2022-04

security summary

研究者は、広範囲にわたるスパイ攻撃を中国の「セミ」ハッカーにまでさかのぼります – thehackernews.com

「政府とNGOセクターの被害者に重点が置かれており、これらの組織の一部は宗教と教育の分野で活動しています」と、Symantec ThreatHunterTeamの上級情報開発者であるBrigidO.GormanはTheHackerNewsに...
security summary

米国の裁判官は、150万ドルのAppleギフトカード詐欺で男性に判決を下しました – zdnet.com

米国の裁判官は、150万ドル以上を稼いだアップルギフトカード詐欺を操作したとして2人の男性に刑を言い渡した。月曜日に、米国司法省(DoJ)は、SyedAliとJasonTout-Puissant(それぞれ29歳と27歳)が2019年に詐欺を...
security summary

ハッカーがMailchimpのメールマーケティング会社に侵入し、暗号フィッシング詐欺を開始 – thehackernews.com

月曜日の電子メールマーケティングサービスMailchimpは、顧客アカウントへの不正アクセスを取得し、フィッシング攻撃を仕掛けるための内部ツールの侵害につながるデータ侵害を明らかにしました。「この事件は、Mailchimpの従業員に対してソ...
security summary

別のLog4Shell?かなりではありませんが、Spring4Shellは深刻です – securityboulevard.com

Spring Frameworkに影響を与える最近発見されたリモートコード実行(RCE)の欠陥であるSpring4Shellの詳細が明らかになるにつれ、セキュリティ研究者は影響を受けるユーザーにSpringが発行したパッチをすぐに実装するよ...
security summary

IBM z16:AI、ハイブリッドクラウド、セキュリティ、オープンソース向けに設計されたメインフレーム – networkworld.com

本日のIBMの新しいz16メインフレームの発表は、AI、セキュリティ、ハイブリッドクラウド、およびオープンソースの取り組みのサポートを含む企業のニーズに応えるシステムを約束します。専門家によると、z16のAI機能は企業の関心を生み出す一方で...
security summary

JavaSpringFrameworkの重大なゼロデイバグのセキュリティパッチリリース – thehackernews.com

Spring Frameworkのメンテナは、新たに公開されたリモートコード実行の欠陥に対処するための緊急パッチをリリースしました。「この脆弱性は、Spring MVC および9以降で実行されているSpringWebFluxアプリケーション...
security summary

より多くのルーターを奴隷にするために新しいTOTOLINKバグを悪用するBeastmodeDDoSボットネット – thehackernews.com

Beastmodeと呼ばれるMiraiボットネットの亜種が、2022年2月から3月の間にTOTOLINKルーターで新たに開示された脆弱性を採用して、パッチが適用されていないデバイスに感染し、その範囲を拡大する可能性があることが確認されていま...
security summary

断線したハッキン​​グにより、リモートの攻撃者が電気自動車の充電を妨害する可能性があります – thehackernews.com

「Brokenwire」と呼ばれるこの方法は、車両と充電器の間で発生する制御通信を妨害し、47m(151フィート)までの距離から充電セッションをワイヤレスで中止します。「個人にとっては不便かもしれませんが、電気救急車などの重要な車両の充電プ...
security summary

マルウェアを配布するためのウクライナの紛争を利用する複数のハッカーグループ – thehackernews.com

世界中の少なくとも3つの異なるAdvancedPersistentThreat(APT)グループが、マルウェアを配布して機密情報を盗むための誘惑として進行中のロシア・ウクライナ戦争を使用して、2022年3月中旬にスピアフィッシングキャンペー...
security summary

研究者は、TurlaハッカーにリンクされたC2サーバーを備えた新しいAndroidスパイウェアを発見しました – thehackernews.com

「アプリケーションが実行されると、アプリケーションに付与された権限について警告が表示されます」とLab52の研究者は述べています。アプリが「アクティブ化」されると、マルウェアは歯車の形をしたアイコンをホーム画面から削除してバックグラウンドで...