サイバーアラート – 2020年11月30日 | Codebook|サイバーインテリジェンス/セキュリティNews|Machina Record Blog

セキュリティ/サイバーインテリジェンス最新トレンドをご紹介

サイバーアラート – 2020年11月30日

サイバーアラートについて

Silobreakerのデイリーサイバーアラートは、受賞歴のあるインテリジェンス製品であるSilobreaker Onlineを使用して自動的に作成および配布されます。

 

マルウェア・脅威アクタートレンド

 

 

表の見方(訳者注)

「Name」:マルウェアおよび脅威アクターの名称

「Heat 1」:過去24時間のニュースにおける注目度(*)を4段階で示します。

「Heat 7」:過去1週間のニュースにおける注目度(*)を4段階で示します。

*過去30日間の平均と比較して高ければ赤が増え、低ければ青が増えます。

「Vol 1」:過去24時間に出された記事の中で、言及された回数を示します。

「Vol 7」:過去1週間に出された記事の中で、言及された回数を示します。

 

データ侵害

禁止されたバイドゥのアプリが、アンドロイド携帯数百万台の「機密データ」を流出

ForbesTech – Twitter – Nov 29 2020 08:59

 

「Large Colombian Bank」が、クレジットカード番号とカード保有者情報数千件を誤って公開

Bank_Security – Twitter – Nov 29 2020 13:54

Securityblog – Twitter – Nov 29 2020 17:00

securityaffairs – Twitter – Nov 29 2020 14:08

 

ハッカー集団

「Dark Caracal」のオペレーターは依然として活動中

TerabitWeb Blog – RSS – Nov 29 2020 10:40

 

「Lotsy」が進化 Group-IBが有名ブランドの調査を利用する新しい詐欺を警告

Group-IB – Nov 30 2020 03:16

 

DeFiへのフラッシュローン攻撃が発生し続ける理由: ChainlinkのCEO

CryptoPanic – Nov 29 2020 18:35

 

アノニマス・インドネシアのデイリーニュース

anon_indonesia – Twitter – Nov 30 2020 03:14

 

マルウェア

ペンシルベニア州の郡が 「DoppelPaymer」ランサムウェアに身代金50万ドルを支払い

BleepingComputer.com – Nov 29 2020 19:21

Dinosn – Twitter – Nov 30 2020 06:03

 

「DopplePaymer」ランサムウェアが「Big Brother」制作会社のEndemol Shineを標的に

SiliconANGLE – Nov 30 2020 02:02

 

もしもOTランサムウェアのワクチンがあったら?

Help Net Security – News – Nov 30 2020 05:00

 

脆弱性

「BraveブラウザにおけるTorの脆弱性を発見(CVE-2020-8276)」

MalwareTips.com – Nov 29 2020 15:15

 

産業用オートメーションシステムの重大な欠陥がリモートハッキングにつながる

Security Affairs – Nov 29 2020 15:41

 

オーストラリア政府、Bluetoothの改良によりCOVIDSafeアプリの接続欠陥が修正されると宣伝

ZDNet Security – Nov 29 2020 23:39

 

VMware、複数の製品のゼロデイ欠陥に警鐘を鳴らす 

cybersecboardrm – Twitter – Nov 30 2020 03:47

 

進行中のキャンペーン

ブラックボックス攻撃でイタリアのATMから80万ユーロを窃盗

Security Affairs – Nov 29 2020 22:54

 

ディレクトリやパストラバーサルの脆弱性のテスト

InfoSec Bug Bounty Write-ups – RSS – Nov 29 2020 11:06

 

オープンネットワークを利用したMITM WiFi攻撃

InfoSec Bug Bounty Write-ups – RSS – Nov 29 2020 14:33

 

セキュリティ関連ニュース 第291号

Security Affairs – Nov 29 2020 14:05

 


ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。


本レポートの情報源について

本レポートは、OSINT特化型インテリジェンス(情報)収集・分析ツール「Silobreaker」が収集したオープンソースの情報を元に作成しています。レポート内のリンクに関しては、翻訳元の記事をご参考ください。

翻訳元 : Cyber Alert –30 November 2020

https://www.silobreaker.com/silobreaker-cyber-alert-30-november-2020/

SILOBREAKERについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。