タグ: ポストエクスプロイト

gbhackers.com 2026年6月3日 19:38

AIツールを駆使してActive Directory侵害を効率化する脅威キャンペーンを確認

攻撃者がAI搭載ツールを活用してActive Directory（AD）の侵害を効率化し、エンドポイント検出・対応（EDR）の回避テストを加速させた脅威キャンペーンが確認されました。 2026年6月2日に観測されたこの活動は、C:\Users\User\Documents\testというパスに由来する不審なファイルを

sysdig.com 2026年5月27日 03:24

AIエージェントが主導：攻撃者がLLMを使ってCVEから内部データベースへ4つのピボットで侵入した方法

脅威リサーチ部門 ディレクター主な調査結果LLMエージェントが、事前に構築されたプレイブックを実行するのではなく、リアルタイムで侵害後の行動を実行した。これはSysdig TRTが捕捉した初のAIエージェント主導の侵入事例である。攻撃の全チェーン — marimoノートブックの侵害から内部Postgresデータベースの

gbhackers.com 2026年2月2日 18:26

ShadowHS：新たなステルス性の高いファイルレスLinuxマルウェアが自動拡散

高度なファイルレスLinuxマルウェア・フレームワーク「ShadowHS」は、侵...

bleepingcomputer.com 2026年1月14日 07:29

新たなVoidLinkマルウェアフレームワークがLinuxクラウドサーバーを標的に

新たに発見された高度なクラウドネイティブLinuxマルウェアフレームワーク「Vo...

gbhackers.com 2026年1月5日 23:08

ProfileHound：レッドチームの目的達成のために設計されたポスト・エスカレーションツール

ProfileHoundは、Active Directory環境内で高価値ターゲ...

cyberpress.org 2026年1月5日 19:02

ProfileHound、レッドチーム運用向けのポストエスカレーションツールとしてリリース

セキュリティ研究者らは、Active Directory環境においてドメイン接続...

meterpreter.org 2025年12月24日 11:45

管理者の影：ハッカーはいかにしてNezha監視ツールをステルスRATへと変えたのか

脅威アクターは、正規のサーバー監視ツールを、すでに侵害されたシステムを遠隔操作す...

cyberpress.org 2025年12月23日 14:54

攻撃者がNezhaを無害な監視ユーティリティから効果的なアクセスツールへと変貌させる

OntinueのCyber Defense Centerのセキュリティ研究者は、...

meterpreter.org 2025年12月15日 16:34

神話の仮面を剥ぐ：Kaspersky、ステルス性の高いオープンソース・ポストエクスプロイトフレームワーク「Mythic」の検出方法を公開

Kaspersky Lab の研究者は、侵害されたシステムを攻撃者が管理するため...