TokyoBlackHatNews

タグ: AES暗号化

cyberpress.org

カスタマイズされたAdwind RATがトルコの被害者にJanaWareランサムウェアを配信

カスタマイズされたAdwind RATは、フィッシング駆動型Javaマルウェアを介してトルコのユーザーと小規模組織を対象とした地理的に焦点を当てたキャンペーンで、JanaWareという名称の新しいランサムウェアファミリーを配備するために武装化されています。 研究者は、サンドボックステスト中に他のサンプルとは異なる動作
gbhackers.com

nginx-ui バックアップ復元セキュリティ欠陥に対するPoC エクスプロイトコードが公開

nginx-ui バックアップ復元メカニズムの重大なセキュリティ欠陥（CVE-2026-33026として追跡）により、攻撃者は暗号化されたバックアップを操作し、任意のコマンドを実行できます。 概念実証（PoC）エクスプロイトコードが公開されており、管理者がバージョン2.3.4に緊急にアップデートする必要があります。