脆弱性

CVE	なし
影響を受ける製品	SaaSアプリケーション
脆弱性サマリ	単一サインオン（SSO）だけでは、在庫されたSaaSアプリケーションを保護するのに十分ではない、5つの利用ケースを紹介
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

この記事は、SaaSアプリケーションのセキュリティにおいて、単一サインオン（SSO）だけでは保護するために十分でない5つの利用ケースを紹介している。SSOは単一のクレデンシャルで、複数のアプリケーションの認証を可能にする認証方法である。それにもかかわらず、SSOだけで在庫されるSaaSアプリケーションを保護するのに十分ではない。脅威アクターがSaaSアプリケーションにアクセスし、SaaSアプリケーションがITチームの知識や承認なしに搭載される場合を防止するために、組織は追加の手順を踏む必要がある。記事は、SSOが盲点である5つの利用ケースについて詳しく説明している。組織は、SSOのみでSaaSアプリケーションを保護するのではなく、SSOと連携して全体的なアクセス管理を可能にするSSPMソリューションを使用する必要があると指摘している。

被害状況

事件発生日	2023年3月27日
被害者名	macOSユーザー
被害サマリ	MacStealerと呼ばれるマルウェアが、macOS CatalinaおよびM1とM2 CPUを搭載したデバイスに対し、iCloudキーチェーンデータ、パスワード、クレジットカード情報などの個人情報を収集した。
被害額	不明（予想：数百万円程度）

攻撃者

攻撃者名	不明
攻撃手法サマリ	TelegramをC2プラットフォームとして使用して、アップルのSafariブラウザーやNotesアプリからデータを抽出するための情報窃取マルウェア
マルウェア	MacStealer、HookSpoofer、Ducktail
脆弱性	不明

脆弱性

CVE	CVE-2023-28303
影響を受ける製品	Windows 10（Snip & Sketchアプリ）、Windows 11（Snipping Tool）
脆弱性サマリ	スクリーンショット編集ツールであるSnip & SketchアプリおよびSnipping Toolにおいて、編集されたスクリーンショットの一部が復元され、切り抜かれた機密情報が明らかになる可能性がある。
重大度	低（3.3）
RCE	不明
攻撃観測	不明
PoC公開	不明

補足： - "aCropalypse" はこの脆弱性の愛称である。 - 続いて同様の問題がGoogle PixelのMarkupツールにも存在していることが明らかになった。これに対するCVE番号はCVE-2023-21036である。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	英国国家犯罪局（NCA）が偽のDDoS-for-hireサイトを設定して、オンライン犯罪の陰謀を阻止するために約数千人がこれらのサイトにアクセスした。
被害額	不明（予想：被害総額は計り知れないほど大きいとされている）

攻撃者

攻撃者名	不明
攻撃手法サマリ	DDoS-for-hireの違法プラットフォームを運営していると思われる犯罪者に対し、NCAが彼らのトラフィックを監視している
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-23397
影響を受ける製品	Microsoft Outlook
脆弱性サマリ	Outlookに存在する特定の電子メールを送信することで、NT Lan Manager（NTLM）ハッシュを盗み、リレーアタックを引き起こすことができる。
重大度	高(CVSSスコア: 9.8)
RCE	無
攻撃観測	有。ロシアの脅威アクターが、欧州の政府、交通、エネルギー、軍事部門を対象とした攻撃でこの脆弱性を悪用していた。
PoC公開	不明

概要： Microsoftは、Outlookの脆弱性に関連する侵害の指標（IoC）を発見するためのガイダンスを共有しました。CVE-2023-23397（CVSSスコア：9.8）は、特権エスカレーションの事例に関係し、ユーザーの関与を必要とせずにNTLMハッシュを盗むことができるOutlookの問題です。Microsoftは、このような攻撃により、ハッシュが盗まれ、別のサービスで認証されるために中継される可能性があると述べています。この脆弱性は2023年3月のパッチの構成に含まれていたが、ロシアの脅威アクターはそれを攻撃に使用する前に発見しました。

被害状況

事件発生日	2023年3月20日
被害者名	ChatGPTサービスの一部のユーザー
被害サマリ	Redisライブラリのバグにより、他のユーザーの個人情報やチャットのタイトルなどの一部が表示された。また、1.2%のChatGPT Plusの購読者の支払い関連情報が漏洩した可能性がある。
被害額	不明（予想外）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Redisライブラリのバグを悪用した
マルウェア	不明
脆弱性	Redisライブラリのバグが原因

脆弱性

CVE	なし
影響を受ける製品	Redisオープンソースライブラリ
脆弱性サマリ	ChatGPTサービスにおける他のユーザーの個人情報の漏洩。
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

この脆弱性はOpenAIによって発見された。 Redisオープンソースライブラリのバグにより、他のユーザーの個人情報とチャットタイトルが漏えいした。問題はChatGPTサービスに起因し、2023年3月20日に明らかになった。Redis-pyライブラリで生じたバグにより、キャンセルされたリクエストによって、データベースキャッシュから意図しない情報が戻された。OpenAIは問題に対処し、利用者に連絡を取り違反を通知した。

被害状況

事件発生日	2023年3月15日
被害者名	不明
被害サマリ	Python Package Index (PyPI) にアップロードされた悪意のあるPythonパッケージ「onyxproxy」により、情報盗難が行われた。183回のダウンロードが行われた後に、削除された。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明（特徴不明）
攻撃手法サマリ	Unicodeを利用したトリッキーな手法を使用して、検出を回避し情報盗難を行った。
マルウェア	"onyxproxy"のパッケージ内の情報盗難マルウェア。
脆弱性	情報提供なし。

1. The Hacker Newsは、セキュリティに関するトラストできるニュースプラットフォームであり、3.45万人以上のフォロワーにフォローされている。
2. セキュリティに関するリソースには、THNストア、無料のeBook、フリーズがある。
3. 2023年のSaaS-to-SaaS Access reportは、第三者のアプリケーションによるリスクと、そのようなアプリケーションによるアクセスの解析を提供し、企業のサイバーセキュリティに貢献する。
4. Webinarでは、セキュリティチームがSaaSエコシステム全体に対処する必要があること、SaaSエコシステムセキュリティ、SaaSセキュリティチャレンジなどのトピックを取り上げる。
5. The Hacker Newsのサイトには、企業紹介、就職、広告掲載、お問い合わせのページが存在する。また、SNSフォロー用のアイコンも掲載されている。

脆弱性

CVE	なし
影響を受ける製品	GitHub RSA SSH host key
脆弱性サマリ	GitHubが不注意によりRS SSH host keyが短時間公開された
重大度	不明
RCE	無
攻撃観測	なし
PoC公開	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	中国に関連する国家的グループによる偽装攻撃の手法が発見された。
被害額	不明（予想：数十億円以上）

攻撃者

攻撃者名	中国に関連する国家的グループ
攻撃手法サマリ	スピアフィッシングメールを用い、様々なツールを使用したバックドア、C2およびデータの送信などを展開。
マルウェア	TONEINS、TONESHELL、PUBLOAD、MQsTTang、Cobalt Strike、USB Driver.exe (HIUPANまたはMISTCLOAK)、rzlog4cpp.dll (ACNSHELLまたはBLUEHAZE)、CLEXEC、COOLCLIENT、TROCLIENT、PlugX、NUPAKAGE、およびZPAKAGE。
脆弱性	Windows 10のユーザーアカウント制御を回避するためにカスタムツールであるABPASSおよびCCPASSを使用。