セキュリティ脅威情報

Mozilla FirefoxおよびThunderbirdのプロファイルバックアップコンポーネントにおいて、サンドボックスエスケープの脆弱性が確認された。この脆弱性は、攻撃者がサンドボックス化された環境の制限を回避し、システムのより高い権限で任意のコードを実行することを可能にするものである。CVSS v3の基本値が9.8と極めて高く、ネットワーク経由で認証なしに悪用される恐れがあるため、重大な脅威となる。本脆弱性はFirefox 156およびThunderbird 156で修正されており、利用者は速やかに更新を適用する必要がある。

Apache HTTP Server の mod_ssl モジュールにおける SSLRequire およびファイル関連の式に、不適切な権限管理の脆弱性が存在する。この脆弱性は Apache HTTP Server バージョン 2.4.0 から 2.4.68 までに影響を及ぼす。CVSS v3 スコアは 9.8 と極めて高く評価されており、ネットワーク経由で認証を必要とせず、低い攻撃複雑性で悪用が可能である。攻撃に成功した場合、情報の漏洩、データの改ざん、またはサービスの完全な停止を招く恐れがあり、Webサービスを提供する組織にとって極めて重大な脅威となる。

韓国の金融機関への攻撃で使用されたウェブサーバーから、オープンソースのAIペネトレーションテストツール「ARTEX」に関連する文字列が確認されました。ツールはLLMとマルチエージェントを用いた自律型で、国内外で関連インフラが観測されています。

セキュリティ研究者が、AIチャットサービスの広告ポータルを装い、偽のログイン画面を用いて認証情報やMFAコードを窃取するフィッシングプラットフォームの詳報を公表しました。

Microsoft Threat Intelligenceチームは、ブラウザのキャッシュにスクリプトを事前保存させ、Windowsのファイルパス長制限を回避して実行させる新しいClickFix攻撃の手口を明らかにしました。攻撃者は改ざんされたウェブサイト等を利用し、PNGファイル等に偽装したペイロードをユーザーのブラウザキャッシュへ事前にプリフェッチさせます。

韓国や台湾の通信・ネットワーク機器を狙うLinuxバックドアが、検知を逃れるために電子メールセキュリティ製品や正規のシステムプロセスに偽装していることが Rapid7 の調査で判明しました。BPFDoorの新変種や新たなインプラント「AVERAT」が確認されています。

JetBrainsは、「GoLand」「Hub」「IntelliJ IDEA」「Rider」「TeamCity」「YouTrack」の6製品において、あわせて57件の脆弱性を修正したことを明らかにしました。信頼済みサービスの登録によるスーパーユーザー権限の取得や、アカウント乗っ取りにつながるクリティカルな脆弱性が含まれています。

ニッポンレンタカーサービスは、運営する「ニッポンレンタカーアプリ」に対する不正アクセスの調査中、先立って公表したものとは異なる手法による別の不正アクセスが判明したと発表しました。9月19日から21日にかけて会員55名の会員情報ページへ不正にアクセスがあり、氏名や連絡先、登録されている場合は運転免許証情報やクレジットカード番号の下4桁と名義人名が閲覧された可能性があります。

九州電子は、台湾子会社であるMOST社で発生したランサムウェア攻撃に関する最終報を発表しました。メールサーバでのウイルス感染からランサムウェアによる被害が判明していましたが、ネットワーク遮断などの初動対応を経て事業運営に必要なシステム環境の復旧を完了し、親会社への感染拡大や情報漏えいの形跡は確認されなかったとしています。

韓国の新韓銀行をはじめ複数の金融機関で、融資申込や職員向けなどの外部ウェブサービスが不正アクセスを受け、顧客や職員の個人情報が流出しました。金融当局は緊急点検を要請し、AIを活用したハッキングの可能性についても言及して調査が進められています。

愛知県警は、シンテックホズミの無人搬送車充電装置に関する原価データなどの営業秘密を不正に持ち出し開示したとして、元上司と元部下の元社員男女2人を不正競争防止法違反の疑いで逮捕しました。データは社内サーバーから取引先との共有に使うクラウドを経由して持ち出されたと報じられています。

米連邦捜査局（FBI）は、ShinyHuntersによる情報漏えい事案に関与したとして、委託先のAccentureの契約者を解任しました。FBIによると、サードパーティが管理するプラットフォームにおいて、セキュリティパッチの適用漏れが発生したことが原因であるとされています。