ハッカーがCitrix NetScalerのゼロデイを悪用、改変版Platypusバックドアを展開
攻撃者がCitrix NetScalerの2つの重大なゼロデイ脆弱性を悪用し、侵害したアプリケーションデリバリーコントローラー（ADC）およびGatewayアプライアンスに、オープンソースのリモート管理フレームワーク「Platypus」の改変版を展開していることが明らかになりました。StudySecurity Bin
タグ: Binary Defense
ハッカーがCitrix NetScalerのゼロデイを悪用、改変版Platypusバックドアを展開
攻撃者は、インターネットに公開されたCitrix NetScalerアプライアンスを標的に、改変版のリモート管理ツール「Platypus」を使用しています。オープンソースプロジェクトを、権限昇格と秘匿的な永続化の機能を備えたバックドアに作り替えた形です。 提供されたBinary Defenseのレポートによると、調査
MuddyWaterに関連するDindoorバックドア、正規のDenoランタイムを悪用して検知を回避
MuddyWaterに関連する脅威アクターが、正規のDenoランタイムを悪用して悪意あるコードを実行し、セキュリティ検知を回避するDindoorという名称のバックドアを使用していることが分かりました。 Binary Defenseの研究者は、米国のソフトウェア企業や銀行、カナダの非営利団体で感染を発見した後、2026
Binary Defenseの新製品「NightBeacon CMD」、企業SOCチームの脅威調査を自動化
Binary Defenseは、企業のセキュリティチームが自社環境に導入できるスタンドアロン型AI駆動SOCワークベンチ「NightBeacon CMD」を発表しました。Binary Defense自身が24時間365日体制で運用するSOC内で構築・実戦検証されたNightBeacon CMDは、Bi
Binary Defenseが脅威に対応したDetection Coverage Indexを備えたNightBeaconを拡張
Binary Defenseは、同社のAI駆動SOCプラットフォーム内の新しいモジュールであるNightBeacon Detectの開始を発表しました。最初にリリースされた機能はDetection Coverage Indexで、特定の脅威アクター、その戦術、技法、サブ技法に対する組織のカバレッジがどの程度充実してい