Windowsにおけるコード実行のゼロデイ、7週間にわたり悪用される

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

2022年6月1日

ハイライト

厳選された情報源における、過去24時間のサイバー関連の議論や主要ニュースです。

Microsoft Officeの新たなゼロデイ「Follina」、リモートコード実行の攻撃で悪用される

Bitdefender – May 31 2022 12:44

Windowsにおけるコード実行のゼロデイ、7週間にわたり悪用される

ArsTechnica – May 31 2022 18:55

Microsoft Officeの新たなゼロデイ、PowerShellを実行する攻撃で使用される

Medium Cybersecurity – May 31 2022 16:25

マイクロソフト、Officeを使って悪用可能な脆弱性「Follina」を緩和するためのアドバイスを提供

CSO Magazine – May 31 2022 19:45

ソーシャルメディアプラットフォームTikTokにオープンリダイレクトの脆弱性

CXSecurity – May 31 2022 19:09

ロシア、インド、チベットの組織を狙うのに使用されたOfficeのゼロデイについて、マイクロソフトがガイダンスを発表

The Record – May 31 2022 18:02

ハッカーグループSideWinder、過去2年間に仕掛けたサイバー攻撃は1,000件以上

The Hacker News – May 31 2022 08:30

RansomHouseはランサムウェアを使わずに恐喝：脅威プロファイル

Malwarebytes Labs Blog – May 31 2022 20:53

Linuxボットネット「EnemyBot」の最新版に狙われるデバイスが増加

SC Magazine US – Jun 01 2022 00:13

コスタリカがContiの「汚名返上」と制裁回避のために利用されている可能性

Krebs on Security – May 31 2022 19:57

イタリア、DDoS攻撃に備えるよう各組織に注意喚起

IT Security Guru – May 31 2022 09:04

EnemyBotマルウェアに企業向け製品の脆弱性を狙うエクスプロイトが組み込まれる

The Register – Security – Jun 01 2022 03:47

EnemyBotマルウェアがWebサーバー、CMSツール、Android OSを標的に

Threatpost.com – May 31 2022 12:24

ブラウザハイジャッカーChromeLoaderへの感染はより高度な脅威の発生につながる恐れ

Threatpost.com – May 31 2022 11:38

2022年第1四半期、マルウェアの量は減少し、トロイの木馬の配布は急増：カスペルスキーのレポート

Cyware – May 31 2022 20:09

ボットネットXLoader：見つけられるものなら見つけてみろ

Check Point Research – May 31 2022 11:37

Impervaが緩和した最も大規模なDDoS攻撃トップ3

Imperva Data Security Blog – May 31 2022 15:12

ボットネットXLoaderの新バージョンは確率論を利用して自らのサーバーを隠す

Bleeping Computer – May 31 2022 15:45

ベライゾン従業員のデータベースをハッカーが窃取　騙されたスタッフがリモートアクセスを許可

Graham Cluley – May 31 2022 09:06

オーストラリアの年金プロバイダーSpirit Superでデータ侵害、フィッシング攻撃受け5万人の被害者に影響

DataBreaches.net – May 31 2022 10:54

Salesforce環境をサイバーセキュリティ脅威やデータ侵害から保護するソリューション、「Flosum Trust Center」

Help Net Security – News – May 31 2022 08:00

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

翻訳元サイトについて

情報ソースは、OSINT特化型インテリジェンス収集・分析ツール「Silobreaker」が自動生成するサイバーセキュリティニュースのハイライト（英語）です。

本ページでは、これを翻訳してお届けしています。

翻訳元 : Daily Cyber Alert

https://www.silobreaker.com/silobreaker-cyber-alert-01-june-2022/

Silobreakerについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンス専門家を支援する、強力なOSINTツールです。

インテリジェンスツール”Silobreaker”で見える世界

以下の記事で、インテリジェンスツール「Silobreaker」について紹介しています。

https://codebook.machinarecord.com/6077/