Update on the Executive Order on Improving the Nation’s Cybersecurity
2021/12/09 SecurityBoulevard — サイバー・セキュリティに関する新たな大統領令は、いつも前向きな行動と期限が決められている。バイデン政権は、SolarWinds や Colonial Pipeline への攻撃を受けて、国家のサイバー・セキュリティを向上させるための EO (Executive Order) を発表した。その主な内容は、連邦政府機関全体での MFA／ZeroTrust／EDR の実施を呼びかけるものだった。また、Cyber Safety Review Board も設立された。
Continue reading “ナショナル・セキュリティを改善する大統領令：2021年11月までの進捗を評価してみる”Microsoft, Google OAuth flaws can be abused in phishing attacks
2021/12/09 BleepingComputer — 研究者たちが発見したのは、脆弱な OAuth 2.0 実装に対して URL リダイレクト攻撃を仕掛けるという、これまで知られていなかった一連の手法である。これらの攻撃により、フィッシグ検知やメール・セキュリティの回避が生じると同時に、フィッシング URL が正当であるかのような錯覚により、被害者を増やすことにつながる。Proofpoint が検出したキャンペーンは、Outlook Web Access／PayPal／Microsoft 365／Google Workspace を対象としている。
Continue reading “OAuth の欠陥とフィッシング：Microsoft／Google／PayPal もリダイレクトの対象だ”Malicious Notepad++ installers push StrongPity malware
2021/12/09 BleepingComputer — StrongPity という洗練されたハッキング・グループが、Notepad++ のインストーラーにターゲットにして、マルウェアを拡散している。この、APT-C-41 および Promethium とも呼ばれるハッキング・グループは、2016年〜2018年にもトロイの木馬化した WinRAR インストーラーを拡散し、ターゲットを絞り込んだキャンペーン行っており、この手法は新しいものではない。
Continue reading “悪意の Notepad++ インストーラー：StrongPity マルウェアにログを抜き出される”Dark Mirai botnet targeting RCE on popular TP-Link router
2021/12/09 BleepingComputer — Dark Mirai (通称：MANGA) と呼ばれるボットネットが、2017年に発売されたホームルーター TP-Link TL-WR840N EU V5 に存在する、新たな脆弱性を悪用していることが確認された。この欠陥は、CVE-2021-41653 として追跡されており、認証されたユーザーがデバイス上でコマンドを実行するために使用する、脆弱な host 変数が原因となっている。
Continue reading “Dark Mirai ボットネット：TP-Link の脆弱性 CVE-2021-41653 を狙っている”Fujitsu pins Japanese govt data breach on stolen ProjectWEB accounts
2021/12/09 BleepingComputer — 富士通によると、５月に発生した情報漏えいインシデントにおいては、同社の情報共有ツール ProjectWEB の脆弱性が利用され、正規ユーザーのアカウントが盗み出され、日本の政府機関が所有する専有データへの不正アクセスが生じたとのことだ。その当時に、日本の National Cyber Security Center (NISC) と Ministry of Land は、ProjectWEB を利用した情報漏えいインシデントにより、少なくとも 76,000件の電子メール・アカウントに不正アクセスが生じたことを明らかにしていた。
Continue reading “富士通 ProjectWEB はディスコン：日本政府におけるデータ侵害の顛末”Moobot botnet spreads by exploiting CVE-2021-36260 flaw in Hikvision products
2021/12/09 SecurityAffairs — Mirai_based Moobot ボットネットは、Hikvision の Web サーバーに存在する、コマンド・インジェクションの脆弱性 CVE-2021-36260 を悪用して、急速に広まっている。Moobot は、2021年2月に Palo Alto Unit 42 の研究者たちにより発見されたものだが、最近の攻撃ではマルウェアの機能が強化されていることが判明している。
Continue reading “Hikvision の脆弱性 CVE-2021-36260：Mirai ベースの Moobot ボットネットが狙っている”
IoT OT Security News 