###### 2024 年 12 月 11 日

Microsoft は、Windows、Office、SharePoint、Hyper-V などの自社製品の主要なセキュリティ アップグレードをリリースすることで、積極的に悪用された脆弱性に対応しました。継続的な攻撃が報告されているため、Windows デスクトップおよび Windows Server の現在のバージョンの管理者は、Windows Update が有効になっていて、最新のセキュリティ パッチがインストールされていることを確認することをお勧めします。

Windows 10 と Windows 11 の多くのバージョン、および 2008 と 2022 を含む Windows Server の多くのバージョンは、[現在悪用されている脆弱性](https://msrc.microsoft.com/update-guide/vulnerability/CVE) の影響を受けます。 -2024-49138) (CVE-2024-49138、「高」リスクとして分類)。攻撃に成功すると、システム レベルの権限を含む強化されたユーザー権限が付与され、重大な損害を引き起こす可能性があります。これらの攻撃では、脆弱性を組み合わせて悪意のあるコードを実行することがよくあります。 Microsoft は、これらの攻撃の規模や実行方法に関する情報を明らかにしていません。

Windows および Windows Server の現在のバージョンには、Lightweight Directory Access Protocol に影響を与える重大な脆弱性 ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) が含まれています。 (LDAP)。これらの攻撃がどのように行われるか、または管理者が影響を受けるシステムをどのように認識するかについては、まだ詳細がわかっていません。 Microsoft では、このセキュリティ更新プログラムを適時に展開できない場合は、ドメイン コントローラーをインターネットから切断するよう管理者に推奨しています。

リモート デスクトップ サービスや Hyper-V など、マルウェアが発生しやすい Windows コンポーネントの多くで、さらに「高」の脅威レベルの脆弱性が発見されました。 Office はウイルス攻撃の影響も受けやすく、ハッカーが許可なくデータを取得して使用する可能性もあります。

Microsoftはまた、この11月のパッチデー中にすでに活発な攻撃を受けていたセキュリティ上の欠陥も修正した。

_デジタル世界を守る準備はできていますか? Code Labs Academy の [_サイバーセキュリティ ブートキャンプ_](/courses/cybersecurity) _に参加し、サイバー脅威から防御するために必要な実践的なスキルを獲得してください。_

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

エクスプロイトが活発に行われる中、Microsoft が Windows と Office の重要なセキュリティ アップデートをリリース

###### 2024 年 11 月 12 日

[Amazon](https://www.amazon.com/) は、サードパーティ ベンダーでのセキュリティ違反が従業員情報に影響を及ぼすデータ漏洩につながったことを認めました。電子メール アドレス、電話番号、建物の場所などの従業員のビジネス連絡先情報のみが侵害されました。 Amazon も AWS のシステムも直接的な影響を受けませんでした。

アマゾンは財務情報や社会保障番号などの機密データにアクセスできないと伝えられているが、何人の従業員が影響を受けたかについては言及を拒否している。 [Amazon によると](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/)、サプライヤーはその後セキュリティ上の欠陥を修正しましたそれがハッキングの原因となった。

この確認は、「Nam3L3ss」という偽名で活動するハッカーが、既知のフォーラムBreachForumsでAmazonおよび他の24の主要企業からのデータを公開したと主張した後に行われた。 [2023 年の MOVEit Transfer](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) の大規模悪用の疑い (ゼロを使用した重大な欠陥) Progress Software のファイル転送ソリューションに脆弱性が存在し、280 万行以上のデータが取得されたと報告されています。

Clop ランサムウェア グループは MOVEit ハッキングの責任者であり、このハッキングは米国政府請負業者の Maximus、コロラド州医療政策金融局、オレゴン州運輸局を含む 1,000 社以上の企業に影響を与えました。

サイバー脅威は絶えず増大し、より巧妙化しているため、このような事件はあらゆる種類の企業にとってサイバーセキュリティの重要性を浮き彫りにしています。データ侵害はますます頻繁かつ深刻になっており、弱点を検出して個人データを保護できる資格のあるサイバーセキュリティ専門家の重要な必要性が浮き彫りになっています。

