タグ: 初期侵入

cyberpress.org 2026年4月8日 10:14

Storm-1175がMedusaランサムウェアキャンペーンでWebに露出した脆弱性を狙う

マイクロソフト脅威インテリジェンスは、Storm-1175として追跡されている財務目的のサイバー犯罪グループが、高速ペースのランサムウェア攻撃を仕掛けていることを確認しました。 このグループは特に既知の脆弱性を持つWebに露出したシステムを標的とし、公開開示とパッチ展開の間の重大な時間帯に攻撃を仕掛けます。 Stor

cybersecuritydive.com 2026年2月9日 16:03

Cisco、Q4はフィッシングを上回り脆弱性悪用が最多と指摘

概要 同社の推奨事項には、増大する脅威である多要素認証の不正利用を監視することが...

bleepingcomputer.com 2026年1月17日 02:22

中国関連のハッカーがSitecoreのゼロデイを悪用して初期アクセスを獲得

UAT-8837として追跡され、中国と関連しているとみられる高度な脅威アクターが...

bleepingcomputer.com 2026年1月16日 08:02

Gootloaderがステルス配信のために1,000分割ZIPアーカイブを使用するように

初期アクセスに典型的に利用されるGootloaderマルウェアが、最大1,000...

bleepingcomputer.com 2025年12月18日 01:16

重大なReact2Shellの欠陥がランサムウェア攻撃で悪用される

あるランサムウェア集団が重大なReact2Shellの脆弱性（CVE-2025-...