特定期間に発生したインシデントとその報道されたニュースとかのリンクをまとめたもの16

このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。 各出来事に関するコメントは個人の意見です。

サイバー世界情勢

地域的なサイバーセキュリティの話題。サイバー攻撃の話題の場合は、攻撃を受けた側の地域別に分類。地域分けが間違っていたらご容赦ください。

アジア

10/2

• Attacks on Azerbaijan Businesses Drop Malware via Fake Image Files

  • https://www.darkreading.com/dr-global/targeted-attacks-on-azerbaijan-businesses-drop-malware-via-fake-image-files

  • 以下、元の分析記事。

    • Threat Actors Exploit the Tensions Between Azerbaijan and Armenia

    • https://www.fortinet.com/blog/threat-research/threat-Actors-exploit-the-tensions-between-azerbaijan-and-armenia

10/4

• NATIONAL LOGISTICS PORTAL (NLP) DATA LEAK: SEAPORTS IN INDIA WERE LEFT VULNERABLE TO TAKEOVER BY HACKERS

  • https://securityaffairs.com/151819/data-breach/national-logistics-portal-nlp-data-leak.html?amp=1

10/5

• 北朝鮮、韓国の主要造船会社にサイバー攻撃　韓国国情院が発表

  • https://mainichi.jp/articles/20231004/k00/00m/030/201000c?s=09

  • 以下ですかね。

    • 국정원, ‘북한의 조선업계 대상 해킹 확산’ 주의 당부

    • https://www.nis.go.kr:4016/resources/synap/skin/doc.html?fn=NIS_FILE_1696403626891

10/6

• China-linked cyberspies backdoor semiconductor firms with Cobalt Strike

  • https://www.bleepingcomputer.com/news/security/china-linked-cyberspies-backdoor-semiconductor-firms-with-cobalt-strike/

10/10

• Chinese Hackers Target Semiconductor Firms in East Asia with Cobalt Strike

  • https://thehackernews.com/2023/10/chinese-hackers-target-semiconductor.html?m=1

10/13

• New APT Group Using Custom Malware to Attack Manufacturing & IT Industries

  • https://cybersecuritynews.com/apt-group-custom-malware/?amp

10/19

• North Korea's Kimsuky Doubles Down on Remote Desktop Control

  • https://www.darkreading.com/attacks-breaches/north-korea-s-kimsuky-doubles-down-on-remote-desktop-control

10/20

• India targets Microsoft, Amazon tech support scammers in nationwide crackdown

  • インドがテクノロジーサポート詐欺などを摘発したと言う記事のようですね。

  • https://www.bleepingcomputer.com/news/security/india-targets-microsoft-amazon-tech-support-scammers-in-nationwide-crackdown/#google_vignette

北米

10/10

• 米国、日本などアジア各国との情報協力深める－中国サイバー攻撃阻止

  • https://www.bloomberg.co.jp/news/articles/2023-10-05/S21C6KT1UM0W01

10/13

• New California Delete Act Tightens Rules for Data Brokers

  • https://www.darkreading.com/edge/new-california-delete-act-tightens-rules-data-brokers

ヨーロッパ

10/2

• Lazarus Group Impersonates Recruiter from Meta to Target Spanish Aerospace Firm

  • https://thehackernews.com/2023/09/lazarus-group-impersonates-recruiter.html?m=1

10/18

• RUSSIA-LINKED SANDWORM APT COMPROMISED 11 UKRAINIAN TELECOMMUNICATIONS PROVIDERS

  • https://securityaffairs.com/152617/apt/sandworm-ukraine-telecommunication-service.html#google_vignette

10/20

• Updated MATA attacks industrial companies in Eastern Europe

  • https://securelist.com/updated-mata-attacks-industrial-companies-in-eastern-europe/110829/

中東

10/10

• Cyberattacks Targeting Israel Are Rising After Hamas Assault

  • https://www.bloomberg.com/news/articles/2023-10-09/cyberattacks-targeting-israel-are-on-the-rise-after-hamas-attack?leadSource=uverify%20wall

10/11

• Hacktivists Trageting Critical ICS Infrastructure in Israel and Palestine

  • https://www.hackread.com/hacktivists-israel-palestine-ics-infrastructure/

10/18

• Malicious “RedAlert - Rocket Alerts” Application Targets Israeli Phone Calls, SMS, and User Information

  • https://blog.cloudflare.com/malicious-redalert-rocket-alerts-application-targets-israeli-phone-calls-sms-and-user-information/?s=09

10/20

• Hamas-linked app offers window into cyber infrastructure, possible links to Iran

  • https://cyberscoop.com/hamas-app-telegram-iran/

• Iran-Linked 'MuddyWater' Spies on Mideast Gov't for 8 Months

  • https://www.darkreading.com/dr-global/iran-linked-muddywater-spies-middle-east-govt-eight-months

オセアニア

アフリカ

10/13

• The Cyberwar Between the East and the West Goes Through Africa

  • https://www.darkreading.com/dr-global/the-cyberwar-between-the-east-and-the-west-goes-through-africa

