被害サマリアメリカの重要なインフラが攻撃対象で、海運、鉄道、ガソリンスタンドの支払いシステムも攻撃され、情報が漏えいした可能性がある。サマリ高度なフィッシング攻撃による侵入や、既に公にされた脆弱性を悪用した攻撃、そしてオリジナルのマルウェアによる攻撃を使用している。JavaScriptのサンドボックス保護を突破し、任意のコードをホストで実行することができる。JavaScriptライブラリに存在するサンドボックスの保護を突破した2つのクリティカルな脆弱性について説明している。これらの脆弱性(CVE-2023-29199およびCVE-2023-30547)は、関連バージョンの更新によって修正された。これらの脆弱性を悪用することによって、攻撃者はホストからの任意のコード実行権限を取得することができる。LeeがPoCを公開していることが報告されている。Tooth」を注入し、アクセス制限を回避して不正ログインしていたことが明らかになった。Tooth」を注入して不正ログイン。Sandstorm」というイランのハッキンググループが、アメリカの重要インフラストラクチャーを攻撃した。オーストラリア人は昨年、詐欺によって過去最高の31億ドルを失った。これには主に投資詐欺が15億ドル、リモートアクセス詐欺が2.29億ドル、支払い先詐欺が2.24億ドルが含まれる。Exchangeなど、さまざまな政府機関が収集したデータに基づくものである。2022年にScamwatchに提出された詐欺報告書の数は24万件弱であり、2021年と比較して16.5%減少したが、被害者あたりの財務損失は平均2万ドルに上昇した。詐欺のテーマの洗練度が高くなり、また、公式の電話番号、メールアドレス、ウェブサイトの偽装から、本物のメッセージと同じ会話スレッドに現れるスパムテキストなど、詐欺が非常に読みにくくなっている傾向があるため、詐欺の効果が増加している。サンドボックスライブラリにおける、例外処理の不適切なサニタイズにより、ホストの関数にアクセスして任意のコードを実行できる脆弱性(CVE-2023-30547)が存在する。有(リサーチャーによるGitHubリポジトリへの公開)サンドボックスから脱出する証明(PoC)の1つ(CVE-2023-30547)が公開され、VM2ライブラリバージョン3.9.16以前に存在するため、使用しているユーザーは全て、可能な限り早く3.9.17にアップグレードするよう推奨されている。証明により、アタッカーはホストの関数にアクセスして任意のコードを実行できるため、サンドボックスは不完全となり、大規模な影響を与える可能性がある。企業において主要なアイデンティティおよびアクセス管理のソースであるため、多数の攻撃の中心となっている。対する攻撃と、これを防ぐために組織が取るべき措置について述べる。対する攻撃には、以下のような多様な攻撃方法がある。これらの攻撃に対して、以下の対策を取ることが重要である。ドメインコントローラのセキュリティを確保し、特権アカウントを強固なパスワードで保護する。不要なアカウント(サービスアカウントを含む)をアクティブディレクトリから削除する。ドメイングループの変更履歴などの監視を行う。特権昇格攻撃から環境を保護する。すべての保護されたアカウントとサービスアカウントに強固なパスワードを使用する。クライアントPCへのログインに、ドメイン管理者の資格情報を使用しない。パスワードのポリシーを設定し、強力なパスワードを強制する。手順的なパスワードや漏洩したパスワードを使用しないことを防止する。パスワードの再利用を防止する。パスフレーズをパスワードの代わりに使用することを奨励する。管理者権限を持つユーザーの数を制限する。管理者ジャンプボックスとして強化されたワークステーションを使用する。管理者およびサービスアカウントをはじめとする強固なパスワードを使用する。環境において漏洩したパスワードを排除する。環境内でベストプラクティスに従うことで、全体的なセキュリティポストアップを確保する。KRBTGTパスワードを定期的に変更する(最低でも180日ごと)。アクティブディレクトリ環境において最小特権を実施する。強固なパスワードを使用する。チケットのリクエストなど)を監視する。被害サマリYouTubeを利用した社会工学攻撃によって、偽のソフトウェアユーティリティを装い、Aurora情報窃取マルウェアを配信していた。いう名前の高度な抵抗性を持ったローダーを使用していた。利用されたことから、関係のあるロシアのハッカーグループが疑われている。攻撃手法サマリYouTube動画を使用し、偽装されたクラック版ソフトウェアのダウンロードを誘い、そこからAuroraマルウェアを配信していた。いう名前のローダーを使用してマルウェアを実行していた。マルウェアAurora情報窃取マルウェア。被害サマリ100以上のアプリに潜んでいたGoldosonというAndroidマルウェアにより、約100万人のユーザーの情報が収集され、背後でクリック広告による収益化が行われた可能性がある。サマリ第三者が作成したコード(SDK)をアプリに取り込み、ユーザーの情報を抽出・悪用した。«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630»(全6296件)本サイトはChatGPTにより記事の要約を作っています。各記事の著作権はニュースサイトに帰属します。