2023/02/11 SecurityAffairs — CISA は、Fortra MFT／Intel ドライバ／TerraMaster NAS などに存在し、活発に悪用されている脆弱性 CVE-2023-0669／CVE-2015-2291／CVE-2022-24990 を、KEV (Known Exploited Vulnerabilities) カタログに追加した。 この CVE-2015-2291 (CVSS：7.8) は、Windows IQVW32.sys／IQVW64.sys 用の Intel イーサネット診断ドライバに存在する、サービス拒否 (DoS) の脆弱性である。
Continue reading “CISA KEV 警告 23/02/10：Intel Ethernet Diagnostics の古い脆弱性 などを追加”Tag: CVE-2023-0669
GoAnywhere MFT のゼロデイ脆弱性を悪用：130社からのデータ窃取を Clop が主張
Clop ransomware claims it breached 130 orgs using GoAnywhere zero-day
2023/02/10 BleepingComputer — ランサムウェア集団 Clop は、セキュアなファイル転送ツール GoAnywhere MFT のゼロデイ脆弱性を悪用した攻撃により、130以上の組織からデータを盗み出したと主張している。この脆弱性 CVE-2023-0669 の悪用に成功した攻撃者は、インターネットを介して管理コンソールにアクセスできる状態にあり、パッチが適用されていない GoAnywhere MFT (Managed File Transfer) インスタンス上で、リモート・コード実行が可能になっている。
Continue reading “GoAnywhere MFT のゼロデイ脆弱性を悪用：130社からのデータ窃取を Clop が主張”
IoT OT Security News 