Google、オープンソースソフトウェアの脆弱性報奨金プログラムについて発表

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

2022年8月31日

ハイライト

厳選された情報源における、過去24時間のサイバー関連の議論や主要ニュースです。

Nelnetでデータ侵害、学生ローン記録250万件が漏洩

SiliconANGLE – Aug 30 2022 23:49

LinkedInを悪用した新たなハッキング詐欺

Information Security Buzz – Aug 30 2022 13:04

Twilioでのデータ侵害によりAuthyも影響受ける

SC Magazine US – Aug 30 2022 17:54

NATO、セキュリティ侵害について調査中

Information Security Buzz – Aug 30 2022 12:30

Nelnet Servicingでデータ侵害、250万人に影響

Security Week – Aug 30 2022 13:52

水飲み場型攻撃によりキーロガーScanBoxが配布される

Threatpost – Aug 30 2022 16:00

Kimsukyの新キャンペーンGoldDragonと、同グループのC2インフラ

Cyware – Aug 30 2022 16:27

Borat RAT：3重の脅威をもたらす1つの厄介なパッケージ

Cyware – Aug 30 2022 08:19

ModernLoaderやマイナーXMRigなどのマルウェアを配布するキャンペーンが3つ確認される

Security Affairs – Aug 30 2022 15:00

Snake Keyloggerがマルスパムキャンペーンで復活、ITベンダーからのビジネスポートフォリオになりすます

Bitdefender – Aug 30 2022 13:46

NanoCore RATのハンティングガイド 

Medium Cybersecurity – Aug 30 2022 13:43

クリプトマイナーNitrokodは偽のマイクロソフトアプリやGoogle翻訳アプリに潜む

HackRead – Aug 30 2022 19:49

ウクライナ「IT軍」の内部：「デジタル・レジスタンスの中枢」

The Record – Aug 30 2022 11:41

SaaSプラットフォームを悪用したフィッシング攻撃が1,100%増加

Cyware – Aug 30 2022 13:21

2022年前半のデータ侵害の約半数が、盗まれた認証情報絡みのものだった

IT Security Guru – Aug 30 2022 10:05

Googleのオープンソースソフトウェアの脆弱性報奨金プログラムに関する発表

Google Online Security Blog – Aug 30 2022 11:15

Googleがオープンソースソフトウェアの脆弱性報奨金プログラムについて発表、Log4jやCodecovの問題経て

The Record – Aug 30 2022 13:57

新たなツールODGenがNode.jsライブラリのゼロデイ180件を発見

Dark Reading – Aug 30 2022 22:21

Traceable製APIセキュリティテストツールは、脆弱性、正確性、信頼性および全体的なセキュリティに関してAPIをスキャン可能

SiliconANGLE – Aug 31 2022 04:04

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

翻訳元サイトについて

情報ソースは、OSINT特化型インテリジェンス収集・分析ツール「Silobreaker」が自動生成するサイバーセキュリティニュースのハイライト（英語）です。

本ページでは、これを翻訳してお届けしています。

翻訳元 : Daily Cyber Alert（31 August 2022）

Silobreakerについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンス専門家を支援する、強力なOSINTツールです。

【期間限定】無料トライアルキャンペーン実施中

オープンソースインテリジェンス（OSINT）特化型インテリジェンス収集・分析ツールSilobreakerの無料トライアルキャンペーンを開始しました。お申し込み受付期間は、2022年8月29日(月)〜2022年9月12日(月)です。詳しくは以下のページをご覧ください。

OSINT特化型インテリジェンスツール「Silobreaker」　期間限定無料トライアルキャンペーン