米国運輸省でデータ侵害が発生、職員23万7千人が巻き込まれる可能性

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

注目のニュースをピックアップ

2023年5月15日のサイバーアラートの中から、注目のニュースをピックアップしました（その他のニュースはページ後半に記載）。

2023年5月に米国運輸省でデータ侵害が発生、職員23万7千人が巻き込まれる可能性

Medium Cybersecurity – May 14 2023 18:36

2023年5月に米国運輸省でデータ侵害が発生し、過去および現在の職員23万7千人に影響が及んだ恐れがあるという。

侵害は、運輸省職員向けの交通費給付用システム「TRANServe」で発生し、現職員11万4千人超と元職員12万3千人超の個人情報が漏洩した可能性があるとされている。

運輸省がロイター通信に伝えたところによると、この侵害による交通安全システムへの影響はなかったとのこと。またハッキングの首謀者が誰なのかに関しては明かされていない。同省はインシデントについて調査中であり、安全と復旧が確認されるまでTRANServeへのアクセスを停止させているとのこと。

参考：Data of 237,000 US government employees breached

2023年5月15日

ハイライト

Tsunamiボットネットのドロッパー

Medium Cybersecurity – May 14 2023 07:31

RapperBotボットネットの最新の亜種にクリプトジャッキング機能が追加される

Security Affairs – May 14 2023 17:25

関連記事：RapperBotがDDoS機能とクリプトマイナー機能を1つのボット内に統合

CVE-2022–26352：dotCMSにおける影響力の大きいRCEの脆弱性を解読する

Medium Cybersecurity – May 14 2023 19:02

Nessus Essentials – Windows10のVM上の脆弱性のスキャンと対応

Medium Cybersecurity – May 14 2023 20:56

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

翻訳元サイトについて

情報ソースは、OSINT特化型インテリジェンス収集・分析ツール「Silobreaker」が自動生成するサイバーセキュリティニュースのハイライト（英語）です。

本ページでは、これを翻訳してお届けしています。

翻訳元 : Daily Cyber Alert (15 May 2023)

Silobreakerについて

Silobreakerは、日々Webに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンス専門家を支援する、強力なOSINTツールです。

インテリジェンスツール”Silobreaker”で見える世界

以下の記事で、インテリジェンスツール「Silobreaker」について紹介しています。

インテリジェンスツール”Silobreaker”で見える世界