サイバーセキュリティに強い関心がある場合、またはこの成長する業界で始めたい場合は、[Code Labs Academy](/) が包括的な [サイバーセキュリティ ブートキャンプ](/courses) を提供しています。 /cybersecurity) を参照すると、必要なスキルと情報が得られます。組織のデータを防御し、サイバー攻撃を回避し、需要の高い分野で優位性を維持する方法を学びます。

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon、ハッカーの主張を受けてMOVEit侵害で従業員データが侵害されたことを確認

LockBit などの組織の摘発や Radar の押収など、法執行機関による最近の成果にもかかわらず、ランサムウェアの状況は依然として強力であり、減速する兆しはありません。サイバーセキュリティ会社 Recorded Future のランサムウェア専門家兼脅威インテリジェンス アナリストである [Allan Liska](https://www.linkedin.com/in/allan2/) は、ハッカーが引き続き多額の利益を得ているため、2024 年は絶好の年になると予測しています。データ盗難行為。 Liska 氏によると、[ロンドンで TechCrunch と対談した人](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-its-likely-going-to-get-worse/)、ランサムウェアの発生件数の増加は鈍化する可能性がありますが、今年は依然として攻撃の頻度と被害者への身代金の支払いの点で過去の記録を更新すると予想されています。

2024年には、ロシアのサイバー犯罪組織ALPHVによる数百万人のアメリカ人の個人医療情報の窃盗事件を受けてチェンジ・ヘルスケアが支払った2,200万ドルという驚くべき金額を含め、2024年に複数の8桁の身代金が初めて支払われた。 ALPHV と侵害の原因となった子会社との間で意見の相違があったため、このエピソードではランサムウェア グループ間の内部対立が浮き彫りになりました。

特に MGM ホテルやおそらくロンドン交通局に対して大規模なハッキングを実行した Lapsus$ や Scattered Spider のような、若くて経験豊富なハッカーの出現も、リスカが強調した憂慮すべき傾向の 1 つです。これらの若いハッカーは、多くの場合、流暢な英語を話し、大企業を標的にすることに長けており、増え続けるデータ窃盗のみの攻撃に参加しており、その数は今年 30% 以上増加しています。リスカ氏は、多くの新たな脅威アクターは大量のデータを収集することを優先し、暗号化ベースの戦略を放棄することを選択していると述べています。これにより、強力な結果を生み出しながら操作が簡素化されます。

この変化は広範囲に影響を及ぼします。リスカ氏は、10代のハッカーのみによる恐喝攻撃の増加により、仮想通貨取引所への攻撃など、よりあからさまな窃盗手段が出現する可能性があると警告している。さらに、個人情報を使用して支払いをしたくない被害者を悪用するために攻撃者が使用する戦略が増大しており、サイバー脅威が現実の脅威に変わる可能性があることについて懸念を表明しています。

リスカ氏によると、米国選挙の結果はランサムウェアの今後の発展に大きな影響を与える可能性があるという。考えられる解決策としてリスカ氏は、完璧な解決策ではないものの、身代金の支払いを禁止することがランサムウェア経済を混乱させる最も効果的な方法であることを認めた。今年、ランサムウェアオペレーターに対して警察が数多くの措置を講じたにもかかわらず、8桁の報酬を約束することで依然として攻撃が促進されています。

