米FCC委員長、通信事業者によるデータ侵害の報告に関する新ポリシーを提案

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

2022年1月14日

ハイライト

厳選された情報源における、過去24時間のサイバー関連の議論や主要ニュースです。

米国サイバー軍、MuddyWaterグループとイランの諜報機関との関連性を公式に指摘

Security Week – Jan 13 2022 12:07

新たなキャンペーンGootLoaderが会計事務所や法律事務所を標的に

Threatpost.com – Jan 13 2022 15:04

暗号化された構成データをWindowsレジストリに挿入するQakbotバンキング・トロージャンのメカニズムを研究者が解明

The Hacker News – Jan 13 2022 14:06

2021年にLinux狙うマルウェアは35%増加：特に優勢だったのはXorDDoS、Mirai、Mozi

CrowdStrike blogs – Jan 13 2022 12:04

マルウェアの解析：Olympic Destroyer

Medium Cybersecurity – Jan 14 2022 02:24

ランサムウェア「Bad Rabbit」と私

Medium Cybersecurity – Jan 13 2022 08:00

インフォスティーラーJupyterは変装の名手

BlackBerry ThreatVector Blog – Jan 13 2022 13:42

イランのハッカーグループがLog4jの脆弱性を悪用しPowerShellバックドアを展開

The Hacker News – Jan 13 2022 08:37

米国FCC、通信事業者向けの新たなデータ侵害報告ルールを求める

Bleeping Computer – Jan 13 2022 21:39

マイクロソフトのRDPの欠陥でデータ窃取やスマートカードのハイジャックが可能に（CVE-2022-21893）

Dark Reading – Jan 13 2022 14:45

米FCC委員長、通信事業者によるデータ侵害の報告に関する新ポリシーを提案

Security Week – Jan 13 2022 17:52

MozillaがFirefoxとThunderbirdのハイリスクな脆弱性に対処（CVE-2022-22746など）

Security Affairs – Jan 13 2022 12:47

同一の脆弱性がある3つのプラグインにより、84,000のWordPressサイトが影響受ける

Wordfence – Jan 13 2022 14:54

Log4Shellパート2：発見と緩和、そしてデジタルワクチン

Medium Cybersecurity – Jan 14 2022 03:29

Windowsのゼロデイ「RemotePotato0」、非公式パッチが利用可能に

Bleeping Computer – Jan 13 2022 17:31

Log4jの脆弱性による影響

Medium Cybersecurity – Jan 13 2022 20:40

金融業界を攻撃する主要ハッキング集団としてLazarus、Cobalt、FIN7が名指しされる

ZDNet Security – Jan 13 2022 08:00

北朝鮮のハッカー集団BlueNoroff、MetaMaskの拡張機能の偽物を利用し暗号資産盗む

Bleeping Computer – Jan 13 2022 20:14

金融サービス部門を狙う脅威アクター、最も凶悪なのはLazarus Group、Cobalt Gang、FIN7

IT Security Guru – Jan 13 2022 14:05

NSOのスパイウェアPegasus、エルサルバドルの複数ジャーナリストのスマホに感染

The Record – Jan 13 2022 12:02

金銭を盗む脅威グループ、Elephant Beetle

Cyware – Jan 13 2022 13:23

ハッキンググループ、誤ってリモートアクセス型トロイの木馬に自ら感染

DataBreaches.net – Jan 13 2022 13:22

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

翻訳元サイトについて

情報ソースは、OSINT特化型インテリジェンス収集・分析ツール「Silobreaker」が自動生成するサイバーセキュリティニュースのハイライト（英語）です。

本ページでは、これを翻訳してお届けしています。

翻訳元 : Daily Cyber Alert

https://www.silobreaker.com/silobreaker-cyber-alert-14-january-2022/

Silobreakerについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンス専門家を支援する、強力なOSINTツールです。

インテリジェンスツール”Silobreaker”で見える世界

以下の記事で、インテリジェンスツール「Silobreaker」について紹介しています。

https://codebook.machinarecord.com/6077/