macOSの脆弱性「powerdir」、盗聴やスクリーンショットの盗撮に悪用される恐れ（CVE-2021-30970）

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

2022年1月20日

ハイライト

厳選された情報源における、過去24時間のサイバー関連の議論や主要ニュースです。

FIN8ハッカーが最近の攻撃で新たなランサムウェア「White Rabbit」を使用

The Hacker News – Jan 19 2022 12:29

トラフィックディレクションシステム「Prometheus」がマルウェア配布において主要な役割を果たす

CSO Online – Jan 19 2022 12:47

DDoS攻撃に利用される新たなIRCボットが韓国のプラットフォームWebhardを介して配布される

Security Affairs – Jan 19 2022 22:20

WhisperGateの有害ブートローダーの技術的分析

CrowdStrike blogs – Jan 19 2022 17:37

ウクライナを襲うサイバー包囲攻撃｜大手国防企業Hensoldtにランサムウェア攻撃｜Z世代に学ぶセキュリティの教訓

Medium Cybersecurity – Jan 19 2022 10:12

赤十字国際委員会、「大きな危険にさらされている人々」の情報を漏洩しないようハッカーに求める

The Record – Jan 19 2022 22:09

クリック&コレクトシステムのFlexBookerでのデータ流出、小売店Kings Plant Barnにも被害

DataBreaches.net – Jan 19 2022 12:49

高級ファッションブランドのモンクレール、ランサムウェア攻撃によりデータ漏洩

Heimdal Security Blog – Jan 19 2022 11:30

Zoomの脆弱性、クライアントとMMRサーバーに影響　11月にパッチ済み

ZDNet Security – Jan 19 2022 11:19

ハードウェア、ファームウェアの脆弱性に対処 するマイクロソフトのセキュリティプロセッサPluton

CSO Online – Jan 19 2022 10:00

Log4Shell最新情報：VMware Horizonが標的に

HITBSecNews – Jan 19 2022 23:29

Cisco StarOSソフトウェア用のCisco Redundancy Configuration Managerに複数の脆弱性（CVE-2022-20649、CVE-2022-20648）

Cisco Security Advisory – Jan 19 2022 16:09

2021年の脅威めぐる状況を振り返る：最も重要な脆弱性が標的に

Tenable Blog – Jan 19 2022 14:00

macOSの脆弱性「powerdir」、盗聴やスクリーンショットの盗撮に悪用される恐れ　早急にアップデートを（CVE-2021-30970）

Malwarebytes Unpacked – Jan 19 2022 14:44

ウクライナへのサイバー攻撃でLog4jやOctober CMSの脆弱性が悪用される（CVE-2021-32648）

SecurityWeek – Jan 19 2022 12:37

ナイジェリア警察がビジネスメール詐欺を行う集団SilverTerrierのメンバーらを逮捕

The Record – Jan 19 2022 12:57

成功するまで数年にわたって政府や軍を狙い続けるAPT「Donot Team」

ZDNet Security – Jan 19 2022 09:40

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

翻訳元サイトについて

情報ソースは、OSINT特化型インテリジェンス収集・分析ツール「Silobreaker」が自動生成するサイバーセキュリティニュースのハイライト（英語）です。

本ページでは、これを翻訳してお届けしています。

翻訳元 : Daily Cyber Alert

https://www.silobreaker.com/silobreaker-cyber-alert-20-january-2022/

Silobreakerについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンス専門家を支援する、強力なOSINTツールです。

インテリジェンスツール”Silobreaker”で見える世界

以下の記事で、インテリジェンスツール「Silobreaker」について紹介しています。

https://codebook.machinarecord.com/6077/