ロシアのハッカー、未修正のZimbraサーバーを悪用してメールを窃取
ロシア国家が支援するハッカー集団Laundry Bearが、Zimbra Collaboration Suite(ZCS)ウェブメールプラットフォームの脆弱性を悪用し、少なくとも1年前から政府機関や企業のネットワークに侵入していたことが分かりました。 NSA、FBI、CISA、およびオランダ、英国
タグ: メール窃取
中国関連ハッカー、REDCapサーバを悪用して米国医療研究機関を監視
UNC6508による高度かつ長期にわたるサイバースパイキャンペーンが明らかになりました。UNC6508は中華人民共和国（PRC）と関連するとされる脅威アクターであり、北米の学術・医療・軍事研究機関を組織的に標的としています。 このキャンペーンは少なくとも2023年9月から活動を続けており、1年以上にわたって検知を免れ
GraphRunner: Microsoft Graph APIと連携するためのポストエクスプロイテーションツールセット
GraphRunner GraphRunnerは、Microsoft Graph APIと連携するためのポストエクスプロイテーションツールセットです。Microsoft Entra ID（Azure AD）アカウントから偵察、永続化、およびデータ流出を実行するための様々なツールを提供します。ビ
Fancy Bear、Microsoftのゼロデイを悪用してバックドアとメール窃取ツールを展開
Fancy Bearは、MicrosoftのRTFファイルに存在する重大なゼロデ...
野生で確認された初の悪意あるMCP：あなたのメールを盗むPostmarkバックドア
MCPサーバーは知っていますよね？ AIアシスタントにメール送信やデータベースク...