Fortinet FortiSIEM の深刻な脆弱性 CVE-2023-34992 が FIX：PoC エクスプロイトも提供！ iototsecnews.jp/2024/05/21/una… #CyberAttack #Exploit #Fortinet #FortiSIEM #Horizon3 #PoCExploit #Vulnerability

2023 脆弱性調査：ネットワーク・セキュリティ製品の 60％以上の欠陥がゼロデイで悪用 - Rapid7 iototsecnews.jp/2024/05/21/ove… #CyberAttack #Exploit #Rapid7 #Research #Statistics #Vulnerability #ZeroDay

Fluent Bit ログ管理に深刻な脆弱性 CVE-2024-4323：DoS 攻撃のための PoC が提供される iototsecnews.jp/2024/05/21/exp… #Adobe #ARM #AWS #Cisco #CyberAttack #Exploit #Fluent #FluentBit #GoogleCloud #Intel #LinkedIn #Microsoft #PoCExploit #Splunk #Tenable #VMware #Vulnerability #Walmart

Chrome の深刻な脆弱性 CVE-2024-4947：PoC エクスプロイトが提供された iototsecnews.jp/2024/05/19/poc… #Chrome #CyberAttack #Exploit #Government #JavaScript #Kaspersky #PoCExploit #Vulnerability

PDF.js の深刻な RCE 脆弱性 CVE-2024-4367：PoC エクスプロイトが提供 iototsecnews.jp/2024/05/21/res… #CyberAttack #Electron #Exploit #JavaScript #OpenSource #PDF #PDFjs #PoCExploit #SupplyChainAttack #TTP #Vulnerability

Git の深刻な脆弱性 CVE-2024-32002：RCE を証明する PoC が登場 iototsecnews.jp/2024/05/19/cri… #CyberAttack #Exploit #git #OpenSource #PoCExploit #Vulnerability

Grav CMS の脆弱性 CVE-2024-34082 が FIX：PoC も提供されている iototsecnews.jp/2024/05/19/cve… #CMS #CyberAttack #Exploit #Grav #OpenSource #PHP #RiyushGhimire #Twig #Vulnerability

CISA KEV 警告 24/05/16：Chrome および D-Link の脆弱性が積極的に悪用されている iototsecnews.jp/2024/05/19/cis… #Chrome #CISA #CyberAttack #DLink #Exploit #Government #KEV #PoCExploit #Vulnerability

Zabbix の深刻な SQLi の脆弱性 CVE-2024-22120 (CVSS 9.1) が FIX：PoC も提供 iototsecnews.jp/2024/05/17/cve… #CyberAttack #Exploit #HackerOne #MaximTyukov #mf0cuz #OpenSource #Vulnerability #Zabbix

Log4j の大規模かつ継続的なキャンペーン：XMRig などの多様なマルウェアを配信 iototsecnews.jp/2024/05/17/log… #CryptoMining #CyberAttack #Exploit #Gafgyt #JNDI #Log4j #Log4Shell #Malware #Mirai #OpenSource #RAT #TTP #Uptycs #Vulnerability #XMRig

テイクダウンの効果。。。 #DarkWeb #Cybersecurity #Cyberattack #Cybercrime #Malware #Privacy #Infosec

GitHub とマルウェア群：共通のインフラから AMOS／Vidar／Lumma／Octo などで侵害 iototsecnews.jp/2024/05/15/thr… #AMOS #C2Server #CommandandComtrol #CyberAttack #Lumma #Malware #Octo #Phishing #RAT #RecordedFuture #Repository #Scammer #Slack #TTP #Vidar

Black Basta の戦術：ソーシャル・エンジニアリングで Windows Quick Assist を侵害 iototsecnews.jp/2024/05/15/win… #BlackBasta #CobaltStrike #CyberAttack #Malware #Microsoft #NetSupportManager #Phishing #Qakbot #Qbot #QuickAssist #RAT #Scammer #ScreenConnect #SocialEngineering

