8,300台以上のGiteaサーバーがコード実行攻撃に対して脆弱
サイバーセキュリティ監視団体Shadowserverによると、8,300台を超えるインターネットに露出したGiteaインスタンスが、現在進行中のリモートコード実行攻撃で悪用されている重大なセキュリティ脆弱性に対して、いまだパッチを適用していない状態にあるといいます。 これらの攻撃で狙われているコードインジェクションの
タグ: 暗号資産マイニングマルウェア
RedTailのDocker API攻撃キャンペーンが進化、SSH経由のペイロード配信を確認
要約 2025年11月、Beelzebub LabsのMario Candela氏による調査が、RedTailがポート2375で公開されたDocker APIを標的にしている初の公開実証事例とみられる内容を報告しました。 2026年6月に取得されたBeelzebubハニーポットのキャプチャは、このキャンペーンが引き続
RondoDoxボットネットがReact2Shellを悪用し、未パッチのデバイス数千台を乗っ取っている
自宅にスマートカメラがある、あるいはビジネス用に小さなウェブサイトを運営している...
重大な React2Shell 欠陥に紐づく攻撃が急増、確認された被害者は50件を突破
セキュリティ専門家は、React Server Components において先...
Apache ActiveMQの欠陥によりLinuxシステムがKinsingマルウェアにさらされる
Apache ActiveMQにおける重大な脆弱性（CVE-2023-46604...