Emotet、コード内のバグが修正されスパムキャンペーン再開

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

2022年4月28日

ハイライト

厳選された情報源における、過去24時間のサイバー関連の議論や主要ニュースです。

コカ・コーラ、ランサムウェア攻撃によるデータ窃取をめぐる主張について調査

Dark Reading – Apr 27 2022 18:14

Emotet、コード内のバグが修正されスパムキャンペーン再開

Malwarebytes Unpacked – Apr 27 2022 10:15

Internet Explorerの脆弱性狙ったマルウェアRedlineの攻撃、4月には1万件超え（CVE-2021-26411） 

The Record – Apr 27 2022 17:59

突然活動を始めた新たなランサムウェアBlack Basta、少なくとも12社で被害

Bleeping Computer – Apr 27 2022 21:46

Onyxランサムウェアはサイズの大きなファイルを暗号化せずに破壊

Bleeping Computer – Apr 28 2022 00:16

中国ハッカーがロシア軍関係者を標的に最新版のPlugXマルウェアを使用

The Hacker News – Apr 27 2022 12:24

米国務省、ロシアSandwormのメンバー6人の発見につながる情報に報奨金1千万ドル

Security Affairs – Apr 27 2022 14:32

新マルウェアPrynt Stealerの詳細

SC Magazine US – Apr 27 2022 21:47

「活動歴の長い北朝鮮ハッカーグループがエンジニアリング企業を攻撃」とシマンテック

The Record – Apr 27 2022 14:04

今日から始められるデータセキュリティの6つの習慣

Imperva Data Security Blog – Apr 27 2022 12:28

米国務省、ロシア軍ハッカー6人の情報に報奨金1千万ドル

The Hacker News – Apr 27 2022 08:28

Google Playに新機能「データセーフティセクション」　Androidアプリがどんなユーザーデータを集めるかが分かるように

The Hacker News – Apr 27 2022 12:09

2021年に繰り返し悪用された脆弱性のリストを米CISAが発表、上位にLog4Shell、ProxyLogon、アトラシアンの脆弱性

The Record – Apr 27 2022 16:29

2021年に最も多く悪用されたソフトウェア脆弱性のトップ15を米CISAが発表

The Hacker News – Apr 28 2022 05:41

Cisco Firepower Threat Defense SoftwareにXMLインジェクションの脆弱性（CVE-2022-20729, Medium）

Cisco Security Advisory – Apr 27 2022 16:42

Cisco Adaptive Security Appliance SoftwareのクライアントレスSSL VPNに、ヒープオーバーフローの脆弱性（CVE-2022-20737, High）

Cisco Security Advisory – Apr 27 2022 16:42

Log4Shellのアタックサーフェスは依然として広範

SC Magazine US – Apr 28 2022 00:00

IDCがデバイス脆弱性管理の2020年の市場シェアでTenableを1位に

Tenable Blog – Apr 27 2022 13:05

Bronze Presidentがロシアの標的にスパイ活動、ウクライナ侵攻続く中

ZDNet Security – Apr 27 2022 12:00

中国APTのBronze Presidentがロシア軍にスパイ活動

Dark Reading – Apr 27 2022 22:19

TA410関連の最新の調査結果をESETが公表　過去に日本企業も標的に

We Live Security – Apr 27 2022 13:00

米国政府、ロシアSandwormメンバーの情報に報奨金1千万ドル

BankInfoSecurity – Apr 27 2022 17:46

リスクインテリジェンス企業のStrider Technologies、4千5百万ドル調達

Security Week – Apr 27 2022 14:07

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

翻訳元サイトについて

情報ソースは、OSINT特化型インテリジェンス収集・分析ツール「Silobreaker」が自動生成するサイバーセキュリティニュースのハイライト（英語）です。

本ページでは、これを翻訳してお届けしています。

翻訳元 : Daily Cyber Alert

https://www.silobreaker.com/silobreaker-cyber-alert-28-april-2022/

Silobreakerについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンス専門家を支援する、強力なOSINTツールです。

インテリジェンスツール”Silobreaker”で見える世界

以下の記事で、インテリジェンスツール「Silobreaker」について紹介しています。

https://codebook.machinarecord.com/6077/