タグ: ポリグロットファイル

gbhackers.com

Discourseに ImageMagick の脆弱性、悪意ある画像アップロードで任意のファイル読み取りが可能に

セキュリティ研究者は、Discourseに深刻な脆弱性(CVE-2026-55420)が存在することを明らかにしました。この欠陥を悪用すると、権限の低いユーザーでも、プラットフォームのImageMagickベースのアップロード処理を足がかりに基盤となるサーバー上のファイルを読み書きできるおそれがあります。Securi

cyberpress.org

ハッカーが署名済みWindowsバイナリを悪用し、Gh0st RATとQuasar AsyncRATのペイロードを配布

サイバー犯罪者が、インド所得税局を装った不正な通知から始まる巧妙なマルウェアキャンペーンで、インドの納税者を積極的に標的にしていることが分かりました。 被害者は、法令違反があったとする緊急のコンプライアンス通知を受け取り、本物そっくりに作られた偽サイトへ誘導されます。 この通知は、重い罰金や法的措置を回避するために書