攻撃者

攻撃者名FIN7（Carbanak、ELBRUS、ITG14とも呼ばれる）
攻撃手法サマリFIN7はランサムウェアファミリーの一つであるCl0pを使用した。攻撃には、POWERTRASHというPowerShellスクリプトが使用され、Lizarポストエクスプロイテーションツールがロードされ、ターゲットネットワークに足場を構築する。その後、OpenSSHおよびImpacketを使用して横方向に移動し、Clopランサムウェアを展開する。
マルウェアClop
脆弱性報道されていない

Samsung Devices Under Active Exploitation! CISA Warns of Critical Flaw
incident
2023-05-20 04:15:00

被害状況

事件発生日2023年5月20日
被害者名Samsungデバイスのユーザー
被害サマリ情報漏えいの可能性がある脆弱性がSamsungデバイスに存在し、攻撃者によって悪用された。
被害額(不明)

攻撃者

攻撃者名(不明、商業スパイツールを利用した攻撃が過去に報告されている)
攻撃手法サマリアドレス空間配置ランダマイゼーション（ASLR）を迂回するための特権アクセス攻撃。
マルウェア報告されていない。
脆弱性CVE-2023-21492、ASLRを迂回する情報漏えいの脆弱性。

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742743744745746747748749750751752753754755756757758759760761762763764765766767768769770771772773774775776777778779780781782783784785786787788789790791792793794795796797798799800801802803804805806807808809810811812813814815816817818819820821822823824825826827828829830831832833834835836837838839840841842843844845846847848849850851852853854855856857858859860861862863864865866867868869870871872873874875876877878879880881882883884885886887888889890891892893894895896897898899900901902903904905906907908909910911912913914915916917918919920921922923924925926927928929930931932933934935936937938939940941942943944945946947948949950951952953954955956957958959960961962963964965966967968969970971972973974975976977978979980981982983984985986987988989990991992993994995996997998999100010011002100310041005100610071008100910101011101210131014101510161017101810191020102110221023102410251026102710281029103010311032103310341035103610371038103910401041104210431044104510461047104810491050105110521053105410551056»(全10559件)