デイリーブリーフィング
McKessonのデータ侵害、Berlinランサムウェアによる恐喝、およびPaperCutパッチの回避
本日のブリーフィングでは、大規模なデータ侵害、企業向けソフトウェアの悪用、および公共部門と民間部門における重大な脆弱性について取り上げます。
5件のニュース読了時間 1分
サードパーティ製ソフトウェアとの連携やパッチ未適用のインフラストラクチャは、影響を受ける組織全体において、大規模なデータ漏洩や管理権限へのアクセスを引き起こす主要な経路であり続けている。
マッケソン社、シャイニーハンターズによる患者データ盗難の主張を受け、情報漏洩を公表
医療流通大手マッケソンは、サードパーティ製アプリケーションへの不正アクセスとデータ窃盗を含むサイバーセキュリティインシデントを公表した。恐喝グループShinyHuntersは、この侵害で2億8400万件の患者データ記録を盗んだと主張している。
- 重要な理由
- 今回の情報漏洩により、膨大な量の機密性の高い患者データが流出し、マッケソンのエコシステムに依存する医療機関にとって、深刻なプライバシー侵害や恐喝のリスクをもたらす。
Cosmos EVMの脆弱性が悪用される。Cosmos Labsは、それを実行しているすべてのブロックチェーンが脆弱であることを知っていたにもかかわらず。
Cosmos EVM（v0.6.0～v0.6.1およびv0.7.0～v0.7.1に影響）の整数オーバーフローの脆弱性により、委任後の書き戻しがチェックされない減算に失敗した後に、認証されていない状態で状態操作や資金の発行/焼却が可能になり、Cosmos EVMチェーン全体で悪用される事態が発生しました。
- 重要な理由
- パーミッションレスな権利確定アカウント作成をサポートするすべてのCosmos EVMチェーンは、トークン供給量の操作、金銭的損失、またはチェーンの停止の影響を受ける可能性があります。
PaperCut社、悪用された脆弱性に対する2度目の緊急パッチをリリース
PaperCutは、研究者らが同社による最初の修正に対する回避策を発見したことを受け、PaperCut NGおよびMF向けに、実際に悪用されている2つの脆弱性に対処するための2つ目の緊急セキュリティパッチをリリースした。
- 重要な理由
- PaperCutに依存している組織は、最初のパッチ適用しか行っていない場合、依然として攻撃にさらされており、サーバーが完全に侵害されるリスクがある。
GiveWP WordPress寄付プラグインの欠陥により、ハッカーがサーバーコマンドを実行できる。
WordPress用寄付プラグイン「GiveWP」に存在する、最も深刻な脆弱性により、認証されていない攻撃者が基盤となるホストサーバー上で任意のコマンドを実行できる可能性があります。
- 重要な理由
- 認証不要のリモートコード実行（RCE）により、攻撃者は有効な認証情報を必要とせずに、脆弱なGiveWPインストールを実行しているホスティング環境を完全に制御できるようになります。
- 取るべき対応
- GiveWPプラグインを最新の安全なバージョンに直ちにアップデートしてください。
ベルリン市、市営ネットワークからデータを盗んだハッカーへの支払いを拒否
ベルリン州政府は、8月に行政ネットワークが侵害されたことを受け、恐喝未遂事件があったことを確認した。攻撃者らは、モビリティ・運輸・気候保護・環境担当の州政府機関から、5.79テラバイトのデータと12,076人分の個人情報を不正に持ち出したと主張している。
- 重要な理由
- 政府の行政ネットワークには、職員や市民の機密データが保管されており、身代金の要求を拒否した場合、影響を受けた個人は恐喝やそれに続くフィッシング攻撃に対して脆弱な状態に置かれる。
要点
- マッケソン社はサードパーティ製アプリに関連する情報漏洩を公表し、一方ShinyHunters社は2億8400万件の患者記録が盗まれたと主張している。
- ベルリン州政府は、行政ネットワークから5.79テラバイトのデータが盗まれた事件を受け、恐喝要求を拒否した。
- PaperCutは、攻撃者が既に悪用されている脆弱性に対する最初の修正プログラムを回避したことを受け、2度目の緊急パッチをリリースした。
- GiveWP WordPressプラグインに、認証なしでWebサーバー上でリモートコード実行を可能にする、重大度最大レベルの脆弱性が存在します。