セキュリティ脅威情報

HPE Aruba Networking AOS-CXのデーモンにおいて、アクセス制御に関する複数の脆弱性が存在する。この問題は、外部から入力される不正に形成されたパケットが適切に処理されないことに起因する。ネットワーク経由で認証を受けていないリモートの攻撃者が、特別に細工したパケットを影響を受けるサービスに送信することで、これらの脆弱性を悪用する可能性がある。CVSSスコアは9.8と極めて高く、認証なしで遠隔地からシステムを完全に制御されるリスクがあるため、組織のネットワーク基盤において極めて深刻なセキュリティ脅威となる。

PEEPは、ChromeやEdgeの拡張機能を装うことでブラウザのサンドボックスを越えてOSレベルのコマンド実行やファイル操作を可能にするポスト・エクスプロイトツールキットです。既存の侵害環境に導入され、ネイティブメッセージング機構を利用して遠隔操作バックドアとして機能します。

攻撃者がAIモデルとエージェント型攻撃フレームワークを用いて、企業ネットワークへの侵入からランサムウェア展開までの全工程を10時間未満で自動実行した事例。AIの活用により、人間による判断や作業で発生する遅れが排除され、攻撃の効率性とスピードが大幅に向上しています。

浜銀TT証券は、インターネット取引サービス「浜銀TT証券ダイレクト」において、顧客がフィッシング詐欺により口座番号やパスワード等を窃取され、不正アクセスおよび不正な投資信託の売買取引が発生したと発表しました。

サカタのタネは、同社サーバおよび米国の連結子会社サーバで発生した不正アクセスについて調査結果を発表しました。リモートアクセス用の公開サーバや認証情報を起点として侵入され、顧客や従業員などの個人情報が漏えいした可能性があるとしています。

さくらインターネットは、レンタルサーバサービスの一部環境で発生した不正アクセスに関する案内ページを公開しました。販売管理システムの会員情報約136万アカウントが影響を受けた可能性があるとしており、詳細な調査や問い合わせ対応を継続しています。

株式会社教育ソフトウェアは、過去に使用していた休眠中のレンタルサーバがランサムウェアによる暗号化被害および不正アクセスの痕跡を確認したと発表しました。過去のWebサービスで利用していた顧客等の個人情報が閲覧された可能性があります。