Minecraft is hackers’ favorite game title for hiding malware
2022/09/06 BleepingComputer — セキュリティ研究者たちが気づいたのは、サイバー犯罪者に最も酷使されているゲームタイトルが Minecraft であり、それを使って無防備なプレイヤーを誘い出し、マルウェアをインストールさせているという実態である。2021年7月〜2022年7月に Kaspersky が収集した統計データによると、ゲームブランドの悪用により拡散する悪質ファイルのうち、Minecraft 関連ファイルが 25%を占め、それ以降に FIFA (11%)／Roblox (9.5%)／Far Cry (9.4%)／Call of Duty (9%) と続いている。
Continue reading “Minecraft に潜む大量のマルウェア：脅威アクターたちがゲーム環境を好む理由とは？”Defenders Be Prepared: Cyberattacks Surge Against Linux Amid Cloud Migration
2022/09/06 DarkReading — Linux を実行するシステムの数と、それを攻撃する件数は、Windows に遠く及ばないだろうが、Linux ベースのサーバやテクノロジーに対する脅威アクターたちの関心は、このところ著しく高まってきている。今週に Trend Micro が発表したレポートによると、特にクラウドでの Linux インフラにおいて、ミッションクリティカルなアプリケーションやデータをホストする企業が増加していることが、その背景にあるようだ。Trend Micro は、Linuxシステムを標的とするランサムウェア攻撃が、2022年上半期に 75% 増加 (前年同期比) したことを確認している。
Continue reading “Linux は魅力的な標的：クラウドを含むインフラを狙い始めた攻撃者の意図は？”InterContinental Hotels Group cyberattack disrupts booking systems
2022/09/06 BleepingComputer — 大手ホスピタリティ企業の InterContinental Hotels Group PLC (IHG Hotels & Resorts) は、同社のネットワークが侵害され、昨日から IT システムに障害が発生していると発表した。IHG は英国の多国籍企業であり、現在 100ヶ国以上で 6,028軒のホテルを運営しており、1,800を超えるホテルの開発を進めている。そのブランドには、InterContinental／Regent／Six Senses／Crowne Plaza／Holiday Inn などの、ラグジュアリー／プレミアム／エッセンシャルなホテルチェーンが含まれている。
Continue reading “InterContinental ホテルの予約システムに障害が発生：ランサムウェア攻撃が原因？”Zyxel releases new NAS firmware to fix critical RCE vulnerability
2022/09/06 BleepingComputer — 今日、ネットワーク・デバイス・メーカーである Zyxel は、同社の NAS 製品３モデルに存在する深刻なリモートコード実行 (RCE) 脆弱性について、顧客に警告を発した。この脆弱性 CVE-2022-34747 は、CVSS v3 値 の9.8 であり Critical と評価されているが、その詳細は明らかにされていない。
Continue reading “Zyxel NAS ファームウェアの深刻な RCE 脆弱性 CVE-2022-34747 が FIX”Ransomware attacks on Linux to surge
2022/09/05 HelpNetSecurity — Trend Micro の予測によると、今後の数年間で、Linux サーバーや組み込みシステムを標的にする、ランサムウェア・グループの攻撃が増えるとのことだ。 これらのシステムに対する攻撃は、2022年上半期において、前年比で２桁の増加を記録している。
Continue reading “Trend Micro 調査：2022年上半期の Linux ランサムウェア攻撃は 75％ 増”New EvilProxy service lets all hackers use advanced phishing tactics
2022/09/05 BleepingComputer — 新たに登場した EvilProxy は、リバース・プロキシ型の Phishing-as-a-Service (PaaS) プラットフォームであり、Apple／Google／Facebook／Microsoft／Twitter／GitHub／GoDaddy に加えて、PyPI における多要素認証 (MFA) をバイパスするために認証トークンを窃取する。この、犯罪者のためのサービスにより、リバース・プロキシの設定方法を知らない低スキルの脅威アクターであっても、強固に保護されているアカウント情報の窃取が可能になる。
