セキュリティニュース 2023/06/29

■WordPressの脆弱性とセキュリティパッチ: 2023年6月まとめ
https://news.mynavi.jp/techplus/article/20230629-2714498/

■OpenSSHを悪用してLinuxおよびIoTデバイス狙うサイバー攻撃発見、注意を
https://news.mynavi.jp/techplus/article/20230629-2714448/

■Microsoft fixes Windows bug causing File Explorer freezes
https://www.bleepingcomputer.com/news/microsoft/microsoft-fixes-windows-bug-causing-file-explorer-freezes/

■Microsoft Sysmon now detects when executables files are created
https://www.bleepingcomputer.com/news/microsoft/microsoft-sysmon-now-detects-when-executables-files-are-created/

■Linux version of Akira ransomware targets VMware ESXi servers
https://www.bleepingcomputer.com/news/security/linux-version-of-akira-ransomware-targets-vmware-esxi-servers/

■Russian Spies, War Ministers Reliant on Cybercrime in Pariah State
https://www.darkreading.com/threat-intelligence/russia-reliant-on-cybercrime-as-international-pariah

■Mandiant Blog 第11回「中国と関連か 攻撃的かつ高スキルの攻撃者が Barracuda ESG のゼロデイ脆弱性(CVE-2023-2868)悪用」
https://scan.netsecurity.ne.jp/article/2023/06/29/49603.html

■ソフトウェアサプライチェーン攻撃に備えるためのチェックリスト
https://enterprisezine.jp/article/detail/17920

■PCI DSS 4.0 and TLS
https://securityboulevard.com/2023/06/pci-dss-4-0-and-tls/

■2023年上半期セキュリティインシデントを振り返る
https://www.trendmicro.com/ja_jp/jp-security/23/f/securitytrend-20230628-01.html

■The Japanese Threat Landscape: A Report on Cyber Threats in the Third Largest Economy on Earth
https://www.rapid7.com/blog/post/2023/06/28/the-japanese-threat-landscape-a-report-on-cyber-threats-in-the-third-largest-economy-on-earth/

■サイバーセキュリティーのトレリックス、脅威レポート発表 金融、通信、エネルギーセクターへのサイバー攻撃が増加
https://b.kyodo.co.jp/business/2023-06-29_8033309/

■詐欺による被害に遭ってしまう10の要因
https://eset-info.canon-its.jp/malware_info/special/detail/230629.html

■マクニカとメンロ、検知回避型脅威に対応するウェブセキュリティの新機能
https://japan.zdnet.com/article/35205882/

■マクニカ、AIを活用して既知の脆弱性を悪用する攻撃を迅速に発見する 「Vectra Match」を日本国内で販売開始
https://newscast.jp/news/9853139

目次