サムスンUS、7月のデータ侵害で顧客データが侵害されていたことを発表

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

2022年9月7日

ハイライト

厳選された情報源における、過去24時間のサイバー関連の議論や主要ニュースです。

TA505がServHelperバックドアを管理するために使用しているTeslaGunパネルを専門家らが発見

Security Affairs – Sep 06 2022 13:51

アラート（AA22-249A）：「 #StopRansomware」： Vice Societyランサムウェア

CISA Alerts – Sep 06 2022 13:00
CISA Current Activity – Sep 06 2022 16:33

Nitrokodのクリプトマイナーが無料のソフトウェアアプリに扮している

Cyware – Sep 06 2022 10:15

Playランサムウェアの攻撃戦略から、 同ランサムウェアがNokoyawaのようなHiveのアフィリエイトであることが明らかに

Trend Micro Research News Perspectives – Sep 06 2022 12:23

QNAPが最近のDeadBoltランサムウェアのキャンペーンにおいて使用されているゼロデイ脆弱性について警告

The Record – Sep 06 2022 20:22

新たなフィッシングサービスEvilProxyによりサイバー犯罪者は2要素認証のバイパスが可能に

The Hacker News – Sep 06 2022 06:47

Miraiマルウェアの亜種MooBotがD-Linkのデバイスを標的に（CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958）

Unit 42 – Palo Alto Networks Blog – Sep 06 2022 13:00

新たな「CodeRAT」バックドアのソースコードがネット上で公開される

Security Week – Sep 07 2022 00:52

Playストア上の有害セキュリティアプリがSharkBotマルウェアを配布しているのが見つかる

HackRead – Sep 06 2022 18:05

サムスンがデータ侵害について認める

SC Magazine US – Sep 06 2022 23:54

サムスンUS、7月のデータ侵害で顧客データが侵害されていたことを発表

Security Week – Sep 06 2022 12:52

KeyBankでデータ侵害

SC Magazine US – Sep 06 2022 23:54

米国IRSでのデータ流出により、非営利団体の納税者情報が漏洩

SC Magazine US – Sep 06 2022 23:54

49ersでのデータ侵害で社会保障番号が盗まれる

News ≈ Packet Storm – Sep 06 2022 16:14

サムスン、最近のデータ侵害で社会保障番号が盗まれたことを否定

The Record – Sep 06 2022 21:06

QNAP製NASデバイスの重大なゼロデイバグが、DeadBoltランサムウェア配布のために悪用される

Dark Reading – Sep 06 2022 17:51

今すぐアップデートを！QNAP、Photo Stationの脆弱性をDeadBoltが悪用していることについてユーザーに注意喚起 

Malwarebytes Unpacked – Sep 06 2022 10:00

Google、2022年6件目のChromeのゼロデイにパッチ（CVE-2022-3075）

Security Week – Sep 06 2022 15:52

欠陥「Heartbleed」：OpenSSLの欠陥がセキュリティ上の危機を引き起こした経緯（CVE-2014-0160）

CSO Online – Sep 06 2022 08:00

ブラウザにおけるゼロデイ

AskWoody – Sep 07 2022 02:20

Chromeにおける深刻度の高いゼロデイに対するパッチがリリースされる、今年6件目　（CVE-2022-3075）

ArsTechnica – Sep 06 2022 20:03

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

翻訳元サイトについて

情報ソースは、OSINT特化型インテリジェンス収集・分析ツール「Silobreaker」が自動生成するサイバーセキュリティニュースのハイライト（英語）です。

本ページでは、これを翻訳してお届けしています。

翻訳元 : Daily Cyber Alert（7 September 2022）

Silobreakerについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンス専門家を支援する、強力なOSINTツールです。

【期間限定】無料トライアルキャンペーン実施中

オープンソースインテリジェンス（OSINT）特化型インテリジェンス収集・分析ツールSilobreakerの無料トライアルキャンペーンを開始しました。お申し込み受付期間は、2022年8月29日(月)〜2022年9月12日(月)です。詳しくは以下のページをご覧ください。

OSINT特化型インテリジェンスツール「Silobreaker」　期間限定無料トライアルキャンペーン