サイバーアラートについて

Silobreakerのデイリーサイバーアラートは、受賞歴のあるインテリジェンス製品であるSilobreaker Onlineを使用して自動的に作成および配布されます。
 

マルウェア・脅威アクタートレンド

表の見方（訳者注）

「Name」：マルウェアおよび脅威アクターの名称
「Heat 1」：過去24時間のニュースにおける注目度（*）を４段階で示します。
「Heat 7」：過去１週間のニュースにおける注目度（*）を４段階で示します。
*過去30日間の平均と比較して高ければ赤が増え、低ければ青が増えます。
「Vol 1」：過去24時間に出された記事の中で、言及された回数を示します。
「Vol 7」：過去１週間に出された記事の中で、言及された回数を示します。

データ侵害

Twitter、APIキーとアクセストークンが公開される可能性があると開発者に警告

SiliconANGLE – Sep 28 2020 00:46
Twitter Inc.、自社のTwitterアカウントのアプリケーション・プログラミング・インターフェース・キー、ユーザー・アクセストークンがブラウザキャッシュで漏洩してしまう可能性について、開発者に警告している。
 

Bingのモバイルアプリデータ、6.5TBの検索データが流出

Reddit – Netsec – Sep 27 2020 19:14
投稿者  /u/anxious_ibex [リンク] [コメント]
 
 

ハッカー集団

Microsoft、中国系のAPTグループ「Gadolinium」によって作成された18の「Azure AD」を削除

Security Affairs – Sep 27 2020 09:28
Microsoft、中国系のAPTグループ「Gadolinium」によって作成された18の「Azure Active Directory」アプリケーションを「Azure」ポータルから削除した。
 

ハッカー集団アノニマス、「QAnon」が「筋金入りの小児性愛者」に支配されていることが明らかに

stmanfr – Sep 27 2020 08:07
ハッカー集団アノニマス、「QAnon」が「筋金入りの小児性愛者」に支配されていることが明らかになった。
 

「Dark Overlord」グループのメンバー懲役5年と150万ドルの罰金

CryptoDaily.co.uk – Sep 27 2020 09:00
暗号空間には、自身の利益のためだけに行動する多くの脅威アクターが蔓延る。
 
 

マルウェア

「ThunderX」ランサムウェア、無料の復号化ツールのリリースにより無力化

BleepingComputer – Sep 27 2020 16:13
「ThunderX」ランサムウェア、無料の復号化ツールのリリースにより無力化。
 

「REvil」ランサムウェア、ハッカー募集のために100万ドルを提示

BleepinComputer – Twitter – Sep 28 2020 05:30
「REvil」ランサムウェア、ハッカー募集のために100万ドルを提示した。
 
 

脆弱性

マイクロソフト、「Zerologon」の欠陥について知っておくべき6つのこと

DarkReading.com – Sep 27 2020 07:18
マイクロソフト、「Zerologon」の欠陥について知っておくべき6つのこと
 

人工知能（AI）の「欠陥」への対処 

cybersecboardrm – Twitter – Sep 27 2020 22:42
人工知能（AI）の「欠陥」への対処。
 

ハッキングされたコーヒーメーカーが身代金を要求、重要なIoTの欠陥を浮き彫りに

Gizmodo – Sep 27 2020 12:20
ハッキングされたコーヒーメーカーが身代金を要求、重要なIoTの欠陥を浮き彫りに
 
 

進行中のキャンペーン

週刊「Security Affairs」ニュース：第283弾

Security Affairs – Sep 27 2020 10:37
毎週、SecurityAffairsからの最高のセキュリティ記事をあなたのメールボックスに無料でお届けします。
 

「Bit-and-Piece」DDoS攻撃が2020年第2四半期に570％増加

helpnetsecurity – Sep 27 2020 09:00
「Bit-and-Piece」DDoS攻撃が2020年第2四半期に570％増加
 

Office 365ユーザーを標的とした新たなフィッシング攻撃、被害者の認証情報をリアルタイムで検証 

kaspersky – Sep 27 2020 12:00
ICYMI: Office 365ユーザーを標的とした新たなフィッシング攻撃は、認証APIを利用して被害者のOffice 365認証情報をリアルタイムで検証している。

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

本レポートの情報源について

本レポートは、OSINT特化型インテリジェンス（情報）収集・分析ツール「Silobreaker」が収集したオープンソースの情報を元に作成しています。レポート内のリンクに関しては、翻訳元の記事をご参考ください。

翻訳元 : Cyber Alert –28 September 2020
https://www.silobreaker.com/silobreaker-cyber-alert-28-september-2020/

SILOBREAKERについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。