10/5

• Alarming spike in digital banking fraud and ATM bombings in South Africa

  • 手口がデジタルバンキング詐欺とATM爆破（？）とあってびっくりしました。詐欺の方はヴィッシングなどのようですね。

  • https://mybroadband.co.za/news/security/510222-alarming-spike-in-digital-banking-fraud-and-atm-bombings-in-south-africa.html

脆弱性関連

10/2

• New Marvin attack revives 25-year-old decryption flaw in RSA

  • https://www.bleepingcomputer.com/news/security/new-marvin-attack-revives-25-year-old-decryption-flaw-in-rsa/

  • 以下が元の記事のようですね。

    • The Marvin Attack

    • https://people.redhat.com/~hkario/marvin/

• Millions of Exim mail servers exposed to zero-day RCE attacks

  • https://www.bleepingcomputer.com/news/security/millions-of-exim-mail-servers-exposed-to-zero-day-rce-attacks/

10/4

• ShellTorch flaws expose AI servers to code execution attacks

  • ShellTorchと言う名前が付いているようですね。

  • https://www.bleepingcomputer.com/news/security/shelltorch-flaws-expose-ai-servers-to-code-execution-attacks/

10/6

• Looney Tunables: PoC Available for LPE Vulnerability Impacting Major Linux Distributions (CVE-2023-4911)

  • Looney Tunablesと名の付いたLinuxの脆弱性にPoCが出たという記事のようですね。

  • https://socradar.io/looney-tunables-poc-available-for-lpe-vulnerability-impacting-major-linux-distributions-cve-2023-4911/

    • CVE-2023-4911

    • https://access.redhat.com/security/cve/cve-2023-4911

10/12

• CISA Warns of Actively Exploited Adobe Acrobat Reader Vulnerability

  • https://thehackernews.com/2023/10/us-cybersecurity-agency-warns-of.html?m=1

• Microsoft Warns of Nation-State Hackers Exploiting Critical Atlassian Confluence Vulnerability

  • https://thehackernews.com/2023/10/microsoft-warns-of-nation-state-hackers.html?m=1

10/13

• Ransomware attacks now target unpatched WS_FTP servers

  • https://www.bleepingcomputer.com/news/security/ransomware-attacks-now-target-unpatched-ws-ftp-servers/

• curl Update Available for CVE-2023-38545 and CVE-2023-38546: High-Severity Vulnerability Could Lead to RCE

  • https://socradar.io/curl-update-available-for-cve-2023-38545-and-cve-2023-38546-high-severity-vulnerability-could-lead-to-rce/

• Dozens of Squid Proxy Vulnerabilities Remain Unpatched 2 Years After Disclosure

  • https://www.securityweek.com/dozens-of-squid-proxy-vulnerabilities-remain-unpatched-2-years-after-disclosure/

10/18

• New Critical Zero-Day Vulnerability Affects Web UI of Cisco IOS XE Software & Allows Attackers to Compromise Routers

  • https://www.techrepublic.com/article/cisco-ios-xe-software-zero-day-vulnerability/

10/19

• Active exploitation of Cisco IOS XE Software Web Management User Interface vulnerabilities

  • https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/

  • 日本語の記事。

    • CVSSは「10.0」　Cisco IOS XE Softwareに「緊急」の脆弱性、回避策は未提供

    • https://www.itmedia.co.jp/enterprise/spv/2310/18/news044.html

• Russia and China-backed hackers are exploiting WinRAR zero-day bug

  • https://techcrunch.com/2023/10/18/russia-sandworm-fancy-bear-china-winrar-zero-day/?guccounter=1

• Critically close to zero(day): Exploiting Microsoft Kernel streaming service

  • https://securityintelligence.com/x-force/critically-close-to-zero-day-exploiting-microsoft-kernel-streaming-service/

10/20

• NORTH KOREA-LINKED APT GROUPS ACTIVELY EXPLOIT JETBRAINS TEAMCITY FLAW

  • CI/CDツールの脆弱性の悪用に関する記事のようですね。悪意のあるコードを埋め込み、拡散するのが目的でしょうかね。

  • https://securityaffairs.com/152697/apt/north-korea-linked-apt-groups-actively-exploit-jetbrains-teamcity-flaw.html

• Critical Citrix NetScaler Flaw Exploited to Target from Government, Tech Firms

  • https://thehackernews.com/2023/10/critical-citrix-netscaler-flaw.html?m=1

分析手法、ツール関連

10/4

• Apepe - Enumerate Information From An App Based On The APK File

  • アペペとでも読むのでしょうかね。

  • https://www.kitploit.com/2023/10/apepe-enumerate-information-from-app.html

解析・分析・研究記事

10/2

• How Equifax Was Breached in 2017

  • 2017年のEquifaxにおけるインシデントの振り返り。

  • https://blog.0x7d0.dev/history/how-equifax-was-breached-in-2017/?s=09

• Malware EDR Evasion Techniques

  • https://g3tsyst3m.github.io/edr%20bypass/Malware-EDR-Evasion-Techniques/?s=09

10/3

• The “Evil” of Everything – Part I: EvilProxy Rises AitM

  • https://socradar.io/the-evil-of-everything-part-i-evilproxy-rises-aitm/

• The “Evil” of Everything – Part II: Evilginx and EvilQR Rises AitM

  • https://socradar.io/the-evil-of-everything-part-ii-evilginx-and-evilqr-rises-aitm/

