Storm-1175、N-ableの脆弱性を悪用して新たなランサムウェア「StormEncryptor」による攻撃を展開
Microsoft Threat Intelligenceは、金銭目的の脅威アクターStorm-1175によるものとされる新たなランサムウェアキャンペーンを確認しました。同グループは2026年8月2日から、これまで未報告だったランサムウェア「StormEncryptor」の展開を開始しています。 今回の攻撃活動は、S
タグ: 認証バイパス脆弱性
PANOSのGlobalProtect脆弱性、ランサムウェア集団Qilinが悪用開始
サイバーセキュリティ企業Arctic Wolfによると、ランサムウェア集団Qilinが、PAN-OS GlobalProtectの認証バイパスに関する重大な脆弱性を悪用し、被害者のネットワークに侵入しています。 Palo Alto NetworksはCVE-2026-0257として追跡されているこの脆弱性を5月13日
SimpleHelp重大脆弱性、マルウェア配布に悪用
SimpleHelpのリモート監視・管理（RMM）ソフトウェアに存在する重大な認証バイパス脆弱性が悪用されました。攻撃者はログイントークンを偽造して管理対象ネットワークを掌握したうえ、これまで未確認だった2つのマルウェアファミリを配布していたことが明らかになりました。 セキュリティ企業Blackpoint Cyberの
ハッカーがFortiClient EMSの脆弱性を悪用し、情報窃取マルウェアを配布
ハッカーがFortiClient Enterprise Management Server（EMS）の認証バイパス脆弱性（CVE-2026-35616）を悪用し、EKZと呼ばれる未文書化の認証情報窃取ツールを配布していることが明らかになった。 攻撃者はマルウェアをFortinetエンドポイント向けのアップデートに偽
イランとリンクされたハッカーが米国の水・エネルギー施設をターゲット、FBI と CISA が警告
FBI およびサイバーセキュリティおよびインフラストラクチャセキュリティ庁が火曜日に発表した共同勧告では、イランとリンクされた脅威者が米国の重要インフラサイト（水、エネルギー、市民関連施設など）にあるインターネット対応デバイスを悪用したと警告しました。 ハッカーは Rockwell Automation/
Fortinetのファイアウォールが悪意ある設定変更の被害に
3分で読めます 脅威アクターが過去1週間にわたり、シングルサインオン（SSO）ロ...
Fortinet、重大なFortiCloud SSOログイン認証バイパスの欠陥について警告
Fortinetは、FortiOS、FortiWeb、FortiProxy、Fo...
ASUS、AiCloud対応ルーターにおける新たな重大認証バイパス脆弱性を警告
ASUSは、AiCloudが有効化されたルーターに存在する重大な認証バイパス脆弱...
ASUS、DSLシリーズルーターの重大な認証バイパス脆弱性について警告
ASUSは、複数のDSLシリーズルーターモデルに影響を与える重大な認証バイパスの...