オーストリア企業がWindowsとアドビのゼロデイ悪用：CVE-2022-22047、CVE-2021-28550など

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

2022年7月28日

ハイライト

厳選された情報源における、過去24時間のサイバー関連の議論や主要ニュースです。

オーストリア企業がWindowsとアドビのゼロデイを悪用しているのをマイクロソフトが確認（CVE-2022-22047、CVE-2021-28550など）

SecurityWeek – Jul 27 2022 16:17

EコマースプラットフォームPrestashopに重要なセキュリティ脆弱性

Information Security Buzz – Jul 27 2022 11:36

「オーストリア企業が販売したゼロデイがWindowsユーザーへのハッキングに利用された」とマイクロソフト（CVE-2022-22047、CVE-2021-28550など）

Ars Technica Risk Assessment – Jul 27 2022 20:24

Prestashopが脆弱性について注意喚起：今すぐストアのアップデートを

Malwarebytes Unpacked – Jul 27 2022 12:02

コード再利用の問題が複数製品の脆弱性につながった経緯：Vulnerability Spotlight

Talos Intelligence Blog – Jul 27 2022 16:22

VMware ESXiのTCP/IPスタックで、FreeBSDの過去のセキュリティパッチ16件への対応漏れ

Reverse Engineering – Jul 27 2022 15:17

Citizen Labの上級研究員、米下院情報常設特別委員会で証言

The Citizen Lab – Jul 27 2022 13:37

過去のメールスレッドを乗っ取る、Qakbotの最近の攻撃から分かったこと：Cisco Talos Incident Response

Talos Intelligence Blog – Jul 27 2022 12:00

外国為替や暗号資産に携わる欧州企業がバックドア「EvilNum」の標的に

SC Magazine US – Jul 27 2022 18:36

BlackMatterランサムウェアの機能がLockBit 3.0に見つかる

SC Magazine US – Jul 27 2022 18:01

中国の精巧なUEFIルートキット、3年の時を経て再浮上

CSO Online – Jul 27 2022 10:55

マルウェア「Luca Stealer」のサンプル、ソースコード公開後に多数出現

Security Week – Jul 27 2022 11:52

Facebookのビジネス・広告アカウントが新たな情報窃取マルウェアDucktailの標的に

The Hacker News – Jul 27 2022 10:28

2022-07-27 – IcedID（Bokbot）の動き：2つの感染が発生

Malware-Traffic-Analysis – Jul 28 2022 04:51

QBotがWindows電卓を使って拡散するように

Cyware – Jul 27 2022 12:42

ローダーGootkitの新たな戦術とCobalt Strikeのファイルレス配布

Trend Micro Research News Perspectives – Jul 27 2022 14:21

MedusaLockerランサムウェアのサーバーが発見される

Cyware – Jul 27 2022 12:42

Twitterのデータ侵害、元・Gartner社サイバーセキュリティアナリストがコメント

Information Security Buzz – Jul 27 2022 11:36

T-モバイル、データ侵害めぐる和解金3億5千万ドルを顧客に支払うことに同意

Malwarebytes Unpacked – Jul 27 2022 10:32

データ侵害によるコストが過去最高に：IBM Securityの調査結果

SecurityWeek – Jul 27 2022 14:10

FileWave、1,000以上の組織をランサムウェア攻撃やデータ窃取受けやすい状態にしたバグを修正（CVE-2022-34907、CVE-2022-34906）

The Register – Security – Jul 27 2022 22:33

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

翻訳元サイトについて

情報ソースは、OSINT特化型インテリジェンス収集・分析ツール「Silobreaker」が自動生成するサイバーセキュリティニュースのハイライト（英語）です。

本ページでは、これを翻訳してお届けしています。

翻訳元 : Daily Cyber Alert

https://www.silobreaker.com/alerts/daily-cyber-alert/silobreaker-cyber-alert-28-july-2022/

Silobreakerについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンス専門家を支援する、強力なOSINTツールです。

インテリジェンスツール”Silobreaker”で見える世界

以下の記事で、インテリジェンスツール「Silobreaker」について紹介しています。

https://codebook.machinarecord.com/6077/