10/4

• USING CLOUDFLARE TO BYPASS CLOUDFLARE

  • https://certitude.consulting/blog/en/using-cloudflare-to-bypass-cloudflare/

10/12

• The Art of Concealment: A New Magecart Campaign That’s Abusing 404 Pages

  • https://www.akamai.com/blog/security-research/magecart-new-technique-404-pages-skimmer

10/13

• DarkGate Opens Organizations for Attack via Skype, Teams

  • https://www.trendmicro.com/en_us/research/23/j/darkgate-opens-organizations-for-attack-via-skype-teams.html

• Void Rabisu Targets Female Political Leaders with New Slimmed-Down ROMCOM Variant

  • https://www.trendmicro.com/en_us/research/23/j/void-rabisu-targets-female-leaders-with-new-romcom-variant.html

10/20

• Money-making scripts attack organizations

  • https://securelist.com/miner-keylogger-backdoor-attack-b2b/110761/

マルウェア

10/3

• BunnyLoader, the newest Malware-as-a-Service

  • https://www.zscaler.com/blogs/security-research/bunnyloader-newest-malware-service?s=09

10/5

• Researchers Link DragonEgg Android Spyware to LightSpy iOS Surveillanceware

  • https://thehackernews.com/2023/10/researchers-link-dragonegg-android.html?m=1

10/10

• マルウェア「gokcpdoor」を用いた日本組織を狙う攻撃キャンペーン

  • https://www.lac.co.jp/lacwatch/report/20231006_003527.html?s=09

10/13

• EV証明書の不正利用：マルウェア「RedLine」、「Vidar」の最新攻撃手法を解説、ランサムウェア感染の危険も

  • 最近は攻撃が多段になってきている印象ですね。

  • https://www.trendmicro.com/ja_jp/research/23/j/redline-vidar-first-abuses-ev-certificates.html

• ToddyCat hackers use 'disposable' malware to target Asian telecoms

  • 使い捨てのマルウエアというのが気になったのですが、スピアフィッシング手標的用にカスタマイズしていると言うことのようですね。

  • https://www.bleepingcomputer.com/news/security/toddycat-hackers-use-disposable-malware-to-target-asian-telecoms/#google_vignette

10/19

• MATA malware framework exploits EDR in attacks on defense firms

  • https://www.bleepingcomputer.com/news/security/mata-malware-framework-exploits-edr-in-attacks-on-defense-firms/#google_vignette

フィッシング

10/2

• フィッシングサイトのドメイン「workers.dev 」急増、デジタルアーツ調査

  • 調査で遭遇した記憶がありますね。

  • https://scan.netsecurity.ne.jp/article/2023/09/29/50007.html

10/4

• Home Grown Red Team: LNK Phishing Revisited In 2023

  • lnkファイルを使った手法の分析のようですね。

  • https://assume-breach.medium.com/home-grown-red-team-lnk-phishing-revisited-in-2023-364daf70a06a

10/20

• Hackers Exploit QR Codes with QRLJacking for Malware Distribution

  • リンクの代わりにQRコードを使うフィッシングのようですね。クイッシング攻撃と書いてあるようです。

  • https://www.hackread.com/hackers-exploit-qr-codes-qrljacking-malware/

APT

10/2

• APT34が新しいマルウェアによるフィッシング攻撃を展開

  • 被害はサウジアラビアのようですね。

  • https://www.trendmicro.com/en_au/research/23/i/apt34-deploys-phishing-attack-with-new-malware.html?s=09

10/6

• APT Profile: Dark Pink APT Group

  • https://socradar.io/apt-profile-dark-pink-apt-group/

ランサムウェア

複数のランサムウェアを使う攻撃が出てきているようですね。

10/2

• FBI WARNS OF DUAL RANSOMWARE ATTACKS

  • 先月収集分の記事にもこの攻撃手法に関するものが含まれていますね。デュアルランサムウェア攻撃という名前が付いたと言うことですかね。

  • https://securityaffairs.com/151722/cyber-crime/fbi-warns-dual-ransomware-attacks.html?amp=1

  • 以下、FBIの通知？通知の中でもデュアルランサムウェアと言う言葉は使われていますね。

    • Two or More Ransomware Variants Impacting the Same Victims and Data Destruction Trends Summary

    • https://www.ic3.gov/Media/News/2023/230928.pdf

10/3

• Ransomware gangs now exploiting critical TeamCity RCE flaw

  • CI/CDツールの脆弱性を悪用しているらしいですね。ビルド関係の機能に侵入できれば、悪意あるコードを挿入でき、それが早い段階で適用される可能性があることになるのですかね。

