多くの攻撃を重ねる中国のスパイ集団、BeyondTrustのゼロデイ脆弱性を悪用
セキュリティ製品のゼロデイ脆弱性を突くことに長けた中国系とみられるハッカーが、再び動き出しました。研究者らの調査により、BeyondTrustの顧客を狙った攻撃が8月下旬までさかのぼることがわかっています。 Mandiantの研究者によると、中国政府の支援を受けているとみられるスパイ集団が、この深刻な脆弱
タグ: エッジデバイス
中国系スパイ組織、BeyondTrustのサポートツールのゼロデイ脆弱性を悪用
Google Threat Intelligence Group(GTIG)が木曜日に公開した報告書によると、中国との関連が疑われるハッカーが、8月下旬からBeyondTrust Remote Supportのゼロデイ脆弱性を悪用し、スパイ活動を展開していました。 「Armory Castle」の名で追跡されているこ
中国系スパイが関与するBeyondTrustのゼロデイ、Remote Supportユーザーに警戒呼びかけ
GoogleとMandiantによると、ARMORY CASTLEがBeyondTrust製アプライアンスを侵害した事実は、Ivantiの脆弱性悪用が相次いだ過去の事例と同様に、攻撃が広範囲に拡大するリスクを高めています。 Ma
SonicWall SMA機器に最大深刻度のSSRF脆弱性、攻撃を確認
読了時間：4分SonicWallの顧客は再び守勢に立たされています。攻撃者が、同社の統合セキュアアクセスゲートウェイであるSecure Mobile Access（SMA）アプライアンスに存在する最大深刻度の脆弱性を、積極的に悪用しているためです。CVE-2026-102255は、SonicWall SMA 1000ア
米豪当局、NetScalerのアドバイザリーを受けCitrixの新たな脆弱性に警告
新たに見つかった脆弱性により、サイバー犯罪者がCitrix NetScalerアプライアンスをクラッシュさせることが可能になっています。複数の政府機関が緊急の警告を出しました。 金曜日、顧客から不可解な悪用被害の報告が相次ぎました。すべてのパッチを適用済みのアプライアンスでも被害が出ていたといいます。
AIが発見した脆弱性はRCEにつながりやすい、Googleが報告
AIの支援によって発見された脆弱性は、リモートコード実行（RCE）につながる割合が突出して高いことが分かりました。2026年は脆弱性の開示と悪用がいずれも加速しています。 Google Threat Intelligence Group（GTIG
政府機関や銀行、専門サービス業を狙うCitrixゼロデイ攻撃、独自マルウェアが使用される
セキュリティ
Citrix NetScalerのゼロデイ脆弱性が悪用される、直ちにパッチ適用を
パスワード不要で侵入可能 Citrix NetScalerに対する最新の攻撃は、パスワードをまったく必要としません。Citrixは、NetScaler ADCとNetScaler Gatewayに存在する2件の深刻なゼロデイ脆弱性を公表しました。攻撃者はインターネット経由で、企業のVPNなどのエッ
Arista VeloCloud Orchestratorの脆弱性、実際の攻撃で悪用中
SD-WAN管理基盤に存在する重大な欠陥が、すでに勧告段階から実際の攻撃段階へと移行しています。Aristaは、VeloCloud Orchestratorの脆弱性が悪用されていることを確認しました。特定の構成下では、アカウントを持たない遠隔の攻撃者が管理サーバーの特権的な内部機能にアクセスできて
「Sandworm」、Ciscoの脆弱性を連鎖悪用しCyclops Blinkを展開
ロシア関与が疑われる脅威アクターが、CiscoのFirewall Management Center(FMC)技術における2件の脆弱性を連鎖させ、侵害したデバイス上で認証情報の窃取、内部ネットワークのスキャン、ライブトラフィックのキャプチャが可能な高度なマルウェアインプラントを展開していることが分かりました。それぞれ別
すべての記事を読み込みました