Code Labs Academy の専門家主導の [サイバーセキュリティ ブートキャンプ](/courses/cybersecurity) で明日を守りましょう。

thumbnail_pexels-mikhail-nilov-6963061 (1).webp

pexels-mikhail-nilov-6963061 (1).webp

2024 年ランサムウェア レポート: 取り締まりにもかかわらずデータ窃盗攻撃が増加している理由

###### 2024 年 10 月 24 日

米国サイバーセキュリティ・インフラセキュリティ庁 (CISA) の警告によると、Microsoft の SharePoint サーバーの脆弱性が、コード密輸攻撃を実行するために攻撃者によって積極的に悪用されています。この脆弱性は [CISA の悪用された既知の脆弱性のカタログにアップロードされました](https://www.cisa.gov/news-events/alerts/2024/10/22/cisa-adds-one-known-exploited-vulnerability-catalog)正式には CVE-2024-38094 として知られています。 CISA は、IT 管理者が侵害の可能性からシステムを保護するために利用可能なパッチをインストールすることが緊急であると強調していますが、攻撃手法や攻撃の規模に関する正確な情報の提供は拒否しています。

Microsoft は、この脆弱性は [「信頼できないデータの逆シリアル化」](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38094) によって引き起こされ、サイト所有者の権限と認証されたアクセスを持つ攻撃者がこの脆弱性を引き起こす可能性があると述べています。悪用する。この脆弱性を悪用すると、攻撃者は SharePoint サーバー上で任意のコードを挿入して実行し、システムを大幅に制御する可能性があります。 CVSS スコアは 7.2 で、Microsoft はこの脆弱性をその性質と影響の可能性から高リスクと評価し、パッチが適用されていない場合に悪用される可能性を強調しています。

脆弱性のある SharePoint バージョンには、Microsoft SharePoint Server Subscription Edition、SharePoint Server 2019、および SharePoint Enterprise Server 2016 が含まれます。影響を受ける特定のビルド番号は、[Microsoft の勧告 CVE の記録:](https://www.cve.org/CVERecord?id=CVE-2024-38094) SharePoint Enterprise Server 2016 バージョン 16.0.0 ～ 16.0.5456.1000、SharePoint にリストされています。 Server 2019 バージョン 16.0.0 ～ 16.0.10412.20001、および Subscription Edition バージョン 16.0.0 ～ 16.0.17328.20424。危険にさらされています。この脆弱性はこれらの製品の最新バージョンで修正されており、Microsoft の 2024 年 7 月のパッチ火曜日の一部として利用可能になりました。

この SharePoint の脆弱性の修正に加え、2024 年 7 月の更新プログラムでは、Windows 11 と Server 2022 の両方に影響を与える、以前に悪用された Hyper-V の脆弱性など、他の深刻なセキュリティの脆弱性も修正されます。Microsoft と CISA は企業に対し、これらの修正を優先するようアドバイスしています。特に SharePoint の脆弱性が悪用される可能性を考慮すると、サイバー攻撃のリスクを軽減するためです。

サイバーセキュリティに影響を与える準備はできていますか?[サイバーセキュリティ ブートキャンプ](/courses/cybersecurity) では、現実世界のサイバー脅威から防御するツールを身につけることができます。業界のベテランから学び、テクノロジー業界で最も急速に成長している分野の 1 つでやりがいのあるキャリアを始めるために必要な経験を積みましょう。

thumbnail_flyd-zAhAUSdRLJ8-unsplash (1) (1).webp

flyd-zAhAUSdRLJ8-unsplash (1) (1).webp

コード密輸に悪用された SharePoint のセキュリティ欠陥

###### 2024 年 10 月 8 日

米国の大手送金プロバイダーである [MoneyGram](https://www.moneygram.com/mgo/us/en/) は、先月のサイバー攻撃で一部の顧客の個人データと取引データが盗まれたことを明らかにしました。 10 月 7 日に同社が発行した [データ侵害アラート](https://www.moneygram.com/mgo/us/en/notification/notice/) は、2024 年 9 月 20 日から 22 日の間に機密データが次のユーザーによってアクセスされたことを示しています。無許可の当事者。この脆弱性が発見された 9 月 27 日以来、MoneyGram は問題の制御に努めてきました。

顧客の名前、電話番号、電子メール アドレス、郵送先住所、生年月日、場合によっては社会保障番号、公共料金請求書や運転免許証などの政府の公的身分証明書のコピーも盗まれるデータに含まれます。銀行口座番号、MoneyGram Plus Rewards 番号、取引詳細 (日付と金額を含む)、そして一部の顧客については、詐欺を含む犯罪捜査に関する情報も攻撃中に侵害されました。影響を受けた人々の間では、さまざまな種類のデータがさまざまな方法で暴露されました。