  • https://www.bleepingcomputer.com/news/security/ransomware-gangs-now-exploiting-critical-teamcity-rce-flaw/

10/4

• EXCLUSIVE: LIGHTING THE EXFILTRATION INFRASTRUCTURE OF A LOCKBIT AFFILIATE (AND MORE)

  • https://securityaffairs.com/151862/breaking-news/exfiltration-infrastructure.html?amp=1

• TWO HACKER GROUPS ARE BACK IN THE NEWS, LOCKBIT 3.0 BLACK AND BLACKCAT/ALPHV

  • https://securityaffairs.com/151855/malware/lockbit-3-0-black-blackcat-alphv.html?amp=1

10/5

• Dark Web Profile: Snatch Ransomware

  • https://socradar.io/dark-web-profile-snatch-ransomware/

10/6

• ランサムウェア/攻撃グループの変遷と繋がりRev.2.11

  • https://www.mbsd.jp/2023/10/04/assets/images/MBSD_History_of_ransomware_group_connections_and_transitions_JPN_Rev.2.11.pdf

• Lorenz ransomware crew bungles blackmail blueprint by leaking two years of contacts

  • https://www.theregister.com/2023/10/05/lorenz_ransomware_group_leaks_details/

• LostTrust Ransomware | Latest Multi-Extortion Threat Shares Traits with SFile and Mindware

  • https://www.sentinelone.com/blog/losttrust-ransomware-latest-multi-extortion-threat-shares-traits-with-sfile-and-mindware/

• Qakbot-affiliated actors distribute Ransom Knight malware despite infrastructure takedown

  • https://blog.talosintelligence.com/qakbot-affiliated-actors-distribute-ransom/

10/10

• HelloKitty ransomware source code leaked on hacking forum

  • ランサムウェアのソースコードがリークされたと言う記事のようです。

  • https://www.bleepingcomputer.com/news/security/hellokitty-ransomware-source-code-leaked-on-hacking-forum/

10/19

• Features and Enhanced Capabilities of GhostLocker

  • サブスクリプション契約な点が次世代なんですかね。時流には乗ってますね。

  • https://socradar.io/ghostlocker-a-new-generation-of-ransomware-as-a-service-raas/

10/20

• BlackCat ransomware uses new ‘Munchkin’ Linux VM in stealthy attacks

  • https://www.bleepingcomputer.com/news/security/blackcat-ransomware-uses-new-munchkin-linux-vm-in-stealthy-attacks/#google_vignette

悪意あるNPMパッケージ

10/6

• Malicious Packages Hidden in NPM

  • https://www.fortinet.com/blog/threat-research/malicious-packages-hiddin-in-npm

• Typosquatting campaign delivers r77 rootkit via npm

  • こちらはタイポスクワッティングを利用とありますね。

  • https://www.reversinglabs.com/blog/r77-rootkit-typosquatting-npm-threat-research

Botnet

10/5

• Origin of the Botnets: New Mirai-based Botnet Variants Emerge (hailBot, kiraiBot, and catDDoS)

  • https://socradar.io/origin-of-the-botnets-new-mirai-based-botnet-variants-emerge-hailbot-kiraibot-and-catddos/

10/10

• PEACHPIT: Massive Ad Fraud Botnet Powered by Millions of Hacked Android and iOS

  • https://thehackernews.com/2023/10/peachpit-massive-ad-fraud-botnet.html?m=1

10/12

• MIRAI-BASED DDOS BOTNET IZ1H9 ADDED 13 PAYLOADS TO TARGET ROUTERS

  • https://securityaffairs.com/152333/malware/mirai-based-iz1h9-botnet-surge.html?amp=1

10/13

• ShellBot Uses Hex IPs to Evade Detection in Attacks on Linux SSH Servers

  • https://thehackernews.com/2023/10/shellbot-uses-hex-ips-to-evade.html?m=1

DDoS

HTTP/2Rapid Resetの影響で記事が増えましたね。

10/3

• KillNet Claims DDoS Attack Against Royal Family Website

  • 主張している段階のようですね。

  • https://www.darkreading.com/cloud/killnet-ddos-attack-royal-family-website

10/5

• Russian Hacktivism: Flashy Non-Events or Serious Threat?

