Acronis製Backupプラグインの脆弱性、実際の攻撃でLinuxの権限昇格に悪用される
Acronisは、cPanel&WHM用Linux向けBackupプラグインに存在する深刻度「高」のローカル権限昇格の脆弱性に対し、緊急のセキュリティアップデートをリリースしました。同社は、脆弱性の影響を受ける環境に対して、限定的かつ標的型の攻撃で攻撃者がすでにこの脆弱性を悪用していることを確認したと明らかに
タグ: Acronis
Acronis、cPanel向けバックアッププラグインで悪用された脆弱性を修正
Acronisは火曜日、cPanel & WHM向けBackupプラグインに存在し、既に実際の攻撃で悪用されている脆弱性に対して緊急パッチを公開しました。 cPanel & WHM向
Acronisバックアッププラグインの脆弱性、標的型攻撃で悪用される（CVE-2026-87886）
Acronisのバックアップ・リカバリ製品であるcPanel、WebHost Manager(WHM)、Plesk向けバックアップ拡張機能に影響を及ぼすLinux権限昇格の脆弱性(CVE-2026-87886)が、攻撃者に悪用されていると同社が警告しています。 Acronisは火曜日に公開したセキュ
cPanelおよびPleskのAcronisバックアッププラグインの脆弱性、実際に悪用される
Acronisは、cPanel & WHM向けBackupプラグインおよびPlesk向けBackup拡張機能について、深刻度の高いローカル権限昇格の脆弱性が限定的かつ標的型の形で実際に悪用されていることを確認したとして、セキュリティアップデートを公開しました。 CVE-2026-87886として追跡されている
Acronis、cPanel向けバックアッププラグインで実際に悪用されている脆弱性について警告
Acronisは、cPanel、WebHost Manager(WHM)、Plesk向けの自社バックアッププラグインに、悪用されている可能性がある深刻度の高いLinuxローカル権限昇格の脆弱性が存在することを公表しました。 cPanel & WHMおよびPleskは、Webホスティング事業者やサーバー管理者が
MSP向けランサムウェア対策:迅速な復旧を実現する6つのチェックポイント
MSP向けのランサムウェア対策は、検証済みの6つの成果を実現する必要があります。攻撃対象領域の縮小、暗号化前の活動検知、24時間365日の対応体制、隔離された復旧ポイントの保持、クリーンな復旧、そしてテナント間で一貫した運用です。バックアップだけでは不十分であり、リハーサル済みの復旧手順を伴わないエンドポイント検知も
「グランドレイロ」マルウェア、メキシコ標的の新キャンペーンで再燃
バンキング型トロイの木馬「グランドレイロ」は、法執行機関がその活動を摘発してから2年以上が経過した現在も、主にラテンアメリカの銀行顧客にとって重大な脅威であり続けています。その最新の証拠となるのが、12年前から存在するペイロードを使い、メキシコのユーザーを標的とした新たなキャンペーンです。攻撃者はDLLサイドローディン
Grandoreiroがメキシコに再来襲、新たなDLLサイドローディング攻撃キャンペーンを展開
Grandoreiroがラテンアメリカのユーザーを狙うキャンペーンで再び姿を現しました。観測された検出のうちメキシコが40%を占め、攻撃者はDLLサイドローディングを利用して正規ソフトウェアを介しこのバンキング型トロイの木馬を実行させています。
PATCHCORDバックドア、南アジアのサイバースパイ活動を主導
Acronisのセキュリティ専門家はアフガニスタンの通信企業を標的とする活動中のサイバースパイキャンペーンを発見しました。さらに、攻撃者は南アジア全域の政府機関や重要インフラ施設にも重点的に狙いを定めています。これらの攻撃を実行するため、脅威アクターは複数の未知のマルウェア亜種を作成しており、中で
Lampionマルウェア、多段階フィッシングと750MBのRATペイロードでポルトガルのユーザーを標的に
ポルトガルのユーザーを侵害するために、現地化されたフィッシングの手口を悪用する高度な標的型のLampionマルウェアキャンペーンが確認されました。 この活動は、2019年に初めて確認されたブラジル発祥のバンキング型トロイの木馬が継続的に進化していることを示しており、同マルウェアは一貫してブラジル国内の標的ではなく、ポ
すべての記事を読み込みました