「 #Telegram #ゼロデイ により、悪意のある #Android #APK をビデオとして送信できるようになりました 」： #BLEEPINGCOMPUTER

「「EvilVideo」と呼ばれる Android の Telegram のゼロデイ脆弱性により、攻撃者はビデオ ファイルを装った悪意のある Android APK ペイロードを送信することができました。

「Ancryno」という名前の脅威アクターが最初に Telegram ゼロデイ エクスプロイトの販売を開始したのは、2024 年 6 月 6 日で、ロシア語圏の XSS ハッキング フォーラムへの投稿で、この欠陥は Telegram v10.14.4 以前に存在すると述べました。

ESET の研究者は、PoC デモがパブリック Telegram チャネルで共有され、悪意のあるペイロードの入手が可能になった後にこの欠陥を発見しました。 」

https://www.bleepingcomputer.com/news/security/telegram-zero-day-allowed-sending-malicious-android-apks-as-videos/

#prattohome #BLEEPINGCOMPUTER

「 #中国 のハッカーが #Cisco #スイッチ を #ゼロデイ 悪用して #マルウェア を配信」： The Hacker News

「 #Velvet #Ant という名前の中国と連携したサイバースパイ集団が、 スイッチで使用されている Cisco #NX-OS ソフトウェアのゼロデイ欠陥を悪用してマルウェアを配信していることが観察されました。

#CVE-2024-20399 (CVSS スコア: 6.0) として追跡されているこの 脆弱性は 、認証されたローカル攻撃者が影響を受けるデバイスの基盤となるオペレーティング システム上で root として任意のコマンドを実行できるようにするコマンド インジェクションのケースに関するものです。 」

https://thehackernews.com/2024/07/chinese-hackers-exploiting-cisco.html

#prattohome #TheHackerNews

「 #Google 、#ゼロデイ として悪用された #Pixel #ファームウェア のセキュリティ欠陥について警告 」： The Hacker News

「Googleは 、Pixelファームウェアに影響を与えるセキュリティ上の欠陥がゼロデイとして悪用されていると 警告した。

CVE-2024-32896 としてタグ付けされた重大度の高い #脆弱性 は、 Pixel ファームウェアの #権限昇格 の問題として説明されています。

同社は、 #CVE-2024-32896 を悪用する攻撃の性質に関する追加の詳細は明らかにしなかったが、「CVE-2024-32896が限定的かつ標的を絞った悪用を受けている可能性がある兆候がある」と述べた。

2024 年 6 月の #セキュリティ #更新 プログラムは、合計 50 件のセキュリティ脆弱性に対処しており、そのうち 5 件はクアルコム チップセットのさまざまなコンポーネントに関連しています。
サイバーセキュリティ」

https://thehackernews.com/2024/06/google-warns-of-pixel-firmware-security.html

#prattohome #TheHackerNews

「 #Black #Basta #ランサムウェア は MS #Windows の #ゼロデイ #欠陥を悪用した可能性がある 」： The Hacker News

「シマンテック社の新たな調査結果によると、Black Basta ランサムウェア に関連する攻撃者は、 最近明らかになった Microsoft Windows #エラー報告サービス の #権限昇格 の欠陥をゼロデイとして悪用した可能性があります。

問題のセキュリティ上の欠陥は #CVE-2024-26169 (CVSS スコア: 7.8) で、Windows エラー報告サービスの特権昇格のバグであり、SYSTEM 特権を取得するために悪用される可能性があります。 2024 年 3 月に Microsoft によって パッチが適用 されました。」

https://thehackernews.com/2024/06/black-basta-ransomware-may-have.html

#prattohome #TheHackerNews

[B! 考え方] 先延ばし癖がある人にオススメの考え方「ゼロデイ」とは？ | ライフハッカー・ジャパン

https://b.hatena.ne.jp/entry?url=https://www.lifehacker.jp/article/2404-get-rid-of-zero-days-to-be-more-productive/&users=30 #ゼロデイ #先延ばし癖 #はてなブックマーク

「 #Microsoft： #Exchange の新たな重大なバグが #ゼロデイ として悪用される 」： BLEEPINGCOMPUTER

「Microsoftは本日、更新されたセキュリティ勧告の中で、Exchange Serverの重大な脆弱性が今月のパッチ火曜日中に修正される前のゼロデイとして悪用されたと警告した。

このセキュリティ上の欠陥は内部で発見され、 CVE-2024-21410 として追跡されており、リモートの認証されていない攻撃者が、脆弱なバージョンの Microsoft Exchange Server をターゲットとした NTLM リレー攻撃で権限を昇格させる可能性があります。 」

https://www.bleepingcomputer.com/news/security/microsoft-new-critical-exchange-bug-exploited-as-zero-day/

#prattohome #BLEEPINGCOMPUTER