公開済みのPHP2Shellエクスプロイトを悪用、ハッカーがWebサイトへ自動攻撃
ハッカーが、公開されているPHP2Shellのエクスプロイトツールを使ってWebサイトをスキャンし、脆弱なPHPサーバーに対する自動攻撃を仕掛けています。 研究者は、標的の情報を収集し、アップロード処理をテストして、細工したHTTPリクエストでリモートコマンド実行を試みるスクリプトを確認しました。 この動きは、公開さ
タグ: 自動攻撃
AIエージェントが仕掛ける自動攻撃キャンペーン、数百のオンライン小売業者を標的に
脅威アクターが自律型AIエージェントを用いて数百のオンライン小売業者を標的とするキャンペーンを展開していることが、サイバーセキュリティ企業Gambitの報告で明らかになりました。 このキャンペーンは7月から活動しており、脆弱性調査、エクスプロイト、そしてオーケストレーションを含む攻撃チェーン全体を自動化するために3種
ゼロデイは既にWordPressプラグインの現実、1件あたり20ドル
脆弱性研究者たちは過去1年間、AIエージェントが実際のバグを大規模に発見できるのか、それとも主にノイズを生成するのかについて議論してきました。TrendAIとCHT Securityの研究者が3日間で構築したパイプラインは、その答えと共に、セキュリティ業界が対処する必要がある価格タグを提供しています