新種のIoTボットネット、1,496種類のデフォルトパスワードと7つの永続化手法を使用
セキュリティ研究者らが、インターネットに露出したデバイスを侵害し、長期的なアクセスを維持したうえで分散型サービス拒否(DDoS)攻撃を仕掛けるために構築されたモジュール式IoTボットネットフレームワーク「TuxBot v3 Evolution」を発見しました。 このマルウェアは幅広いLinuxベースのシステムを標的と
タグ: デフォルトパスワード
Apache OFBiz RCEの脆弱性がパスワード変更制限を悪用して認証を回避
Apache OFBizの重大な認証回避の脆弱性により、攻撃者は強制パスワード変更フローを乗っ取り、単一のHTTPリクエストを介してリモートコード実行（RCE）を達成できます。24.09.06より前のすべてのバージョンに影響を与えます。 CVE ID: CVE-2026-45434 CVSS 3.1スコア: 8.
AI芝刈り機の攻撃？ Yarboが、専門家が数千台を遠隔ハイジャックする方法を明かした後、製品のパッチを余儀なくされた…
世界中の家庭で、数千台のYarbo芝刈り機が同一のパスワードを公開研究者が、家族住宅の外にある200ポンドの芝刈り機を遠隔でハイジャック脆弱なロボット芝刈り機からGPS位置情報とWiFiパスワードが漏洩セキュリティ研究者Andreas Makrisは、Yarboロボット芝刈り機に深刻な欠陥を発見しました。この欠陥によ
Juniper NetworksがJunos OSの数十の脆弱性にパッチを適用
Juniper Networksは今週、権限昇格、サービス拒否（DoS）、およびコマンド実行につながる可能性のあるJunos OSおよびJunos OS Evolvedのバグを含む、およそ3ダースの脆弱性に対するパッチをリリースしました。 最も深刻な脆弱性はCVE-2026-33784（CVSSスコア9.8）で、Su
付箋に残された管理者認証がジムを80年代ホラーの館に変身させた
PWNED「Pwned」コラムへようこそ。このコラムでは、IT関係者が自分たちでやらかしてしまった失敗談を共有しています。今週の話は、フィットネス機器のようなシンプルなものを設定する場合でも、セキュリティ認証情報を放置する言い訳がないことを示しています。 今週の話は、JCという仮名の中古ジム機器の販売・設置を行う会社
企業の最大のセキュリティの穴は従業員休憩室に存在していた
Pwned 「Pwned」へようこそ。The Registerの新しいコラムです。ここでは、最悪のインフォセック失策を取り上げ、皆さんがそれらから身を守れるようにします。カフェインはほとんどのIT防御担当者にとって不可欠なツールですので、全体的に見れば、カフェインが引き起こした以上に多くのエクスプロイトから守ってくれ
InfectedSlursボットネットがゼロデイでMiraiを復活
Akamaiセキュリティインシデント対応チーム（SIRT）は、同社のグローバルな...
米国、水道事業者へのイランによる攻撃を確認
米国のサイバーセキュリティ・インフラストラクチャ安全保障庁（CISA）は、最近相...
小型中国製デバイスで隠されたマイクを発見した方法
昨年、中国企業Sipeedは、NanoKVMという名前のコンピュータとサーバーの...
中国製NanoKVMに隠されたマイクを発見した方法
NanoKVMは、中国企業Sipeedが開発したハードウェアKVMスイッチです。...
すべての記事を読み込みました