Continue reading “EvilProxy という Phishing-as-a-Service：低スキル・ハッカーに高度な手口を提供”TikTok Denies Data Breach Reportedly Exposing Over 2 Billion Users’ Information
2022/09/05 TheHackerNews — 人気のソーシャル・ビデオ・サービスの TikTok だが、安全が確保されないクラウド・サーバの侵害に成功したと主張するハッキング・グループについて、その報道内容を否定した。この ByteDance が所有する企業は The Hacker News に対して、「TikTok は、ユーザーのデータのプライバシーとセキュリティを最優先する。私たちのセキュリティ・チームは、それらの主張について調査を行ったが、セキュリティ違反の証拠は見つからなかった」と述べている。
Continue reading “TikTok ハッキング：20億人分の情報流出を主張する BlueHornet ハッカー集団”QNAP patches zero-day used in new Deadbolt ransomware attacks
2022/09/05 BleepingComputer — QNAP Photo Station のゼロデイ脆弱性を悪用する、土曜日から始まった新たな DeadBolt ランサムウェア攻撃について、顧客へ警告が発せられた。同社は、このセキュリティ脆弱性にパッチを適用したが、攻撃は今日も続いている。QNAP はセキュリティ通知において、「今日、QNAP は、セキュリティ脅威として DeadBolt ランサムウェアを検出した。この攻撃は、ダイレクトにインターネット接続されている QNAP NAS を暗号化するために、Photo Station の脆弱性を悪用している」と述べている。
Continue reading “QNAP 対 Deadbolt：Photo Station のゼロデイ脆弱性を悪用する新たな攻撃”A new phishing scam targets American Express cardholders
2022/09/04 SecurityAffairs — Armorblox の研究者たちにより、American Express 顧客をターゲットにする新たなフィッシング・キャンペーンが発見された。このフィッシング・メッセージの内容は、カード所有者を騙して、悪意の添付ファイルを開かせようとするものだ。メールの件名は「Important Notification About Your Account」となっており、受信者に開封を促そうとしている。
Continue reading “American Express 顧客を狙うフィッシング・メール：Google Workspace の検出を回避”Anonymous hacked Yandex taxi causing a massive traffic jam in Moscow
2022/09/04 SecurityAffairs — 今週に Anonymous は、ロシア最大のタクシーサービスである Yandex Taxi アプリをハッキングし、それを用いてモスクワ市内で大渋滞を引き起こしたと発表した。この脅威アクターにより、すべてのタクシーが特定の住所に送り込まれたのだ。この渋滞は、2022年9月1日にロシアの中心部で発生し、数十台のタクシーがモスクワの大通りのである Kutuzovsky Prospekt の住所に送り込まれたという。
Continue reading “Anonymous が Yandex Taxi をハッキング：偽の配車依頼でモスクワは大渋滞”SharkBot malware sneaks back on Google Play to steal your logins
2022/09/04 BleepingComputer — マルウェア SharkBot の新バージョン／アップグレード版が Google Play ストアに復活し、数万回インストールされているアプリを介して、Android ユーザーのバンキング・ログイン情報を狙っていることが判明した。 このマルウェアは２つの Android アプリに存在し、Google の自動審査に提出された時点では、悪意のコードは含まれていなかった。ただし、ユーザーがドロッパー・アプリをインストールし起動した後に発生するアップデートで、SharkBot が追加されていたという。
Continue reading “Google Play に侵入／潜伏する SharkBot：狙いはバンキング・ログイン情報の窃取”Microsoft Defender falsely detects Win32/Hive.ZY in Google Chrome, Electron apps
2022/09/04 BleepingComputer — Win32/Hive.ZY 誤検知の修正に必要な、Defender の更新バージョンなどの、記事の追加更新も末尾に追記されている— Microsoft Defender におけるシグネチャー更新の失敗により、Google Chrome／Microsoft Edge／Discord に加えて各種の Electron アプリが、Windows 上でオープンされるたびに、Win32/Hive.ZY として誤検出されている。
