悪用された脆弱性のパッチ適用、中央値で約3カ月 ムーディーズが報告
ムーディーズ（Moody’s）の新たな報告書によると、悪用が確認されている既知の脆弱性にパッチが適用されるまでの期間は、中央値で87日でした。 つまり、これらの脆弱性の半数は、公開から3カ月が過ぎても修正されないままです。 報告書によると、悪
タグ: 既知の脆弱性
新種のLinuxマルウェア、脆弱なIoT機器をプロキシノードに変える
このLinuxバックドアは既知の脆弱性を悪用して感染機器に居座り、プロセスを隠蔽します。さらに、正規の公開STUNインフラを悪用してネットワーク接続を確保します。 新たなLinuxバックドアが、インターネットに公開された脆
ClingSTUN、脆弱なIoT機器をプロキシノードに変える
研究者らが、Linux向けの新たなマルウェアを発見しました。このマルウェアは、モノのインターネット（IoT）機器に存在する既知の脆弱性を次々と悪用し、企業ネットワーク内に永続的な足場を確保します。特に注目されるのは、正規の公開STUNサーバーを利用して、侵害した機器との接続を維持している点です。これにより攻撃者は、自ら
既知の脆弱性が引き起こすアプリケーションセキュリティインシデントの実態
Cloud Security Allianceが実施した902名のITおよびセキュリティ専門家を対象とした調査によると、過去1年間に10社中8社が、すでに自社チームが把握していた脆弱性に起因するアプリケーションセキュリティ上の被害を経験していたことが明らかになりました。このパターンは業界全体に共通する