攻撃者がPaperCutのRCE連鎖でトークンを窃取、ドメインコントローラーに侵入
脅威アクターが、PaperCut MFの2件のゼロデイ脆弱性を連鎖させて教育機関の環境に侵入しました。ドメイン権限を持つサービスアカウントのトークンを窃取し、ドメインコントローラーに到達したうえで、Active Directoryデータベースの抽出を試みています。 この攻撃で悪用されたのは、PaperCut MFおよ
タグ: パス・ザ・ハッシュ
ロシア語圏の脅威アクター、数百のAIエージェントを展開しPaperCutの脆弱性を突いて440台のサーバーを侵害
ロシア語を使用するとみられる脅威アクターが、数百のAIエージェントを使ってPaperCut NG/MFの脆弱性を突く攻撃を自動化し、48カ国395組織にわたる少なくとも440台のサーバーを侵害していたことが分かりました。 2026年8月31日から追跡されているこの攻撃キャンペーンは、大規模言語モデル(LLM)を活用し
Mandiant、NTLMv1を解読する方法を公開し、組織に安全でないNTLMv1の廃止を迫る
「厳しい愛」のキャンペーンは、死なないゾンビのようなMicrosoftプロトコル...
SmbCrawler – SMB共有の発見とシークレット探索
SmbCrawlerは、ドメイン資格情報とホスト一覧を受け取り、ネットワーク共有...