  • 10/3の記事に関連して。

  • https://www.darkreading.com/threat-intelligence/russian-hacktivism-takes-toll-organizations-ukraine-eu-us

10/11

• Internet-Wide Zero-Day Bug Fuels Largest-Ever DDoS Event

  • HTTP/2Rapid Resetが影響しているようですね。

  • https://www.darkreading.com/cloud/internet-wide-zero-day-bug-fuels-largest-ever-ddos-event

• New 'HTTP/2 Rapid Reset' zero-day attack breaks DDoS records

  • https://www.bleepingcomputer.com/news/security/new-http-2-rapid-reset-zero-day-attack-breaks-ddos-records/

  • 関連記事

    • HTTP/2に対する分散型サービス拒否 (DDoS) 攻撃に対するマイクロソフトの対応について

    • https://msrc.microsoft.com/blog/2023/10/microsoft-response-to-distributed-denial-of-service-ddos-attacks-against-http/2-ja/

マルバダイジング

• Microsoft Bing Chat pushes malware via bad ads

  • Bingチャットに悪意ある広告が挿入できるとかありますね。

  • https://www.theregister.com/2023/09/29/microsoft_bing_chat_malware/

オープンリダイレクト

• EvilProxy uses indeed.com open redirect for Microsoft 365 phishing

  • フィッシングサイトに誘導するためにオープンリダイレクトを利用しているようですね。

  • https://www.bleepingcomputer.com/news/security/evilproxy-uses-indeedcom-open-redirect-for-microsoft-365-phishing/

RAT

10/6

• 'Operation Jacana' Reveals DinodasRAT Custom Backdoor

  • https://www.darkreading.com/threat-intelligence/operation-jacana-dinodasrat-custom-backdoor

インフォスティーラー

10/19

• Single Sign On and the Cybercrime Ecosystem

  • https://www.bleepingcomputer.com/news/security/single-sign-on-and-the-cybercrime-ecosystem/

ダークウェブ

10/10

• Largest Dark Web Webinjects Marketplace “In The Box” Discovered

  • https://www.hackread.com/dark-web-webinject-market-in-the-box/#google_vignette

• From the Dark Seas of Cyberspace: Unraveling “Fun” Facts of the Dark Web

  • ダークウェブの動向のまとめ。

  • https://socradar.io/from-the-dark-seas-of-cyberspace-unraveling-fun-facts-of-the-dark-web/

10/18

• 0-Day Sale, Swiss and US Data Leaks, Indian and Saudi Arabian Services’ Access Sales

  • https://socradar.io/0-day-sale-swiss-and-us-data-leaks-indian-and-saudi-arabian-services-access-sales/

イーサハイディング

10/18

• 'Etherhiding' Blockchain Technique Masks Malicious Code in WordPress Sites

  • ブロックチェーン技術を使っているらしいですね。

• https://www.darkreading.com/attacks-breaches/etherhiding-blockchain-technique-hides-malicious-code-wordpress-sites

テイクダウン

• Authorities confirm RagnarLocker ransomware taken down during international sting

  • https://techcrunch.com/2023/10/20/ragnarlocker-ransomware-dark-web-portal-seized-in-international-sting/

レポート・まとめ

10/3

• Windows 0-Day Exploit and RDP Access Sales, Database Leaks for Domasa City and Jeevess Ayurveda

  • https://socradar.io/windows-0-day-exploit-and-rdp-access-sales-database-leaks-for-domasa-city-and-jeevess-ayurveda/

10/10

• 「破産手続き開始」企業サイトの“改ざん被害”各地で相次ぐ　背景に「恒心教」の可能性も…実在する弁護士の名前が記載

  • レポートではないですが、まとめとしては良いかと。

  • https://www.fnn.jp/articles/-/581910?s=09

10/13

• Ransomware review: October 2023

  • https://www.malwarebytes.com/blog/threat-intelligence/2023/10/ransomware-review-october-2023/amp

• フォーティネット、2023年上半期の脅威レポート--ランサムウェア検知数は半年で13倍に

  • https://japan.zdnet.com/article/35210213/

• 【2023年9月号】暴露型ランサムウェア攻撃統計CIGマンスリーレポート

  • https://www.mbsd.jp/research/20231012/cig-monthly/?s=09

• Ransomware Attacks Double: Are Companies Prepared for 2024's Cyber Threats?

  • ヘルスケア業界が狙われていると言っているようですね。

  • https://thehackernews.com/2023/10/ransomware-attacks-doubled-year-on-year.html?m=1

10/18

• Essential CTI Capabilities for Effective SOC Operations

  • SOCにおける脅威インテリジェンス活用の記事のようですね。

  • https://socradar.io/essential-cti-capabilities-for-effective-soc-operations/

• ブラックテックの正体は 背後に中国? 情報は抜かれ続ける…

  • https://www3.nhk.or.jp/news/html/20231017/k10014227731000.html

• 悪質なショッピングサイト等に関する統計情報（2023年上半期）（JC3）

  • https://www.jc3.or.jp/threats/topics/article-515.html?s=09

10/19

• IT admins are just as culpable for weak password use

  • 一般ユーザーの良くあるパスワードリストの記事は何度か見かけましたが、管理者アカウントのパスワードリストの記事は初めて見ました。

  • https://outpost24.com/blog/it-admins-weak-password-use/

• 情報セキュリティ安心相談窓口の相談状況［2023年第3四半期（7月～9月）］

  • https://www.ipa.go.jp/security/anshin/reports/2023q3outline.html

• The CISO Report

  • https://elements.visualcapitalist.com/wp-content/uploads/2023/10/the-ciso-report.pdf

