マイクロソフト、root権限獲得を許すService Fabricの脆弱性に対処（CVE-2022-30137）

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

2022年6月30日

ハイライト

厳選された情報源における、過去24時間のサイバー関連の議論や主要ニュースです。

AMDがRansomHouseによるデータ窃取の疑いについて調査

SC Magazine US – Jun 29 2022 18:37

リトアニアがロシアのハッカーによるDDoS攻撃の影響を受ける

SC Magazine US – Jun 29 2022 17:38

Bahamut脅威グループが方向転換、携帯電話端末を標的としたフィッシングキャンペーンを開始

SC Magazine US – Jun 29 2022 22:13

Quantumビルダー：悪意のあるショートカットファイルを作成するツール

Cyware – Jun 29 2022 09:25

ハッカーがLockBit 3.0という名称の脆弱性報奨金制度を発表

Cyware – Jun 29 2022 22:27

新たなZuoRATマルウェアがさまざまなルーターを標的に

SC Magazine US – Jun 29 2022 18:37

Sunburstによる攻撃を受け、SolarWindsが新たにソフトウェアのビルドシステムを導入

CSO Online – Jun 29 2022 23:25

NetWalkerランサムウェアの一員が罪を認める

SC Magazine US – Jun 29 2022 17:38

Hermitスパイウェアは被害者のインターネット・サービス・プロバイダーの助けを得て展開

Malwarebytes Labs Blog – Jun 29 2022 10:03

Raccoonスティーラーが新たなバージョンで再登場

Cyware – Jun 29 2022 16:27

注目の脅威：MaaS「Eternity Project」は止まるところを知らない

BlackBerry ThreatVector Blog – Jun 29 2022 22:53

ウォルマートはYanluowangランサムウェアによる攻撃受けたことを否定

Bleeping Computer – Jun 29 2022 21:23

Keona Clipperが暗号資産を窃取

Cyware – Jun 29 2022 19:02

Azure Service Fabricの脆弱性によりクラスター乗っ取りの危険（CVE-2022-30137）

SecurityWeek – Jun 29 2022 13:57

Linux脆弱性「PwnKit」をハッカーが悪用しているとCISAが警告（CVE-2021-4034）

Bleeping Computer – Jun 29 2022 16:30

Firefox 102が19件の脆弱性にパッチを施す、プライバシーも向上（CVE-2022-34470）

SecurityWeek – Jun 29 2022 13:26

マイクロソフト、攻撃者にroot権限獲得を許すService Fabricの脆弱性にパッチ（CVE-2022-30137）

SiliconANGLE – Jun 30 2022 00:36

「認証の不備」の脆弱性がAmazon PhotoのAndroid向けアプリを脅威にさらす

Dark Reading – Jun 29 2022 17:25

悪用が確認されたゼロデイ脆弱性が増えた理由とは

CSO Online – Jun 29 2022 09:00

マイクロソフトAzure Service Fabricの新たなバグ「FabricScape」がLinuxワークロードに影響（CVE-2022-30137）

The Hacker News – Jun 29 2022 08:26

アトラシアンのConfluence ServerにおけるOGNLインジェクションリモートコード実行（RCE）の脆弱性（CVE-2022-26134）

Qualys Blog – Jun 29 2022 20:23

「事の重さが理解できていないようですね…私たちのチームについてググってください」と、Hiveランサムウェアグループが被害者に伝える

DataBreaches.net – Jun 29 2022 12:57

元Uberセキュリティ責任者がハッキング被害の隠蔽を巡って詐欺罪に問われる

IT Pro UK – Jun 29 2022 11:23

StockX LLCのデータ漏洩に関するカナダ人の集団訴訟和解承認審理の承認前通知

DataBreaches.net – Jun 29 2022 12:47

カーニバル・クルーズ・ラインのデータ侵害、和解金125万ドルで合意

SC Magazine US – Jun 29 2022 16:55

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

翻訳元サイトについて

情報ソースは、OSINT特化型インテリジェンス収集・分析ツール「Silobreaker」が自動生成するサイバーセキュリティニュースのハイライト（英語）です。

本ページでは、これを翻訳してお届けしています。

翻訳元 : Daily Cyber Alert

https://www.silobreaker.com/silobreaker-cyber-alert-30-june-2022/

Silobreakerについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンス専門家を支援する、強力なOSINTツールです。

インテリジェンスツール”Silobreaker”で見える世界

以下の記事で、インテリジェンスツール「Silobreaker」について紹介しています。

https://codebook.machinarecord.com/6077/