米議会、SolarWinds のハッキング受け、侵害関連法への意欲が増大

サイバーアラートについて

Silobreakerのデイリーサイバーアラートは、受賞歴のあるインテリジェンス製品であるSilobreaker Onlineを使用して自動的に作成および配布されます。

マルウェア・脅威アクタートレンド

データ侵害

データ侵害　トルコの法律顧問会社が15,000人以上の顧客情報流出

securityaffairs – Twitter – Feb 28 2021 09:51

DNSリバインディングの美しさへの旅　ローカルネットワークで公開された UPnP サービスに対するDNSリバインディング攻撃の実例

Dinosn – Twitter – Feb 28 2021 10:51

米議会、SolarWinds のハッキング受け、侵害関連法への意欲が増大

SecurityPhresh – Feb 28 2021 23:45

「無料」 VPNサービスのSuperVPNとGeckoVPNで今月、メールアドレス2,000万件が流出

rootsecdev – Twitter – Feb 28 2021 22:56

ハッカー集団

中国の関与が疑われるインドの発電設備への攻撃に関するtwitter投稿

RobertMLee – Twitter – Mar 01 2021 01:28

「ハイパーバイザー・ジャックポッティング」　「CARBON SPIDER」と「SPRITE SPIDER」がランサムウェアでESXiサーバを狙い、影響力を最大化

TSecurity.de – Feb 28 2021 06:15

アノニマス・インドネシアのデイリーニュース

anon_indonesia – Twitter – Mar 01 2021 03:14

国家支援ハッカー「APT32」がスパイウェアで人権保護活動家を標的に 

rootsecdev – Twitter – Mar 01 2021 02:12

マルウェア

ランサムウェア攻撃のリスクが最も高い州

Forbes – Cybersecurity RSS – Feb 28 2021 18:49

中国の関与が疑われるインドの発電設備への攻撃に関するtwitter投稿

RobertMLee – Twitter – Mar 01 2021 01:21

「Lazarus」が「ThreatNeedle」マルウェアで防衛関連企業を標的に

cybersecboardrm – Twitter – Feb 28 2021 18:06

防衛関連企業から重要データを盗むことを目的としたスピアフィッシングキャンペーンが、高度なマルウェア「ThreatNeedle」を利用

threatpost – Twitter – Feb 28 2021 18:00

脆弱性

サイバーコマンド、NSA が10 年前から続く sudo の 脆弱性を修正するよう警告

CyberScoopNews – Twitter – Feb 28 2021 23:49

Cisco のインターサイト・ポリシーマネージャ・ソフトウェアの重大なセキュリティ上の欠陥により、リモートの攻撃者が認証をバイパスできる可能性

opexxx – Twitter – Feb 28 2021 12:09

最初に検出された CVE-2021-21972 イベント: 2021-02-24T18:10:49Z　最新の CVE-2021-21972 イベント: 2021-03-01T01:49:51Z (活動は進行中)

bad_packets – Twitter – Mar 01 2021 01:55

CVE-2020-28243　SaltStack minion のローカル権限昇格に関する詳細な記事

Reddit – Netsec – Feb 28 2021 23:42

進行中のキャンペーン

Security Affairs ニュースレター　第303号

Security Affairs – Feb 28 2021 10:24

VMwareの ESXI ハイパーバイザを、盗まれた vCenter の認証情報経由で狙う2つのランサムウェア亜種

The Register – Mar 01 2021 00:49

チベットの組織が中国の支援するフィッシングキャンペーンの標的に

E Hacking News – Feb 28 2021 15:28

フィッシング攻撃が未だに有効な理由　「人間の脳は素早い決定を下すように作られている」

securitybrew – Twitter – Feb 28 2021 17:35

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

本レポートの情報源について

本レポートは、OSINT特化型インテリジェンス（情報）収集・分析ツール「Silobreaker」が収集したオープンソースの情報を元に作成しています。レポート内のリンクに関しては、翻訳元の記事をご参考ください。

翻訳元 : Cyber Alert 

https://www.silobreaker.com/silobreaker-cyber-alert-01-march-2021/

SILOBREAKERについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。