デイリーブリーフィング
SAP Commerce Cloudの脆弱性が最大レベルの攻撃の標的に。
本日のブリーフィングでは、SAP Commerce Cloudの重大な脆弱性に対する攻撃、RingCentralの大規模なデータ漏洩、Shellにおけるランサムウェア攻撃の調査、および内部関係者による恐喝事件の有罪判決について取り上げます。
5件のニュース読了時間 1分
攻撃者は、パッチの公開から実際の攻撃開始までの期間が非常に短いことを示しています。脆弱性が公開されるとすぐに攻撃者がインターネットに接続されたシステムを積極的に攻撃するため、組織は重大なソフトウェアの欠陥を迅速に修正する必要に迫られています。
SAP Commerce Cloudの脆弱性が最大レベルの攻撃の標的に。
脅威インテリジェンス企業Defusedによると、3日前にパッチが適用されたSAP Commerce Cloudの深刻度が最大レベルのリモートコード実行の脆弱性が、現在も攻撃に悪用されているとのことだ。
- 重要な理由
- パッチが適用されていないSAP Commerce Cloudインスタンスを運用している組織は、アクティブな攻撃者によるリモートコード実行やシステム侵害の差し迫ったリスクに直面しています。
シェル社、クロップ社のデータ盗難疑惑を受け「潜在的な事件」を調査
シェルは、ランサムウェア集団「Clop」が同社から89GBのデータを盗んだと主張したことを受け、潜在的なセキュリティインシデントについて調査を進めている。
- 重要な理由
- この情報漏洩が確認されれば、シェル社の機密性の高い業務データや企業データが流出する可能性がある。
RingCentralのデータ侵害により、160万件のアカウント情報が流出した。
Have I Been Pwnedによると、ShinyHuntersという恐喝グループは、7月に発生した情報漏洩事件を受けて、160万件のRingCentralアカウントの個人情報を盗み出した。
データアナリストがデータ窃盗と雇用主への恐喝で刑務所に送られる
ブライトリー・ソフトウェアの元データアナリスト契約社員が、企業データを盗んだ後、元雇用主から250万ドルを恐喝しようとしたとして、懲役2年の判決を受けた。
誰があなたを追跡しているのか？この新しいサービスを使って調べてみよう
セキュリティ研究者らは、ウェブサイトやモバイルアプリ全体にわたるトラッキングエンティティ、悪質な広告配信元、サプライチェーンの整合性の問題を特定するために、ads.txt、app-ads.txt、sellers.jsonなどの公開されている広告技術の透明性ファイルを集約・関連付ける無料サービス「DecryptAds」を立ち上げた。
- 重要な理由
- アドテクのエコシステムは、複雑なサプライチェーンを通じてプライバシーリスク、悪質な広告ネットワーク、不正ドメインを隠蔽しており、単一のマニフェストファイルでは追跡が困難である。
- 取るべき対応
- DecryptAdsを使用して、サードパーティの広告追跡パートナーシップを監査し、デジタルサプライチェーンのリスクを検査してください。
要点
- パッチが適用されたSAP Commerce Cloudの重大なリモートコード実行（RCE）脆弱性に対し、パッチリリース後わずか数日で積極的な悪用試みが行われている。
- ShinyHuntersという恐喝グループが、7月に発生したセキュリティ侵害事件で、RingCentralのアカウント160万件を不正アクセスした。
- Shellは、Clopランサムウェアグループが89GBのデータを盗んだと主張したことを受け、潜在的なセキュリティインシデントについて積極的に調査を進めている。
- 元請負業者が、ブライトリー・ソフトウェア社に対する250万ドル相当の内部データ窃盗および恐喝計画の罪で、懲役2年の判決を受けた。
- DecryptAdsは、研究者がウェブサイトやアプリ全体におけるサプライチェーンのセキュリティとプライバシーの脅威を把握するのに役立つ、無料の広告技術透明性サービスを開始した。