Ebury ボットネットの脅威：14年をかけて 40万台の Linux サーバを侵害 iototsecnews.jp/2024/05/15/ebu… #Botnet #Calfbot #Cdorked #CyberAttack #DarkWeb #DataBreach #Ebury #ESET #Exploit #FrizzySteal #HelimodProxy #HelimodRedirect #HelimodSteal #InfoStealer #MaximSenakh #RAT #TTP #Vidarstealer

D-Link EXO AX4800 の RCE 脆弱性：ゼロデイで PoC が登場 iototsecnews.jp/2024/05/14/poc… #AX4800 #CyberAttack #DLink #DIRX4860 #EXO #Exploit #PoC #SSDSecureDisclosure #Vulnerability #ZeroDay

哄埗瀵嗙爜杩囨湡鏄湁鍔╀簬杩樻槸鎹熷鎮ㄧ殑瀵嗙爜瀹夊叏鎬э紵 #DataSecurity #Privacy #100DaysOfCode #CloudSecurity #MachineLearning #Phishing #Ransomware #Cybersecurity #Cyberattack #DataProtection #DataBreach #Hacked #Infosec pic.twitter.com/i0zUGwYKiA

IEEE 802.11 の脆弱性 CVE-2023-52424：SSID Confusion Attack が成立する？ iototsecnews.jp/2024/05/14/cve… #CyberAttack #Exploit #IEEE #Literacy #SSID #SSIDConfusionAttack #TTP #Vulnerability

NIST NVD の混乱が止まらない：新規の CVE 追加が一時的に停止していた iototsecnews.jp/2024/05/14/nis… #CISA #Cisco #CVEICU #CyberAttack #FIRST #Government #KEV #Literacy #MITRE #NIST #Nucleus #NVD #RiskHorizon #RSAConference #TrendMicro #USA #Vulnerability #Vulners #Vulnrichment #ZDI

Microsoft が FIX した脆弱性 CVE-2024-30051：QakBot のマルウェア配信で悪用 iototsecnews.jp/2024/05/14/mic… #CyberAttack #DWM #Exploit #Kaspersky #Malware #Microsoft #Qakbot #Qbot #RAT #TTP #Vulnerability #Windows

Microsoft 2024-05 月例アップデート：３件のゼロデイと 61件の脆弱性に対応 iototsecnews.jp/2024/05/14/mic… #CyberAttack #Exploit #Microsoft #PatchTuesday #Vulnerability

MEME,RWA,AIに続いて次に話題となるのは量子コンピュータ－によるサイバー攻撃にも耐えることができるQUANTUM RESISTANTのブロックチェーンだと予想。💻 #CELL #Quantumresistant #Quantumcomputer #Cyberattack

Linksys EA7500 ルーターの RCE 脆弱性 CVE-2023-46012：パッチ未適用で PoC が公開 iototsecnews.jp/2024/05/13/cve… #CyberAttack #EA7500 #Exploit #Linksys #PoCExploit #Vulnerability

LockBit Black の大規模キャンペーン：Phorpiex ボットネットから大量のフィッシング・メール iototsecnews.jp/2024/05/13/bot… #Botnet #CyberAttack #Lockbit #LockBitBlack #Malware #NJCCIC #Phorpiex #Proofpoint #Ransomware #RAT #Scammer #TTP

CISA／FBI／HHS／MS-ISAC の共同警告：Black Basta が 500以上の組織を攻撃している iototsecnews.jp/2024/05/13/bla… #BlackBasta #CISA #CyberAttack #FBI #Government #HHS #MSISAC #RaaS #Ransomware #Research #USA

Cacti の脆弱性 CVE-2024-25641 などが FIX：PoC もリリース！ iototsecnews.jp/2024/05/13/cac… #Cacti #CyberAttack #Exploit #OpenSource #PoCExploit #Vulnerability

Microsoft Edge のゼロデイ CVE-2024-4671 などが FIX：野放し状態での悪用を観測 iototsecnews.jp/2024/05/13/mic… #Chrome #Chromium #CyberAttack #Edge #Exploit #Microsoft #OpenSource #Vulnerability

MITRE が公表する EMB3D：組み込み系デバイスのための脅威モデリング・フレームワーク iototsecnews.jp/2024/05/13/mit… #ATTandCK #CyberAttack #EMB3D #embeddedsystem #ICS #Industry #Infrastructure #IoT #Literacy #MITRE #OperationalTechnology #OT #RTOS #SecuritybyDesign #Vulnerability

