レクリエーション管理プラットフォーム

攻撃者が会員登録でウェブシェルを設置、公園・レクリエーション管理プラットフォームでカード情報を狙う

Huntressのセキュリティ研究者が、多段階にわたる侵入の詳細を明らかにしました。脅威アクターは、地方自治体や公園関連団体が利用する人気のレクリエーション管理プラットフォームのウェブサーバー3台を侵害し、ウェブシェルを設置したうえで決済カード情報を狙いました。この活動が