ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

本レポートの情報源について

本レポートは、OSINT特化型インテリジェンス（情報）収集・分析ツール「Silobreaker」が収集したオープンソースの情報を元に作成しています。レポート内のリンクに関しては、翻訳元の記事をご参考ください。

翻訳元 : Cyber Alert

https://www.silobreaker.com/silobreaker-cyber-alert-22-december-2020/

SILOBREAKERについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。

サイバーアラート – 2020年12月22日

サイバーアラートについて

マルウェア・脅威アクタートレンド

データ侵害

Microsoft Azure の侵害で顧客のレコード数千件が流出

Instagram ユーザーのEメールアドレスが Facebook Business Suite 経由で流出

ハッカー集団

Outlook ユーザーを狙う新しい「AridViper」マルウェア

世界の APT プロテクション市場の規模は2025年までに126億米ドルに成長

「Magecart」ハッカーが被害者のリストを誤って公開

TAC Security がデータ窃取への脆弱性を評価するソリューション「ESOF DarkSec」を発表

マルウェア

「Sunburst」マルウェアに感染した組織の一部を示すリストがネット上で公開される 「Fujitsu」「Rakuten」「Deloitte」の名も

運送大手の Forward Air を新手のランサムウェアグループ「Hades」が攻撃 ランサムノートが「REvil」に類似

脆弱性

Dell の Wyse ThinOS の欠陥でシンクライアントのハッキングが可能に

Kubernetes における中間者攻撃の脆弱性(未パッチ)の概要 (CVE-2020-8554)

Dell が Wyse Thin Client の欠陥2つを発表 CVSS スコアは両者とも10段階中10

進行中のキャンペーン

ジャーナリストの携帯が iMessage のゼロデイ・エクスプロイトでハッキングされる

病院はネットワーク・トリアージでサービス拒否攻撃の増加に対抗

SolarWinds に対する「Sunburst」攻撃 サイバーセキュリティ関係者が初心に返るきっかけに

イスラエル NSO の「Pegasus」が中東のジャーナリストの携帯36台に仕掛けられる

本レポートの情報源について

SILOBREAKERについて

RECOMMEND 関連記事

「Sunburst」マルウェアに感染した組織の一部を示すリストがネット上で公開される　「Fujitsu」「Rakuten」「Deloitte」の名も

運送大手の Forward Air を新手のランサムウェアグループ「Hades」が攻撃　ランサムノートが「REvil」に類似

Dell が Wyse Thin Client の欠陥2つを発表　CVSS スコアは両者とも10段階中10

SolarWinds に対する「Sunburst」攻撃　サイバーセキュリティ関係者が初心に返るきっかけに