10/20

• FBIはいかにQbotに打撃を与えたか

  • https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/101900048/

官公庁・組織・団体公表

CISA

10/20

• Phishing Guidance: Stopping the Attack Cycle at Phase One

  • https://www.cisa.gov/resources-tools/resources/phishing-guidance-stopping-attack-cycle-phase-one?s=09

NSA and CISA

• NSA and CISA Red and Blue Teams Share Top Ten Cybersecurity Misconfigurations

  • https://media.defense.gov/2023/Oct/05/2003314578/-1/-1/0/JOINT_CSA_TOP_TEN_MISCONFIGURATIONS_TLP-CLEAR.PDF

NISC

10/2

• 中国を背景とするサイバー攻撃グループ BlackTech によるサイバー攻撃について（注意喚起）

  • https://www.nisc.go.jp/pdf/press/20230927NISC_press.pdf

警察庁

10/2

• 中国を背景とするサイバー攻撃グループBlackTechによるサイバー攻撃について

  • https://www.npa.go.jp/bureau/cyber/koho/caution/caution20230927.html

システム・セキュリティ業界の動向

Google(Android)

10/4

• Google to bolster phishing and malware delivery defenses in 2024

  • Gmailの強化をするようですね。

  • https://www.bleepingcomputer.com/news/security/google-to-bolster-phishing-and-malware-delivery-defenses-in-2024/

  • 以下、日本語で読める同じ話題

    • Gmailがメールを1日5000件以上送信するユーザーに「購読解除ボタンの設置」「メールの認証」などのスパム対策要件を設ける

    • https://gigazine.net/news/20231004-googles-changes-prevent-gmail-spam/

10/18

• SpyNote Android malware spreads via fake volcano eruption alerts

  • イタリアの災害情報を提供するIT-alertの偽物を使うようですね。災害が多いという意味では日本も同じなので気になりました。

  • https://www.bleepingcomputer.com/news/security/spynote-android-malware-spreads-via-fake-volcano-eruption-alerts/#google_vignette

Microsoft

10/11

• Microsoft to kill off VBScript in Windows to block malware delivery

  • VBScriptが廃止になるようですね。いち技術者としては寂しさも感じますが、仕方ないですね。

  • https://www.bleepingcomputer.com/news/security/microsoft-to-kill-off-vbscript-in-windows-to-block-malware-delivery/#google_vignette

Python

10/5

• Hundreds of malicious Python packages found stealing sensitive data

  • https://www.bleepingcomputer.com/news/security/hundreds-of-malicious-python-packages-found-stealing-sensitive-data/

• The evolutionary tale of a persistent Python threat

  • https://checkmarx.com/blog/the-evolutionary-tale-of-a-persistent-python-threat/

業界別インシデント

可能な限り業種を調べて分類していますが、間違い等ありましたらご容赦ください。

金融・保険

10/3

• South African insurance clients hit in massive global cyberattack

  • https://mybroadband.co.za/news/security/509988-south-african-insurance-clients-hit-in-massive-global-cyberattack.html

10/10

• Third Flagstar Bank data breach since 2021 affects 800,000 customers

  • MOVEitの脆弱性を悪用されて侵害されたサプライチェーンからと言う理解で合ってますかね。この脆弱性はかなり悪用されているようですね。

  • https://www.bleepingcomputer.com/news/security/third-flagstar-bank-data-breach-since-2021-affects-800-000-customers/

暗号資産

10/18

• トゥルーUSD　サードパーティベンダーでの攻撃受けユーザーデータ一漏洩の恐れ

  • https://jp.cointelegraph.com/news/true-coin-third-party-vendor-breach-tusd-user-data-leak

製造

10/12

• Simpson Manufacturing shuts down IT systems after cyberattack

  • https://www.bleepingcomputer.com/news/security/simpson-manufacturing-shuts-down-it-systems-after-cyberattack/

情報

10/3

• 当社の社内システムに対する不正アクセスについて（10/2追記）（富士ソフト株式会社）

  • 標的型攻撃とのことですね。

  • https://www.fsi.co.jp/company/news/20231002.html?s=09

10/6

• Major CRM Provider Really Simple Systems Leaked 3M Customer Records

  • https://www.hackread.com/crm-provider-really-simple-systems-data-leak/

通信

10/6

• Lyca Mobile investigates customer data leak after cyberattack

  • https://www.bleepingcomputer.com/news/security/lyca-mobile-investigates-customer-data-leak-after-cyberattack/

教育

教育業界は記事が多いですね。カシオ計算機株式会社のインシデントの影響が出ているようです。

10/3

• FAQ Frequently asked questions(Hochschule Furtwangen University)

