Emotet、Google Chromeからクレカ情報盗む新モジュールを展開

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

2022年6月9日

ハイライト

厳選された情報源における、過去24時間のサイバー関連の議論や主要ニュースです。

Windowsのゼロデイ2件が確認され、うち1件は攻撃で悪用される：「Follina」「Dogwalk」

Forbes – Cybersecurity RSS – Jun 08 2022 10:53

関連記事：「マクロ無効でも悪用可能　Microsoft Officeの新たなゼロデイ『Follina』」

Owl Labs、ビデオ会議デバイスの深刻な脆弱性にパッチ（CVE-2022-31460）

SecurityWeek – Jun 08 2022 11:48

「中国ハッカーグループが電気通信事業者を狙ったスパイ活動で既知の脆弱性を悪用」、米政府が注意喚起

SC Magazine US – Jun 08 2022 19:37

今年公表の6千件超える脆弱性から、ゼロクリック脆弱性含む5件をピックアップし、詳しく解説

Tenable Blog – Jun 08 2022 13:30

Windowsの新ゼロデイ「DogWalk」の非公式パッチを0Patchがリリース

Security Affairs – Jun 08 2022 21:24

Windowsの未修正の脆弱性「DogWalk」について研究者らが注意喚起

The Hacker News – Jun 08 2022 14:24

Evil Corp、米国による制裁回避のためランサムウェア戦術を変更

IT Security Guru – Jun 08 2022 10:05

マルバタイジング・キャンペーン「MakeMoney」、偽アップデートのテンプレートを追加

Malwarebytes Unpacked – Jun 08 2022 21:33

ロシアのAPT28/Sofacyが使用する新マルウェア「SkinnyBoy」の詳細分析

Reverse Engineering – Jun 08 2022 19:49

ランサムウェアBlack BastaがVMware ESXiサーバーの暗号化に対応

Security Affairs – Jun 08 2022 07:55

ランサムウェアグループBlack Bastaが古株のマルウェアQbotを活用

Threatpost.com – Jun 08 2022 11:17

マルウェアSVCReadyを拡散する新たなフィッシングキャンペーン

SC Magazine US – Jun 09 2022 05:46

ランサムウェアCuba、アップデート版の暗号化ツールを使い被害者への恐喝を再開

Bleeping Computer – Jun 08 2022 14:55

Emotet、Google Chromeからクレジットカード情報盗む新モジュールを展開

The Hacker News – Jun 09 2022 06:22

ランサムウェア攻撃を食い止めるチャンスを最大限活用するには

BankInfoSecurity – Jun 08 2022 15:11

新たなAndroidマルウェア「SMSFactory」について詳しく解説

SC Magazine US – Jun 08 2022 22:22

マルウェアClipminer、運営者は暗号資産取引のハイジャックで170万ドル盗む

Cyware – Jun 08 2022 08:09

「中国ハッカーグループが既知の脆弱性を悪用」と米政府が注意喚起

SiliconANGLE – Jun 09 2022 00:15

Shields Health Care Groupでのデータ侵害、患者200万人に影響　米国

Security Week – Jun 08 2022 13:52

企業やMSPをデータ漏洩から守るAcronisのAdvanced DLP

Help Net Security – News – Jun 08 2022 07:45

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

翻訳元サイトについて

情報ソースは、OSINT特化型インテリジェンス収集・分析ツール「Silobreaker」が自動生成するサイバーセキュリティニュースのハイライト（英語）です。

本ページでは、これを翻訳してお届けしています。

翻訳元 : Daily Cyber Alert

https://www.silobreaker.com/silobreaker-cyber-alert-09-june-2022/

Silobreakerについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンス専門家を支援する、強力なOSINTツールです。

インテリジェンスツール”Silobreaker”で見える世界

以下の記事で、インテリジェンスツール「Silobreaker」について紹介しています。

https://codebook.machinarecord.com/6077/