アップル、macOSのセキュリティ機能バイパスの脆弱性を修正（CVE-2021-30892）

サイバーアラートについて

海外のサイバーセキュリティ関連ニュースのヘッドラインをまとめて平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

2021年10月30日

ハイライト

厳選された情報源における、過去24時間のサイバー関連の議論や主要ニュースです。

Trickbotに関与していた疑いのロシア人、米国に身柄引渡される

Dark Reading – Oct 29 2021 19:34

HiveランサムウェアがLinuxやFreeBSDシステムを暗号化するように

Bleeping Computer – Oct 29 2021 16:08

犯罪者グループTA575、Dridexマルウェアの拡散に「イカゲーム」の話題を利用

ZDNet Security – Oct 29 2021 20:36

LockerGoga、MegaCortex、Dharma各ランサムウェアによる攻撃に関与した疑いの容疑者らを、欧州刑事警察機構が拘束

The Record – Oct 29 2021 10:11

Snakeマルウェア、50種類を超えるアプリが標的に　販売価格はたったの25ドル

Bleeping Computer – Oct 29 2021 16:20

WizardUpdateアドウェア、Macユーザーを狙うための機能をアップデート

Cyware – Oct 29 2021 17:41

AbstractEmuと名付けられた新たなマルウェアには検出回避機能あり

Heimdal Security Blog – Oct 29 2021 14:43

有害ローダーJennlogによる攻撃をBlackBerry製品は防止

BlackBerry ThreatVector Blog – Oct 29 2021 11:21

マイクロソフトが発見したmacOSの脆弱性「Shrootless」：ルートキットのインストールが可能になる恐れ（CVE-2021-30892）

SecurityWeek – Oct 29 2021 13:28

Google、Chromeの深刻度の高いゼロデイ脆弱性2件を修正（CVE-2021-38000、CVE-2021-38003）

ZDNet Security – Oct 29 2021 09:18

Shrootless：マイクロソフトがApple macOSの脆弱性を発見

Malwarebytes Unpacked – Oct 29 2021 13:31

GoCD、認証の脆弱性に対処するためのセキュリティアップデートをリリース

Kashif Ali – Oct 29 2021 14:05

CVE-2021-34484：Windowsのゼロデイ脆弱性へのパッチの回避法を、セキュリティ研究者が即座に発表

Bitdefender – Oct 29 2021 13:24

アップル、macOSのセキュリティ機能バイパスの脆弱性を修正（CVE-2021-30892）

Help Net Security – News – Oct 29 2021 11:42

Adobe Illustratorの複数の脆弱性をFortinetのセキュリティ研究者が発見（CVE-2021-40718、CVE-2021-40746、CVE-2021-40747、CVE-2021-40748、CVE-2021-40749）

Fortinet Blog | News and Threat Research – Category: Security Research – Oct 29 2021 07:00

Google、盛んに悪用されるChromeの新たなゼロデイ脆弱性2件を修正

Security Affairs – Oct 29 2021 07:09

LinuxとFreeBSDを暗号化するHiveランサムウェアの亜種をESETが発見

Security Affairs – Oct 29 2021 22:49

米国に身柄引き渡されたTrickBotグループのロシア人ハッカーが出廷

The Hacker News – Oct 29 2021 07:33

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

翻訳元サイトについて

情報ソースは、OSINT特化型インテリジェンス収集・分析ツール「Silobreaker」が自動生成するサイバーセキュリティニュースのハイライト（英語）です。

本ページでは、これを翻訳してお届けしています。

翻訳元 : Cyber Alert 

https://www.silobreaker.com/silobreaker-cyber-alert-30-october-2021/

Silobreakerについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンス専門家を支援する、強力なOSINTツールです。

インテリジェンスツール”Silobreaker”で見える世界

以下の記事で、インテリジェンスツール「Silobreaker」について紹介しています。

https://codebook.machinarecord.com/6077/