MoneyGram は、特定のシステムをオフラインにすることで侵害を迅速に修復するために、サービスを一時的に停止しました。外部の [サイバーセキュリティ専門家](/blog/top-5-most-in-demand-cyber-security-careers) の協力を得て調査が開始され、同社は法執行機関と緊密に連携しています。 。その後、マネーグラムはシステムを修復し、再起動した。

同社は、ハッキングによる詐欺や個人情報の盗難に対する予防措置として、定期的に口座明細を確認し、信用報告書を監視するよう顧客にアドバイスした。 3 つの主要な信用調査機関はそれぞれ、米国の顧客に年に 1 回無料の信用調査書を提供しています。さらに、影響を受ける米国の消費者には、2年間無料の信用監視および個人情報保護サービスが提供される。

MoneyGram は、この事件に関する質問に答え、追加のサポートを提供するためのフリーダイヤル番号を提供しています。同社は、この事件が引き起こした可能性のある混乱について謝罪し、今後システムの安全性を確保するよう努めると述べた。

Cybersecurity professionals are in high demand\![ Enroll in our Cybersecurity Bootcamp](https://codelabsacademy.com/courses/cybersecurity) and learn how to secure networks, prevent cyber attacks, and protect valuable data. With full-time and part-time options, you’ll be job-ready in months, not years. Apply today!

thumbnail_rupixen-Q59HmzK38eQ-unsplash (1) (1).webp

rupixen-Q59HmzK38eQ-unsplash (1) (1).webp

MoneyGram サイバー攻撃で個人データと取引データが流出 – 全詳細と対応

###### 2024 年 9 月 30 日

ハイブリッド クラウド環境に注目を集めているランサムウェア グループ Storm-0501 について、Microsoft は警告を発しています。 2021年に初めて表面化したときは「サバス」という名前で呼ばれていたこのギャングは、北米の重要なITインフラに焦点を当てながら、公共機関のサーバーに侵入して個人データを暗号化することに成功した。攻撃者は、復号キーと引き換えにソーシャル メディアで身代金を要求しました。

ある例では、2021 年に、この組織は政府職員、教師、学校の生徒に [数百万ドルの身代金を要求](https://securityintelligence.com/news/sabbath-ransomware-critical-infrastructor-backups/) しました。 。 [最近の Microsoft の調査](https://www.microsoft.com/en-us/security/blog/2024/09/26/storm-0501-ransomware-attachs-expanding-to-hybrid-cloud-environments) によると/)、このグループの攻撃はハイブリッド クラウド インフラストラクチャにますます集中しています。

このグループは、プライベート クラウド サービスとパブリック クラウド サービスの間で機密データと非機密データを処理するために企業が頻繁に利用するハイブリッド クラウド環境に対して、多段階の攻撃を実行しました。米国政府機関に属するデータのほか、製造、運輸、法執行部門の企業も最近の攻撃の標的となっている。 Storm-0501 は、侵害されたローカル デバイスを使用して、クラウド環境にアクセスするための特権アカウントの脆弱な認証情報を利用し、ネットワーク上に影響を広げました。

攻撃者は、高度なマルウェア ツールを使用して複数のマシンからログイン資格情報を抽出することで、侵入範囲を拡大することができました。彼らはネットワークから重要なファイルを抽出し、それらを十分に制御した後、影響を受けた企業全体にランサムウェアを拡散しました。 Microsoft は、セキュリティ調査の最新の結果と、企業が侵入の可能性を特定するのに役立つ指標を発表しました。

サイバーセキュリティ

エクスプロイトが活発に行われる中、Microsoft が Windows と Office の重要なセキュリティ アップデートをリリース

エクスプロイトが活発に行われる中、Microsoft が Windows と Office の重要なセキュリティアップデートをリリース