SonicWall Global VPN に新たな権限昇格の脆弱性 CVE-2020-5144 | サイバーアラート 2021年1月19日 | Codebook|サイバーインテリジェンス/セキュリティNews|Machina Record Blog

セキュリティ/サイバーインテリジェンス最新トレンドをご紹介

Codebook|サイバーインテリジェンス/セキュリティNews|Machina Record Blog > Articles > Cyber Alert > SonicWall Global VPN に新たな権限昇格の脆弱性 CVE-2020-5144 | サイバーアラート 2021年1月19日

SonicWall Global VPN に新たな権限昇格の脆弱性 CVE-2020-5144 | サイバーアラート 2021年1月19日

サイバーアラートについて

Silobreakerのデイリーサイバーアラートは、受賞歴のあるインテリジェンス製品であるSilobreaker Onlineを使用して自動的に作成および配布されます。

 

マルウェア・脅威アクタートレンド

 

データ侵害

「ワシントンDCの外にいる人間はみな、スノーデンがアメリカのヒーローであることに異論ない」

Snowden – Twitter – Jan 18 2021 23:28

 

NZ 中央銀行総裁、データ侵害の責任が「自分にある」と発言

BankInfoSecurity – Jan 18 2021 14:41

 

ハッカー集団

ZIRCONIUM (APT31) の活動の概略

bkMSFT – Twitter – Jan 18 2021 13:11

ItsReallyNick – Twitter – Jan 18 2021 13:45

deresz666 – Twitter – Jan 18 2021 13:55

 

APT35 による最近のフィッシング攻撃について専門家が分析

ITSecurity.Org – RSS – Jan 18 2021 08:58

 

マルウェア

Android 向けマルウェアの開発パッケージ「Rogue」をダークウェブで発見

Cyware – Jan 18 2021 19:24

 

「Ryuk」ランサムウェアの活動は1億5千万ドル相当 研究者たちが推定

SecurityWeek RSS Feed – Jan 18 2021 17:51

 

「DarkSide」のオペレーターがデクリプターの発表に反応

TechNadu – Jan 18 2021 10:03

 

リモートデバイス上のマルウェア・インシデントが増加

InfoSecHotSpot – Twitter – Jan 18 2021 09:58

 

脆弱性

Cisco Small Business ルーター(RV110W、RV130、RV130W、RV215W)のソフトウェア・アップデートは今後リリースされず サポート終了のため

threatpost – Twitter – Jan 18 2021 14:00

 

SonicWall Global VPN に新たな権限昇格の脆弱性 CVE-2020-5144

Reddit – Netsec – Jan 18 2021 09:48

 

Windows 向け McAfee Agent(5.7.1より前)に脆弱性 CVE-2020-7343

CVEnew – Twitter – Jan 18 2021 13:45

 

進行中のキャンペーン

「Solarwinds Sunburst」攻撃の影響受けたかどうか、 Infinity SOC を使って確認しよう

Check Point – Jan 18 2021 11:00

 

サイバー脅威を取り巻く状況 2020年の教訓と2021年のトレンド

Information Security Buzz – Jan 18 2021 15:09

 

ビッシング攻撃がパンデミック中に増加 FBI が警告

SiliconANGLE – Jan 19 2021 04:37

 

1月18日 脅威インテリジェンスレポート

Check Point Research – RSS – Jan 18 2021 15:05

 


ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。


 

本レポートの情報源について

本レポートは、OSINT特化型インテリジェンス(情報)収集・分析ツール「Silobreaker」が収集したオープンソースの情報を元に作成しています。レポート内のリンクに関しては、翻訳元の記事をご参考ください。

翻訳元 : Cyber Alert 

https://www.silobreaker.com/silobreaker-cyber-alert-19-january-2021/

 

SILOBREAKERについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。