Zoomのダウンロードファイル装うスパイウェア

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

2022年9月29日

ハイライト

厳選された情報源における、過去24時間のサイバー関連の議論や主要ニュースです。

Chaosマルウェア、全く新しいDDoSとクリプトマイニングのモジュールを備え再浮上

Dark Reading – Sep 28 2022 16:12

脅威アクターらはQuantum Builderを使いマルウェアAgent Teslaを配布

Security Affairs – Sep 28 2022 15:43

APT28、PowerPointファイルでのマウスの動きを利用してマルウェアGraphiteを配布

Security Affairs – Sep 28 2022 13:47

ゲームのクラック版やチートの偽物がマルウェアErbiumの配布に利用される

SC Magazine US – Sep 28 2022 18:03

サイバー犯罪者らがダークウェブで販売されるQuantum Builderを使い、マルウェアAgent Teslaを配布

The Hacker News – Sep 28 2022 12:36

Zoomのダウンロードファイル装うスパイウェア

Malwarebytes Unpacked – Sep 28 2022 13:00

ランサムウェアBl00dy、漏洩したLockBitランサムウェアビルダーを利用

SC Magazine US – Sep 28 2022 18:00

Chaosマルウェアに感染した機器のボットネットが欧州で「急速に拡大」

The Record – Sep 28 2022 16:12

2K Gamesのヘルプデスクプラットフォームがハッキング受け、情報窃取型マルウェアを拡散するように

HackRead – Sep 28 2022 15:40

Microsoft 365のメールへのハッキングがアメリカン航空でのデータ侵害の原因

BankInfoSecurity – Sep 29 2022 00:10

クリプトジャッキングとDDoS攻撃がコンテナベースのクラウドシステムで増加

CSO Magazine – Sep 28 2022 21:21

有名ハッキング事例が示す、「多要素認証疲れ」を悪用した攻撃の有効性

Security Week – Sep 28 2022 12:52

新バックドアLOWZERO、中国APTが展開

SC Magazine US – Sep 28 2022 18:02

Cisco SD-WAN Softwareに任意ファイル破損の脆弱性（CVE-2022-20930）

Cisco Security Advisory – Sep 28 2022 16:08

Matrixのエンドツーエンド暗号化における深刻な脆弱性が修正される

Ars Technica Risk Assessment – Sep 28 2022 16:00

Cisco Catalyst Access PointsのEmbedded Wireless Controllerで実行されるIOS XE Softwareに権限昇格の脆弱性（CVE-2022-20855）

Cisco Security Advisory – Sep 28 2022 16:08

WhatsAppの重大な脆弱性が発見される

Medium Cybersecurity – Sep 28 2022 07:04

CVE-2022–36934：WhatsAppの整数オーバーフローにより、確立されたビデオ通話でリモートコード実行が可能に

InfoSec Bug Bounty Write-ups – Sep 28 2022 11:40

bWAPPのWebアプリケーションセキュリティスキャンの最適化 

Qualys Blog – Sep 28 2022 18:43

Chrome 106が深刻度が高い脆弱性にパッチ

SecurityWeek – Sep 28 2022 10:06

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

翻訳元サイトについて

情報ソースは、OSINT特化型インテリジェンス収集・分析ツール「Silobreaker」が自動生成するサイバーセキュリティニュースのハイライト（英語）です。

本ページでは、これを翻訳してお届けしています。

翻訳元 : Daily Cyber Alert (29 September 2022)

Silobreakerについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンス専門家を支援する、強力なOSINTツールです。

インテリジェンスツール”Silobreaker”で見える世界

以下の記事で、インテリジェンスツール「Silobreaker」について紹介しています。

https://codebook.machinarecord.com/6077/