  • 情報からの推測ですが、ランサムウェアのようですね。

  • https://www.hs-furtwangen.de/en/faq-hacker-attack/?s=09

10/12

• 生徒個人情報流出の可能性、ECC学習支援システム「インターセクション」開発サーバに不正アクセス

  • https://scan.netsecurity.ne.jp/article/2023/10/12/50072.html

• 県立高校教諭、ウイルス感染警告画面に表示された番号に架電し遠隔操作

  • フェイクアラートですかね。

  • https://scan.netsecurity.ne.jp/article/2023/10/12/50070.html

• 「MHJストア」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（株式会社マウンハーフジャパン）

  • ペイメントアプリケーションの改ざんのようですね。最近は教育関連の企業の記事が増えてきた気がしています。

  • https://www.mhjcom.jp/n-news/22819.html?s=09

10/20

• 不正アクセスによる個人情報漏えいについて（千葉県教育委員会）

  • カシオ計算機株式会社のインシデントの影響のようですね。この件もサプライチェーン管理になるのでしょうか。

  • https://www.pref.chiba.lg.jp/kyouiku/shidou/giga/2023casiorouei.html

• 不正アクセスによる迷惑メール送信のお詫び（西日本工業大学）

  • https://www3.nishitech.ac.jp/news/archives/1393?s=09

• 二階堂高で個人情報305人分漏えい　教育アプリに不正アクセス

  • カシオ計算機株式会社のインシデントの影響のようですね。

  • https://www.nara-np.co.jp/news/20231020211039.html

医療・医薬・ヘルス

10/10

• 23andMe Cyberbreach Exposes DNA Data, Potential Family Ties

  • DNA検査会社からの漏洩だそうで、遺伝的祖先の情報が含まれるとか書いてありますね。

  • https://www.darkreading.com/attacks-breaches/23andme-cyberbreach-exposed-dna-data-family-ties

小売、卸売

10/13

• 不正アクセスに関するお知らせとお詫び（バカラパシフィック株式会社）

  • https://www.baccarat.com/ja_jp/notice-regarding-unauthorised-access.html?s=09

電気機器

10/5

• ソニーにサイバー攻撃　顧客情報、流出は確認されず

  • https://nordot.app/1082194115207774922?c=113147194022725109

10/6

• Sony Interactive Entertainment has notified current and former employees and their family members about a data breach.

  • ソニーの報道の続き。

  • https://securityaffairs.com/151982/data-breach/sony-sent-data-breach-notifications-to-about-6800-individuals.html

• Sony Confirms Data Stolen in Two Recent Hacker Attacks

  • https://www.securityweek.com/sony-confirms-data-stolen-in-two-recent-hacker-attacks/

10/10

• ソニーがセキュリティ侵害で約6800人分の従業員データが流出したことを認める

  • https://gigazine.net/news/20231006-sony-confirms-data-breach/

• Blackbaud agrees to $49.5 million settlement for ransomware data breach

  • 2020年のデータ侵害に関する調査費用の記事のようですね。

  • https://www.bleepingcomputer.com/news/security/blackbaud-agrees-to-495-million-settlement-for-ransomware-data-breach/#google_vignette

10/19

• 不正アクセスによる個人情報漏えいのお詫びとご報告（カシオ計算機株式会社）

  • https://www.casio.co.jp/release/2023/1018-incident/?s=09

• 不正アクセスによる情報流出に関するお知らせとお詫び（株式会社リコー）

  • 原因についてどのような脆弱性だったかを特定して報告していますね。

  • https://jp.ricoh.com/info/notice/2023/1013_1

出版

10/10

• 当社Webサーバへの不正アクセスについて（秋田書店）

  • https://www.akitashoten.co.jp/news/2921

ゲーム

10/20

• 「ガンダムメタバース」でガンプラのCADデータ漏えいか　バンダイ「事実確認中」

  • https://www.itmedia.co.jp/news/spv/2310/19/news175.html

10/13

• Shadow PC warns of data breach as hacker tries to sell gamers' info

  • https://www.bleepingcomputer.com/news/security/shadow-pc-warns-of-data-breach-as-hacker-tries-to-sell-gamers-info/#google_vignette

エネルギー

10/19

• Colonial Pipeline Denies Breach by RANSOMEDVC Ransomware Group

  • 攻撃者の主張に対して否定したと言う記事なので、ここに置くべきではないのかも知れませんが。

  • https://www.hackread.com/ransomedvc-colonial-pipeline-cybersecurity-breach/

官公庁・公的機関

10/10

• ALPHV ransomware gang claims attack on Florida circuit court

  • 攻撃者が巡回裁判所を攻撃したと言うことですかね。

  • https://www.bleepingcomputer.com/news/security/alphv-ransomware-gang-claims-attack-on-florida-circuit-court/

協会

10/2

• 三重県聴覚障害者支援センターのパソコンへの不正アクセスによる個人情報の漏えいの可能性のある事態の発生について（お知らせとお詫び）

  • https://www.deaf-mie-center.com/

独立行政法人

• 電子メール関連システムへの不正アクセスに伴う個人情報等漏えいのおそれについて（独立行政法人国立科学博物館）

  • https://www.kahaku.go.jp/information/pdf/kahaku_20231019.pdf

運輸

10/5

• ETC利用照会サービスサイトへの不正アクセス・ログインについてのお詫びとお知らせ（東日本高速道路株式会社、中日本高速道路株式会社、西日本高速道路株式会社、首都高速道路株式会社、阪神高速道路株式会社、本州四国連絡高速道路株式会社）

