Russian Hackers Using DropBox and Google Drive to Drop Malicious Payloads
2022/07/19 TheHackerNews — APT29 として知られるロシアの国家支援されたハッキング・グループが、Google Drive や Dropbox などの正規のクラウド・サービスを利用して、侵害したシステム上に悪意のペイロードを配信するという、新しいフィッシング・キャンペーンを立ち上げていることが判明した。
Continue reading “ロシアの国家支援 APT29 ハッキング・グループ：DropBox／Google を介してマルウェアを配布”Several apps on the Play Store used to spread Joker, Facestealer and Coper malware
2022/07/19 SecurityAffairs — Google Play ストアから数十の悪質なアプリが削除されたが、それらは Joker／Facestealer／Coper という３つのマルウェア・ファミリーを配布していたという。セキュリティ企業 Pradeo の研究者たちは、Androidマルウェア Joker を拡散している複数のアプリを発見した。Joker マルウェアは、システム・アプリとして偽装された悪意のコードであり、Google Playプロテクト・サービスの無効化／悪意のアプリのインストール／偽レビューの生成／不正広告の表示など、広範な悪意の操作を実行できるようにする。
Continue reading “Google Play が複数の悪質アプリを削除：Joker などのマルウェアを 10万人以上に配布”UK heat wave causes Google and Oracle cloud outages
2022/07/19 BleepingComputer — 熱波が続くイギリスにおいて、Google Cloud／Oracle Cloud データセンターの、冷却装置の故障によるクラウド障害が発生した。イギリスでは、先週から記録的な猛暑が続いているが、7月19日の最高気温は 40.2度 (華氏104.4度) という記録的なレベルに達した。これにより、Google／Oracle がクラウド・インフラをホストするデータ・センターにおいて、冷却システムに障害が発生しはじめた。
Continue reading “Google／Oracle クラウドに障害：英国の熱波によりデータセンターの冷却がパンク”US Cybersecurity Agency CISA to Open London Office
2022/07/19 SecurityWeek — 今日、米国の Cybersecurity and Infrastructure Security Agency (CISA) は、国際的な協力／連携の強化を図るために、英国に事務所を開設すると発表した。今月末にロンドンに開設される、この CISA 初の駐在官事務所は、CISA／米連邦機関／英国政府などの関係者たちにとって、国際的な協力の中心地となることを目的としている。
Continue reading “米国 CISA がロンドンに新事務所を開設：国境を越えた協調を強く意識していく”Popular vehicle GPS tracker gives hackers admin privileges over SMS
2022/07/19 BleepingComputer — 脆弱性研究者たちは、169カ国の約 150万台の車両に搭載されていると宣伝される、GPS トラッカーにセキュリティ上の問題があることを発見した。MiCODUS MV720 は、Fortune 50／欧州の各政府／米国の各州／南米の軍事機関／原子力発電所運営会社などが使用する車両に搭載されているが、合計で６件の脆弱性が存在しているという。
Continue reading “GPS トラッカーに深刻なゼロデイ脆弱性：150万台の産業用車両に影響を及ぼす MiCODUS MV720 の問題とは？”
IoT OT Security News 