ハッカー、F5 BIG-IP APM機器にLinuxルートキットを展開、Webシェルをメモリ内に隠蔽
Sophosによると、侵害されたF5 BIG-IP APM機器で発見されたルートキットは、通常のWebシェルをディスクに書き込むという手順を踏まず、代わりにメモリ内に隠蔽するとのことです。 F5 BIG-IP APMは、アプリやAPI、データへのアクセスを保護するためのアクセスポリシー適用機能を提供
タグ: Apache
ハッカーがF5 BIG-IP APMデバイスに侵入、Linuxルートキットを展開
F5 BIG-IP APM環境のデバイスを標的とするLinuxルートキットが発見されました。このルートキットはPHPファイルの読み込みを傍受し、ファイルレスのウェブシェルを直接メモリ内へ注入することで、悪意あるコードをディスクに書き込む必要をなくしています。 このマルウェアは、F5 Networksが3月にDoS問題
Debian 13.6リリース:重要なセキュリティおよびUEFI修正
執筆者 Nam Phong · 2026年7月14日
Debian 13.6リリース、Linux、Apache、Curl、QEMUなどにセキュリティアップデートを提供
Debianプロジェクトは、安定版Debian 13「trixie」ディストリビューションの6回目のポイントアップデートとなるDebian 13.6をリリースしました。2026年7月11日に公開されたこの更新には、セキュリティ修正、重大なバグ修正、そして更新されたインストールイメージが含まれています。セキュリティ意識
CodexがHTTP/2の14年越しの盲点を研究者に気づかせた
AI支援分析がHTTP/2設定に関連する脆弱性を発見、主要Webサーバーに影響するHTTP/2サービス妨害手法を研究者が公開 セキュリティ研究者は、主要Webサーバーが採用するデフォルトのHTTP/2設定に問題があるとして警告を発して
「HTTP/2 Bomb」と呼ばれる新たなDoS攻撃、1分以内にWebサーバをクラッシュ
「HTTP/2 Bomb」と名付けられた新たなサービス拒否（DoS）攻撃が発見されました。この攻撃は、1台のマシンから仕掛けてWebサーバを数秒以内でダウンさせることが可能です。 この手法は、NGINX、Apache HTTP Server、Microsoft IIS、Envoy、Cloudflare Pingor
Claudeが13年前のActiveMQ RCEバグを数分で発見
10年前のActiveMQの欠陥が数分で発見され、武器化され、Mythosのハイプの中でAIの悪用構築の可能性を示した。 AnthropicのClaudeは、Apache ActiveMQ Classicの内部に10年以上静かに存在