  • リスト型攻撃でしょうかね。

  • https://www.etc-meisai.jp/news/231004.html?s=09

10/11

• サイバー攻撃で止まった名古屋港、必要なのは驚くほどシンプルな対策

  • 名古屋港の件を受けての対策に関してのようですね。

  • https://monoist.itmedia.co.jp/mn/spv/2310/10/news055.html

• Air Europa data breach: Customers warned to cancel credit cards

  • クレジットカード情報の漏洩で該当のカードの解約をお願いしているらしいですね。

  • https://www.bleepingcomputer.com/news/security/air-europa-data-breach-customers-warned-to-cancel-credit-cards/#google_vignette

10/12

• BianLian extortion group claims recent Air Canada breach

  • https://www.bleepingcomputer.com/news/security/bianlian-extortion-group-claims-recent-air-canada-breach/

宿泊

Booking.comのインシデント影響が続いていますね。

10/3

• Motel One discloses data breach following ransomware attack

  • 最近、ホテル関係の記事が増えたように思いますが、Booking.comの件が影響しているのでしょうか。本件はそれとは無関係のようですが、ホテルにも個人情報が集まると思われるので、標的にされやすいのでしょうかね。

  • https://www.bleepingcomputer.com/news/security/motel-one-discloses-data-breach-following-ransomware-attack/

10/10

• 不正アクセスによるお客様の個人情報流出の可能性及びフィッシングサイトに誘導するメッセージの配信についてのお詫びとお知らせ（JR東日本ホテルメッツ 五反田）

  • こちらもBooking.comの件の影響のようです。

  • https://www.hotelmets.jp/sys/mets_topics.cgi?t=6182&h=183&c=1

• 不正アクセスによるお客様の個人情報流出の可能性と、フィッシングサイトに誘導するメッセージの配信についてのお詫びとお知らせ（ロワジールホテル豊橋）

  • こちらもBooking.comの件の影響のようです。

  • https://www.loisir-toyohashi.com/terms_and_conditions/important%20notices.pdf

非営利団体関連

10/4

• EUROPEAN TELECOMMUNICATIONS STANDARDS INSTITUTE (ETSI) SUFFERED A DATA BREACH

  • https://securityaffairs.com/151845/data-breach/etsi-data-breach.html?amp=1

不明

業種がわからなかった企業を記事をここにまとめます。

10/13

• 当サイトへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（株式会社FAN SMILE）

  • https://fansmile.co.jp/publication/

AI関連

10/13

• AI algorithm detects MitM attacks on unmanned military vehicles

  • 悪用されたらやばい話かと思って読み始めたら、防御する側でのAI活用の記事でした。軍用となると、こういう防衛策も講じておく必要がありそうですね。

  • https://www.bleepingcomputer.com/news/security/ai-algorithm-detects-mitm-attacks-on-unmanned-military-vehicles/

  • 元のレポート。

    • New cyber algorithm shuts down malicious robotic attack

    • https://www.unisa.edu.au/media-centre/Releases/2023/new-cyber-algorithm-shuts-down-malicious-robotic-attack/

啓蒙・教育・人材関連

10/4

• Decrypting the Shadows: Revealing the Secrets of Ransomware Operators – An Interview with @htmalgae

  • セキュリティ研究家へのインタビュー記事のようですね。

  • https://socradar.io/decrypting-the-shadows-revealing-the-secrets-of-ransomware-operators-an-interview-with-htmalgae/

気になった記事

10/6

• Microsoft officially removes Cortana for Windows 11 Insiders

  • Copilotが引き継ぐことになるようですね。

  • https://www.bleepingcomputer.com/news/microsoft/microsoft-officially-removes-cortana-for-windows-11-insiders/

10/10

• なぜHTTP/3は急速に普及していったのか、その利点とは？

  • https://gigazine.net/news/20231009-http-3-quic-eating-world/

• ネコがキーボードの上に飛び乗ったことで4時間にわたってサーバーのシステムが停止する事例が発生

  • https://gigazine.net/news/20231006-cat-incident/

10/11

• MUFG, Japan Banks Hit by Glitches in Money Transfer System

  • https://www.bloomberg.com/news/articles/2023-10-10/mufg-japan-banks-disrupted-by-glitches-at-money-transfer-system#xj4y7vzkg

10/18

• Pythonがプログラムを実行する流れ、最後に「バイトコード」が生成される

  • 昔読んだ、オブジェクト指向言語やインタプリタ言語の動きを解説した本を思い出しました。

  • https://xtech.nikkei.com/atcl/nxt/column/18/02585/092000003/

• トレンドマイクロ子会社、日本で世界初のコネクテッドカーハッキング大会を開催

  • こう言う活動が脆弱性を減らすことに繋がるんでしょうかね。

  • https://japan.zdnet.com/article/35210367/

10/20

• Best Practices for Securing Active Directory

  • https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/best-practices-for-securing-active-directory?s=09