Continue reading “Microsoft Defender の誤検出：Chrome／Edge などを Win32/Hive.ZY と間違える”Google Chrome emergency update fixes new zero-day used in attacks
2022/09/02 BleepingComputer — Google は、Chrome for Windows／Mac／Linux 105.0.5195.102 をリリースし、2022年に入って攻撃に悪用された、６番目のゼロデイ脆弱性にパッチを適用した。同社は、金曜日に公開したセキュリティ・ アドバイザリで、「我々は、脆弱性 CVE-2022-3075 が、野放し状態で悪用されていると認識している」と述べている。Google によると、この新バージョンは Stable Desktop チャンネルで展開されており、数日〜数週間のうちに全ユーザーに行き渡るようだ。
Continue reading “Google Chrome の緊急アップデート：新たなゼロデイ CVE-2022-3075 を FIX”Companies underestimate number of SaaS applications in their environment
2022/09/02 HelpNetSecurity — 米国／英国／欧州の企業における SaaS 利用に焦点を当てた最新調査で、SaaS アプリの利用とセキュリティの間に、顕著な違いがあることが明らかになった。現状として、回答者の大半 (74％) は、利用しているアプリの半分以上が SaaS ベースであると報告している。また、英国の企業の 70％は、今日における SaaS アプリへの支出は、１年前よりも増えていると報告している。
Continue reading “SaaS 利用に関する調査：利便性と安全性のギャップを埋める方法はあるのか？”NSA and CISA share tips to secure the software supply chain
2022/09/01 BleepingComputer — 今日、米国の NSA と CISA (Cybersecurity and Infrastructure Security Agency) は、ソフトウェア・サプライチェーンを保護するためのチップスを発表した。この指針は、米国の重要インフラと国家安全保障システムに対する脅威に対処する、官民パートナーシップである Enduring Security Framework (ESF) により、ソフトウェア開発者向けの推奨事例集として作成されたものだ。
Continue reading “NSA と CISA のガイダンス：サプライチェーン攻撃から組織を守るために”Infra Used in Cisco Hack Also Targeted Workforce Management Solution
2022/09/01 TheHackerNews — 2022年5月に Cisco を標的とした攻撃のインフラは、その１カ月前の 2022年4月にも、無名のワークフォース管理ソリューション保有企業に対して、侵害に採用されたが未遂に終わっていた。この調査結果を公表したサイバーセキュリティ企業 eSentire は、この侵入が、Evil Corp のアフィリエイトで UNC2165 (mx1r) と呼ばれる、犯罪行為者の仕業である可能性を指摘している。
Continue reading “Cisco をハッキングした Yanluowang：Evil Corp や Conti との関連性が見えてきた”Over 1,800 Android and iOS Apps Found Leaking Hard-Coded AWS Credentials
2022/09/01 TheHackerNews — 研究者たちが提起した深刻なセキュリティ・リスクとは、Amazon Web Services (AWS) 認証情報などをハードコードしている、1,859 種類の Android／iOS アプリが特定されたというものだ。Broadcom Software 傘下 Symantec の Threat Hunter チームは、The Hacker News と共有したレポートの中で、「それらのアプリの 77% に、AWS プライベート・クラウド・サービスにアクセスできる、有効な AWS アクセス・トークンが含まれていた」と述べている。
Continue reading “AWS アクセス・トークンなどをハードコード：1,800 種類の Android／iOS アプリ”Microsoft will disable Exchange Online basic auth next month
2022/09/01 BleepingComputer — 本日、2022年10月1日から Microsoft は、Exchange Online のセキュリティ向上を目的として、世界中のテナントからベーシック認証を、順次無効にしていくことを顧客に通知した。今日の発表は、最初に発表された 2019年9月以降の３年間において、同社から繰り返して行われてきた、注意喚起と警告に続くものである。
Continue reading “Microsoft Exchange Online のベーシック認証が終了：10月1日から無効化が始まる”
IoT OT Security News 