サイバーアラートについて

Silobreakerのデイリーサイバーアラートは、受賞歴のあるインテリジェンス製品であるSilobreaker Onlineを使用して自動的に作成および配布されます。

 

マルウェア・脅威アクタートレンド

 

データ侵害

Facebook のバグで Instagram ユーザーのメールアドレスが流出

HackRead – Dec 19 2020 20:06

 

保護されていない Azure ブロブが、英国企業の CRM 顧客の機密書類 50万件超を流出

DataBreaches.net – Dec 19 2020 16:26

 

マイクロソフト幹部、テック業界の不都合な真実の一つを誤って公開

ZDNet – Twitter – Dec 19 2020 13:00

 

ハッカー集団

「SolarStorm」の新たな .NET Webシェル「SUPERNOVA」

Unit42_Intel – Twitter – Dec 20 2020 01:26

 

「Sunburst」攻撃、誰もが「Cozy Bear」を名指し

TechNadu – Dec 19 2020 11:03

 

@pidydx「Fancy Bear は良くて、Cozy Bear はダメか?」

pidydx – Twitter – Dec 19 2020 20:25

 

米国のサイバーセキュリティのひどさを他国のせいにするな

20committee – Twitter – Dec 19 2020 17:52

 

マルウェア

「MountLocker」ランサムウェアのハッカーが検出回避機能を強化

CyberScoopNews – Twitter – Dec 19 2020 18:35

 

ランサムウェアグループが Tor バックドア「SystemBC」を攻撃で使用

SecurityWeek – Twitter – Dec 19 2020 13:52

 

「PowerPepper」マルウェアを使用する雇われハッカーグループを、カスペルスキーが確認

CyberScoopNews – Twitter – Dec 20 2020 01:05

 

脆弱性

BouncyCastle における Bcrypt 実装の欠陥

Reddit – Netsec – Dec 19 2020 23:43

 

VMware の欠陥が SolarWinds 攻撃のベクトルか？

Secnewsbytes – Twitter – Dec 19 2020 07:19

cybersecboardrm – Twitter – Dec 19 2020 11:47

Teksquisite – Twitter – Dec 19 2020 18:17

 

進行中のキャンペーン

「Goontact」スパイウェアの脅迫被害にあった Android、iOSユーザーについて専門家が語る

Information Security Buzz – Dec 19 2020 16:48

 

「DoppelPaymer」がミシシッピ州、モンタナ州の学区のデータをダンプ

DataBreaches.net – Dec 19 2020 17:31

 

SolarWinds の脅威と戦う上で最も効果的な EDR は？

hackerfantastic – Twitter – Dec 19 2020 16:13

 

SolarWinds はバックドア型トロイ「Sunburst」を利用したサプライチェーン攻撃で侵害された

leotpsc – Twitter – Dec 19 2020 17:28

 

---

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

---

 

本レポートの情報源について

本レポートは、OSINT特化型インテリジェンス（情報）収集・分析ツール「Silobreaker」が収集したオープンソースの情報を元に作成しています。レポート内のリンクに関しては、翻訳元の記事をご参考ください。

翻訳元 : Cyber Alert 

https://www.silobreaker.com/silobreaker-cyber-alert-20-december-2020/

 

SILOBREAKERについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。