ハッカーがAI生成スクリプトで政府系Linuxサーバーに侵入、機密情報を探索
ハッカーがAIによって生成されたとみられるスクリプトを使い、政府系のLinuxインフラに侵入していたことがわかりました。「CL-UNK-1211」として追跡されているこの攻撃キャンペーンでは、認証情報の窃取に加え、機密性の高いデータベースや公的機関のメールボックスが狙われました。Ethicalhacking tool
ハッカーがAIによって生成されたとみられるスクリプトを使い、政府系のLinuxインフラに侵入していたことがわかりました。「CL-UNK-1211」として追跡されているこの攻撃キャンペーンでは、認証情報の窃取に加え、機密性の高いデータベースや公的機関のメールボックスが狙われました。Ethicalhacking tool
Dive Brief この攻撃を発見したSymantecは、各企業にネットワーク内に侵害の痕跡がないか調べるよう呼びかけています。 Dive Brief: ロシア関連のハッカー集団が、2カ月にわたる攻撃キャンペーンでNATO加盟国の造船会社のネットワークに侵入しました。このキャンペーンでは政
米サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、ランサムウェアグループ「SafePay」が2024年以降、世界の重要インフラ組織600以上に侵入したと発表しました。 CISAはFBI、米シークレットサービス(USSS)、ドイツのラインラント=プファルツ州刑事庁(Landeskriminala
INCおよびThe Gentlemenと関連するランサムウェアのアフィリエイトが、運用サーバーを公開状態のまま放置し、侵入エコシステムの全容を露呈させました。 調査は2026年9月下旬、45.227.254[.]43で見つかった公開ディレクトリから始まりました。 設定ファイルや認証情報をたどった結果、研究者は攻撃者の
ConnectWiseの顧客の一部は数日間にわたって影響を受け続けており、数百件が侵害されています。同社はクラウドバックアップサービスの復旧作業を続けていますが、顧客が再びアクセスできるようになる時期は確認されていません。 同社は土曜日、複数のサービスを一時停止しました。脅威アクターが、顧客が同社のアプリケーションと
ハッカーが、Zimbra Collaboration Suiteのコマンドインジェクションの脆弱性(CVE-2026-73570)を悪用しています。この脆弱性により、攻撃者はユーザーの操作なしに、インターネットに公開されたメールサーバーを侵害できます。EthicalHacking Course Microsoft T
先週、WordPressプラグイン「Rank Math PRO」の一部ダウンロードにマルウェアが混入し、隠しバックドアが設置されるサプライチェーン攻撃が発生しました。ダウンロード元は開発元の公式サイトです。 開発元によると、バージョン3.0.123を10月15日20:02(UTC)から10月16日07:12(UTC)
Android向けリモートアクセス型トロイの木馬「YuanKong」が見つかりました。このマルウェアは防御の甘いドロッパーを使っており、隠されたペイロードよりも多くの情報を漏らしています。ビルドごとに埋め込まれたオペレーターのアカウント識別子が丸見えになっているのです。 110個のドロッパーを分析したところ、57種類
「Midnight Mimosa」は、ファームウェアに埋め込まれたAndroidマルウェアのキャンペーンです。感染したスマートフォンを、広告詐欺や住宅用プロキシサービスによって収益化しています。 10月8日に公表されたこの攻撃では、約2年間にわたり150カ国以上で数千台の端末が被害を受けました。対象の大半は、Medi
攻撃者がMicrosoft Power BIを悪用し、無許可のScreenConnectリモート監視・管理(RMM)クライアントを配布していたことが分かりました。Microsoftの信頼されたインフラをフィッシングリンクの偽装に利用し、永続的なアクセスを確立する手口です。 Huntressは、2026年9月10日を皮
すべての記事を読み込みました