TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

*サイバー攻撃 / 不正アクセス / Cyber Attack

グーグル、日本でも使われる可能性のあるサイバー攻撃動向を解説

【ニュース】 ◆グーグル、日本でも使われる可能性のあるサイバー攻撃動向を解説 (ZDNet, 2023/12/13 06:00) https://japan.zdnet.com/article/35212693/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (まとめ) ◆BlackCat …

ウクライナがロシア連邦税務局をハッキングしたと発表、1カ月は税制がマヒしロシア政府に大打撃

【ニュース】 ◆ウクライナがロシア連邦税務局をハッキングしたと発表、1カ月は税制がマヒしロシア政府に大打撃 (Gigazine, 2023/12/13 15:00) https://gigazine.net/news/20231213-ukraine-hacked-russian-federal-taxation-service/

中国政府と関係のあるハッカーらがアメリカの水道・ガス・電気などを攻撃して停止させた上に公益事業や交通システムも標的にしていると安全保障当局者らが警告

【ニュース】 ◆中国政府と関係のあるハッカーらがアメリカの水道・ガス・電気などを攻撃して停止させた上に公益事業や交通システムも標的にしていると安全保障当局者らが警告 (Gigazine, 2023/12/12 13:00) https://gigazine.net/news/20231212-china-hacker…

China’s cyber army is invading critical U.S. services

【訳】中国のサイバー軍団が米国の重要サービスを侵略中 【要約】 中国のサイバー軍団が過去1年間で米国の重要インフラシステムを標的にしており、ハワイの水道事業者や西海岸の主要港湾、石油・ガスパイプラインなどが被害を受けた。これらの攻撃は、紛争時…

ロシアの情報機関のハッカー「スター・ブリザード」がサイバー攻撃による内政干渉をしかけたとイギリス政府が非難

【ニュース】 ◆ロシアの情報機関のハッカー「スター・ブリザード」がサイバー攻撃による内政干渉をしかけたとイギリス政府が非難 (Gigazine, 2023/12/08 12:30) https://gigazine.net/news/20231208-uk-russia-email-hacking-campaign/ 【関連まとめ記事】◆…

WaterISAC Advisory: (TLP:CLEAR) CISA and Partners Confirm Additional Activity into Exploitation of Unitronics PLCs Across the U.S. Water and Wastewater Sector

【訳】WaterISAC Advisory: (TLP:CLEAR)CISAとパートナー、米国の上下水道セクターにおけるユニトロニクスPLCの悪用に関する追加活動を確認 【公開情報】 ◆WaterISAC Advisory: (TLP:CLEAR) CISA and Partners Confirm Additional Activity into Exploitatio…

IRGC-Affiliated Cyber Actors Exploit PLCs in Multiple Sectors, Including U.S. Water and Wastewater Systems Facilities

【訳】IRGC系サイバー犯罪者が米国の上下水道施設を含む複数のセクターのPLCを悪用 【公開情報】 ◆IRGC-Affiliated Cyber Actors Exploit PLCs in Multiple Sectors, Including U.S. Water and Wastewater Systems Facilities (CISA, 2023/12/01) [IRGC系サ…

France says Russian state hackers breached numerous critical networks

【訳】フランス、ロシアのハッカーが多数の重要ネットワークに侵入したと発表 【図表】 CVE-2023-23397を悪用した電子メールを流布したアドレス(ANSSI) APT28攻撃チェーン(ANSSI) 出典: https://www.bleepingcomputer.com/news/security/france-says-rus…

東京のペットサロンでも…中東の軍事衝突でサイバー攻撃相次ぐ

【ニュース】 ◆東京のペットサロンでも…中東の軍事衝突でサイバー攻撃相次ぐ (NHK, 2023/10/26 08:56) https://www3.nhk.or.jp/news/html/20231026/k10014237901000.html

