メールマーケティング企業のMailchimpに不正アクセスしたハッカーが、暗号資産ユーザーを狙ったフィッシングを実行

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

2022年4月5日

ハイライト

厳選された情報源における、過去24時間のサイバー関連の議論や主要ニュースです。

BORAT RATに関するセキュリティ専門家の見解

Information Security Buzz – Apr 05 2022 09:54

パレスチナ人弁護士、スパイウェアPegasusのメーカーをフランスで訴える

SecurityWeek – Apr 05 2022 10:13

Hiveの新たな検出回避技術「IPfuscation」

Cyware – Apr 05 2022 22:25

世界最大のサイバー犯罪フォーラム「Hydra」、警察の秘密捜査によって閉鎖

ArsTechnica – Apr 05 2022 21:48

AsyncRATを配布するキャンペーンで、3LOSHクリプターの新バージョンが使用される：Threat Spotlight

Talos Intelligence Blog – Apr 05 2022 12:00

MailChimpをハッキングしたアクターが暗号資産ウォレットTrezorの顧客を標的に

Heimdal Security Blog – Apr 05 2022 10:24

MailChimpの社内ツールに不正アクセスしたハッカーが暗号資産ウォレットTrezorの顧客を標的に

DataBreaches.net – Apr 05 2022 12:41

ヨルダン人の人権保護活動家とジャーナリストの携帯電話が、スパイウェアPegasusを使ってハッキングされる：PEACE THROUGH PEGASUS

The Citizen Lab – Apr 05 2022 10:01

メールマーケティング企業のMailchimpに不正アクセスしたハッカーが、暗号資産ユーザーを狙ったフィッシングを実行

The Hacker News – Apr 05 2022 09:28

ウォレットLedgerのユーザーら、 データ漏洩めぐるShopifyへの集団訴訟を提起

DataBreaches.net – Apr 05 2022 12:41

米CISAが脆弱性Spring4Shellとアップルのゼロデイを、悪用確認済みの脆弱性カタログに追加（CVE-2022-22965、CVE-2022-22675、CVE-2022-22674）

The Record – Apr 05 2022 18:23

Spring4Shell、パッチ開発はスローペースながらもリスクはLog4Shellの比ではない

CSO Online – Apr 05 2022 20:43

Pixel 6ユーザーはDirty Pipeのパッチリリースまでもう1か月待たなければならない模様

ArsTechnica – Apr 05 2022 18:15

APC製デバイスSmart-UPSの重大な脆弱性「TLStorm」に対する防御のため、Check PointとArmisが協力

Check Point Blog – Apr 05 2022 11:10

見落としがちなデータベース関連のセキュリティ脆弱性について理解しよう

Imperva Data Security Blog – Apr 05 2022 14:10

ハッカーグループFIN7のオペレーションが進化：ランサムウェアグループと協力、新たなバックドアを使用

ZDNet Security – Apr 05 2022 13:59

ウクライナの​​CERT-UA、ロシア関連グループ「Armageddon」によるフィッシング攻撃を発見

Bleeping Computer – Apr 05 2022 13:10

世界中の組織を狙ったスパイ攻撃、研究者は中国支援ハッカーグループ「Cicada」によるものと断定

The Hacker News – Apr 05 2022 10:11

アノニマスがブチャに駐留していたロシア軍兵士の個人情報をリーク、関連グループNB65はプーチンのプロパガンダを支援する全ロシア国営テレビ・ラジオ会社を標的に

Security Affairs – Apr 05 2022 14:21

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

翻訳元サイトについて

情報ソースは、OSINT特化型インテリジェンス収集・分析ツール「Silobreaker」が自動生成するサイバーセキュリティニュースのハイライト（英語）です。

本ページでは、これを翻訳してお届けしています。

翻訳元 : Daily Cyber Alert

https://www.silobreaker.com/silobreaker-cyber-alert-06-april-2022/

Silobreakerについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンス専門家を支援する、強力なOSINTツールです。

インテリジェンスツール”Silobreaker”で見える世界

以下の記事で、インテリジェンスツール「Silobreaker」について紹介しています。

https://codebook.machinarecord.com/6077/