攻撃対象の拡大／ID ベースの攻撃／AI の新たな利用がテーマ – RSA Con 2024 iototsecnews.jp/2024/05/10/rsa… #AIML #authNauthZ #CyberAttack #Literacy #Proofpoint #RSA2024 #RSACon #SANATechnology #Secureworks #ZeroTrust

Oracle VM VirtualBox の脆弱性 CVE-2024-21115：記述詳細が公表 – Pwn2Own iototsecnews.jp/2024/05/10/tec… #CyberAttack #Exploit #Oracle #PoCExploit #Pwn2Own #TrendMicro #VirtualBox #VM #Vulnerability #ZDI

Dell API への侵害：4900万人分の顧客情報が容易に流出してしまった iototsecnews.jp/2024/05/10/del… #API #authNauthZ #BruteForce #CyberAttack #DarkWeb #DataBreach #Malware #RAT

中小企業がサーバー脅威に直面する理由：いくつかのギャップが確認された – LastPass iototsecnews.jp/2024/05/09/why… #CyberAttack #Human #LastPass #Literacy #Research #Statistics #ZeroTrust

Mobile Banking マルウェアが 32% の急増：サイバー犯罪者にとって金銭は魅力的 – Kaspersky iototsecnews.jp/2024/05/09/mob… #Amazon #Android #Apple #Banking #BankingTrojans #CyberAttack #Finance #Kaspersky #Malware #Netflix #PayPal #Phishing #Ramnit #RAT #Research #Scammer #Statistics #ZBot

Zscaler をハッキングしたと主張する IntelBroker：$20,000 相当の暗号通貨でデータを販売 iototsecnews.jp/2024/05/09/zsc… #Acuity #authNauthZ #CyberAttack #DarkWeb #DataBreach #IntelBroker #Malware #RAT #Zscaler

Google Chrome ゼロデイ脆弱性 CVE-2024-4671 が FIX：悪用が確認されている iototsecnews.jp/2024/05/09/goo… #Chrome #CyberAttack #Exploit #Google #Vulnerability

F5 BIG-IP の脆弱性 CVE-2024-21793：アップデートと PoC が提供された iototsecnews.jp/2024/05/08/new… #API #BIGIP #CyberAttack #Eclypsium #Exploit #F5 #NextCentralManager #PoCExploit #Vulnerability

TunnelVision という新たな VPN トンネル侵害：DHCP サーバのオプションを悪用する手法とは？ iototsecnews.jp/2024/05/08/new… #CyberAttack #decloaking #DHCP #Exploit #Leviathan #Linux #TunnelVision #VPN #Vulnerability

WordPress Litespeed Cache Plugin の脆弱性 CVE-2023-40000：積極的な悪用を観測 iototsecnews.jp/2024/05/08/lit… #CyberAttack #Exploit #Litespeed #OpenSource #PatchStack #Plugin #Vulnerability #WordPress #WPScan

Mirai ボットネットが Ivanti を悪用：脆弱性 CVE-2023-46805／21887 の連鎖に要注意 iototsecnews.jp/2024/05/07/mir… #CyberAttack #Exploit #Ivanti #Juniper #Malware #Mirai #MiraiBotnet #PoCExploit #RAT #TTP #Vulnerability

MITRE への侵害：中国由来の APT UNC5221 の侵害の手法とマルウェアを分析する iototsecnews.jp/2024/05/07/mit… #APT #BEEFLUSH #BRICKSTORM #BUSHWALK #China #CyberAttack #Exploit #GIFTEDVISITOR #Ivanti #Malware #Mandiant #MITRE #RAT #ROOTROT #TTP #UNC5221 #VMware #Vulnerability #WIREFIRE

Log4J の脆弱性 CVE-2021-44228：依然として悪用トラフィックは最大級 – Cato iototsecnews.jp/2024/05/07/rsa… #Cato #CyberAttack #Exploit #Log4j #Malware #MITRE #PHPUnit #Research #RSA2024 #RSAConference2024 #TTP #Vulnerability