New TetrisPhantom hackers steal data from secure USB drives on govt systems

【訳】新手のTetrisPhantomハッカー、政府システムの安全なUSBメモリからデータを盗む 【図表】 出典: 【ニュース】 ◆New TetrisPhantom hackers steal data from secure USB drives on govt systems (BleepingComputer, 2023/10/22 11:18) [新手のTetrisPha…

イスラエル攻撃: サイバー攻撃 (まとめ)

war-log.hatenablog.com 【ニュース】■2023年◇2023年10月 ◆GAZA-LINKED HACKERS AND PRO-RUSSIA GROUPS ARE TARGETING ISRAEL (Security Affairs, 2023/10/09) [ガザ関連のハッカーと親ロシア派がイスラエルを標的にしている] https://securityaffairs.com/1…

親ハマスのハッカー集団、イスラエルの標的にサイバー攻撃

【概要】■攻撃組織 項目 内容 アノンゴースト イスラエルの緊急警報アプリを混乱させたと主張 アノニマススーダン イスラエルの重要なインフレを積極的に標的 ■被害状況 項目 内容 DDoS攻撃 攻撃を受けたイスラエルのウェブサイトは100以上 【ニュース】 …

Google検索のWebexの偽広告用いるサイバー攻撃を確認、注意を

【ニュース】 ◆Google検索のWebexの偽広告用いるサイバー攻撃を確認、注意を (マイナビニュース, 2023/09/18 13:05) https://news.mynavi.jp/techplus/article/20230918-2771773/ 【関連まとめ記事】◆全体まとめ ◆その他 (まとめ) ◆マルバタイジング (まとめ)…

Hackers exploit MinIO storage system to breach corporate networks

【訳】ハッカー、MinIOストレージ・システムを悪用して企業ネットワークに侵入 【図表】 出典: 【ニュース】 ◆Hackers exploit MinIO storage system to breach corporate networks (BleepingComputer, 2023/09/04 12:45) [ハッカー、MinIOストレージ・シス…

Israel's largest oil refinery website offline amid cyber attack claims

2023年7月30日、イスラエル最大の製油所であるバザン・グループ(BAZAN Group)のウェブサイトがサイバー攻撃により世界の多くの地域からアクセス不能になった。バザン・グループは年間135億ドル以上の収益を上げ、1,800人以上の従業員を雇用し、年間980万トン…

中国のハッカー集団「ストーム0558」、米政府高官を狙い撃ちか…メール数十万通流出も

【ニュース】 ◆中国のハッカー集団「ストーム0558」、米政府高官を狙い撃ちか…メール数十万通流出も (読売新聞, 2023/07/21 10:24) https://www.yomiuri.co.jp/world/20230721-OYT1T50129/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆…

JumpCloud discloses breach by state-backed APT hacking group

【訳】JumpCloud、国家に支援されたAPTハッキンググループによる侵害を公表 【ニュース】 ◆JumpCloud discloses breach by state-backed APT hacking group (BleepingComputer, 2023/07/17 09:20) [JumpCloud、国家に支援されたAPTハッキンググループによる…

Bjorka strikes again? 34 million Indonesian Passports Exposed in a Massive Immigration Directorate Data Breach

【訳】Bjorkaの再来か?インドネシアのパスポート3,400万件が入国管理局の大規模データ流出で流出 【ニュース】 ◆Bjorka strikes again? 34 million Indonesian Passports Exposed in a Massive Immigration Directorate Data Breach (DataBreaches.net, 202…

Eメール攻撃が464%増、サイバー犯罪者による生成AIの利用も増加- アクロニス調査

【ニュース】 ◆Eメール攻撃が464%増、サイバー犯罪者による生成AIの利用も増加- アクロニス調査 (マイナビニュース, 2023/07/06 16:56) https://news.mynavi.jp/techplus/article/20230706-2721215/

Hackers exploit zero-day in Ultimate Member WordPress plugin with 200K installs

【訳】ハッカー、20万インストールされたWordPressプラグイン「Ultimate Member」のゼロデイを悪用 【ニュース】 ◆Hackers exploit zero-day in Ultimate Member WordPress plugin with 200K installs (BleepingComputer, 2023/06/30 15:49) [ハッカー、20万…

