DoorDashが新たなデータ侵害を公表

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

2022年8月27日

ハイライト

厳選された情報源における、過去24時間のサイバー関連の議論や主要ニュースです。

「MagicWeb」により脅威グループNobeliumは侵害されたシステムへのアクセスを維持できるように

SC Magazine US – Aug 26 2022 21:48

新たなランサムウェア「Agenda」、標的ごとにカスタマイズされる

SecurityWeek – Aug 26 2022 11:08

マルウェアNukeSpedに関する脅威分析レポート | Cyfirma

Medium Cybersecurity – Aug 26 2022 13:47

SolarWindsを攻撃したハッカーが再来、新たな認証エクスプロイト「MagicWeb」を使用

IT Pro UK – Aug 26 2022 09:20

8月19日〜26日の脅威ラウンドアップ

Talos Intelligence Blog – Aug 26 2022 19:37

初期アクセスブローカーWazawakaへのインタビュー：「ランサムウェアほど儲かるものはない」

The Record – Aug 26 2022 16:09

北朝鮮関連APTのKimsukyが標的をチェックするテクニックを採用：キャンペーンGoldDragon

Security Affairs – Aug 26 2022 08:30

イラン関連APTのMercury、アプリSysAidにおけるLog4Shellを初期アクセス目的で悪用

Security Affairs – Aug 26 2022 17:19

Kimsukyの新たな手法、正しい標的にだけマルウェアを配布することを可能に

SC Magazine US – Aug 26 2022 21:48

新たな恐喝グループ「Donut Leaks」が最近のランサムウェア攻撃に関与

DataBreaches.net – Aug 26 2022 13:00

Vice Societyによる、混乱を招くようなダンプ

DataBreaches.net – Aug 26 2022 16:09

DoorDashが新たなデータ侵害を公表、Twilio襲ったハッカーが関与

Bleeping Computer – Aug 26 2022 19:30

ParkMobile、データ侵害めぐる集団訴訟で未だ決着つけられず

DataBreaches.net – Aug 26 2022 12:01

アトラシアンのBitbucket ServerとData Centerに重大な脆弱性（CVE-2022-36804）

The Hacker News – Aug 26 2022 19:39

Delta Electronics製ICSソフトウェアの脆弱性が攻撃で悪用される：米CISAが対処促す（CVE-2021-38406）

Security Week – Aug 26 2022 10:52

アトラシアン、Bitbucketの重大な脆弱性に対する緊急パッチをリリース（CVE-2022-36804）

Security Week – Aug 26 2022 19:52

2022年8月28日

ハイライト

Luca Stealer：オープンソースのWeb3マルウェア 

Medium Cybersecurity – Aug 28 2022 05:50

新たなランサムウェアAgendaが脅威ランドスケープに登場

Security Affairs – Aug 28 2022 05:06

DoorDashでデータ侵害 – 原因となったサードパーティーベンダーへの攻撃はTwilioへのフィッシング攻撃に関連

HackRead – Aug 27 2022 18:52

#Follinaエクスプロイト —  MSDTプロトコルにおける脆弱性（パッチ公開済み）

Medium Cybersecurity – Aug 28 2022 05:36

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

翻訳元サイトについて

情報ソースは、OSINT特化型インテリジェンス収集・分析ツール「Silobreaker」が自動生成するサイバーセキュリティニュースのハイライト（英語）です。

本ページでは、これを翻訳してお届けしています。

翻訳元 : Daily Cyber Alert

[27日]

https://www.silobreaker.com/alerts/daily-cyber-alert/silobreaker-cyber-alert-27-august-2022/

[28日]

https://www.silobreaker.com/alerts/daily-cyber-alert/silobreaker-cyber-alert-28-august-2022/

Silobreakerについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンス専門家を支援する、強力なOSINTツールです。

インテリジェンスツール”Silobreaker”で見える世界

以下の記事で、インテリジェンスツール「Silobreaker」について紹介しています。

https://codebook.machinarecord.com/6077/