サイバーアラートについて

Silobreakerのデイリーサイバーアラートは、受賞歴のあるインテリジェンス製品であるSilobreaker Onlineを使用して自動的に作成および配布されます。
 

マルウェア・脅威アクタートレンド

表の見方（訳者注）

「Name」：マルウェアおよび脅威アクターの名称
「Heat 1」：過去24時間のニュースにおける注目度（*）を４段階で示します。
「Heat 7」：過去１週間のニュースにおける注目度（*）を４段階で示します。
*過去30日間の平均と比較して高ければ赤が増え、低ければ青が増えます。
「Vol 1」：過去24時間に出された記事の中で、言及された回数を示します。
「Vol 7」：過去１週間に出された記事の中で、言及された回数を示します。

データ侵害

「@xKushagra　最大8,000のBIG-IPについてテストした結果、CVE-2020-5902のためにTMUIが攻撃に晒されており、5,527が未だに脆弱です！　今すぐパッチを！」

gh0std4ncer – Twitter – Jul 05 2020 17:20
gh0std4ncerによる、@xKushagraのツイートのリツイート。
 

 V Shredのデータ流出により、フィットネスの顧客やトレーナーのPIIや慎重に扱うべき写真が暴露

ZDNet – Twitter – Jul 05 2020 08:00
ZDNet – Twitter – Jul 06 2020 05:45
V Shredのデータ漏洩により、フィットネスの顧客やトレーナーのPIIや、慎重に扱うべき写真が暴露された。https://t.co/ntPVsUygeO
 

ハッカー集団

APT15ハッカーを中国の軍事会社と結びつける研究者

CERT-EU – Latest Articles Ongoing Threats – RSS – Jul 05 2020 13:49
研究者は、Androidのスパイウェア・アプリで知られるハッキンググループ「APT15」を、中国の軍事企業「西安天和防务技术股份有限公司」と関連づけたことを明らかにした。
 

Promethium APT攻撃が急増、トロイの木馬化したインストーラを新たに発見

ZDNet – Twitter – Jul 06 2020 04:00
Promethium APT攻撃が急増、新たなトロイの木馬化したインストーラーが発見された。
 

「OCEANLOTUSはdyndnsやno-ipを多用している… :O」

vysecurity – Twitter – Jul 05 2020 18:31
@vysecurity によるツイート。
 

アノニマス・インドネシアのニュースデイリー公開

anon_indonesia – Twitter – Jul 06 2020 03:14
アノニマス・インドネシアのニュースデイリーを公開！https://paper.li/anon_indonesia/1435572762?edition_id=d94a0ef0-bf36-11ea-b007-002590a5ba2d #jakpost #summertaylor
 

マルウェア

見た目より邪悪な、新たなMacランサムウェア

ArsTechnica – Jul 05 2020 15:30
ThiefQuestやEvilQuestは、パスワードやクレジットカード番号を取得することができる。
 

FakeSpy Androidマルウェア、「郵便局」アプリを介して拡散

CERT-EU VulnerabilitiesApplications – Jul 06 2020 00:58
Androidモバイルデバイスのユーザーは、FakeSpy infostealerを広めている新たなSMSフィッシングキャンペーンで標的にされている。
 

ランサムウェア攻撃を撃退するには？

CyberScoopNews – Twitter – Jul 05 2020 13:28
ランサムウェア攻撃を撃退するには？ https://hubs.ly/H0s5Qmz0
 

脆弱性

Cisco TalosがChrome、Firefoxの欠陥の技術的な詳細を公開

Security Affairs – Jul 05 2020 12:33
cybersecboardrm – Twitter – Jul 05 2020 16:52
Cisco Talosの専門家は、最近パッチが適用された、人気の高いWebブラウザ「Chrome」や「Firefox」に影響を与える脆弱性の詳細を公開した。
 

1,800 以上の F5 BIG-IP エンドポイントに CVE-2020-5902 の脆弱性

CERT-EU VulnerabilitiesApplications – Jul 06 2020 02:59
2020年7月5日(日)、当社のハニーポットが、CVE-2020-5902に対して脆弱なF5 BIG-IPサーバを狙う複数のホストから発信された、日和見主義的なスキャン活動を検出した。
 

米サイバー司令部、F5の顧客に対し、BIG-IPの重大な欠陥にパッチを当てるよう要請

CERT-EU VulnerabilitiesApplications – Jul 05 2020 12:57
F5 Networks (F5) は、BIG-IP アプリケーション・デリバリー・コントローラ (ADC) のTraffic Management User Interface (TMUI) の非公開ページに発見された、重大なリモート・コード実行 (RCE) の脆弱性を修正した。
 

進行中のキャンペーン

Security Affairsニュースレター第271回

Security Affairs – Jul 05 2020 13:00
週刊SecurityAffairsの最新ニュースレター！ 毎週あなたのメールボックスに無料で、SecurityAffairsからの最高のセキュリティ記事を提供しています。
 

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

本レポートの情報源について

本レポートは、OSINT特化型インテリジェンス（情報）収集・分析ツール「Silobreaker」が収集したオープンソースの情報を元に作成しています。レポート内のリンクに関しては、翻訳元の記事をご参考ください。

翻訳元 : Cyber Alert – 6 July 2020
https://www.silobreaker.com/silobreaker-cyber-alert-06-july-2020/

SILOBREAKERについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。