世界初のハッキングテスト衛星「Moonlighter」が打ち上げられる

【ニュース】 ◆世界初のハッキングテスト衛星「Moonlighter」が打ち上げられる (Gigazine, 2023/06/05 14:06) https://gigazine.net/news/20230605-moonlighter-hacking-satellite/ 【検索】■Googlegoogle: Moonlighter google:news: Moonlighter google: si…

「ロシアのサイバー攻撃に備えを」 IT立国エストニア首相呼びかけ

【ニュース】 ◆「ロシアのサイバー攻撃に備えを」 IT立国エストニア首相呼びかけ (朝日新聞, 2023/06/04 18:00) https://www.asahi.com/articles/ASR64517PR64ULFA00F.html

サイバー攻撃、金融システム全体の安定脅かす可能性=カナダ中銀

【ニュース】 ◆サイバー攻撃、金融システム全体の安定脅かす可能性=カナダ中銀 (Newsweek, 2023/05/19 15:47) https://www.newsweekjapan.jp/headlines/business/2023/05/446582.php 【関連まとめ記事】◆全体まとめ ◆業種 (まとめ) ◆業種: 金融機関 (まとめ)…

北朝鮮のミサイル計画資金の約半分はサイバー攻撃と仮想通貨窃盗によるもの=報道

【ニュース】 ◆北朝鮮のミサイル計画資金の約半分はサイバー攻撃と仮想通貨窃盗によるもの=報道 (CoinPartner, 2023/05/14 17:02) https://coinotaku.com/news/articles/178091 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆月別マルウ…

Cold storage giant Americold outage caused by network breach

【訳】コールドストレージ大手Americoldのネットワーク侵害による障害について 【ニュース】 ◆Cold storage giant Americold outage caused by network breach (BleepingComputer, 2023/04/28 15:53) [コールドストレージ大手Americoldのネットワーク侵害に…

親ロシア集団、西側重要インフラへのサイバー攻撃狙う=英政府機関

【ニュース】 ◆親ロシア集団、西側重要インフラへのサイバー攻撃狙う=英政府機関 (ロイター, 2023/04/19 12:46) https://jp.reuters.com/article/britain-russia-cyber-idJPKBN2WG04P 【関連まとめ記事】◆全体まとめ ◆セキュリティ組織 (まとめ) ◆NCSC (ま…

国連 北朝鮮のサイバー攻撃 “手口は巧妙 追跡はより困難に”

【ニュース】 ◆国連 北朝鮮のサイバー攻撃 “手口は巧妙 追跡はより困難に” (NHK, 2023/04/06 11:56) https://www3.nhk.or.jp/news/html/20230406/k10014030511000.html

警視庁「家庭用ルーターの不正利用に関する注意喚起」にどう対応したらいい? デジタルライフ推進協会にポイントを聞いた

【ニュース】 ◆警視庁「家庭用ルーターの不正利用に関する注意喚起」にどう対応したらいい? デジタルライフ推進協会にポイントを聞いた (Internet Watch, 2023/04/06 10:45) https://internet.watch.impress.co.jp/docs/special/1490496.html

サイバー攻撃、通信会社が監視通報 「秘密保護」に例外

【ニュース】 ◆サイバー攻撃、通信会社が監視通報 「秘密保護」に例外 (日経新聞, 2023/03/08 19:30) https://www.nikkei.com/article/DGXZQOUA134RL0T10C23A2000000/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆月別マルウェア情報 (…

企業は1秒間に17回ものサイバー攻撃を検知、SQL injection被害が増加傾向

【図表】 攻撃件数の推移 国別の攻撃元IP 主な攻撃種別 出典: https://news.mynavi.jp/techplus/article/20230221-2598680/ 【ニュース】 ◆企業は1秒間に17回ものサイバー攻撃を検知、SQL injection被害が増加傾向 (マイナビニュース, 2023/02/21 17:49) htt…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023