BlueMoonエクスプロイトキット、ChromeとWindowsの最新ゼロデイを連鎖悪用
複数のサイバースパイグループが、BlueMoonと呼ばれる新種のエクスプロイトキットを使用していることが、サイバーセキュリティ企業Proofpointの報告で明らかになりました。展開の様子は場当たり的かつ急ごしらえに見えるということです。 中国と関係が深いAPTグループ「Violet Typhoon」（APT31、J
タグ: BlueMoon
4つのスパイ集団、ChromeとWindowsを狙う「BlueMoon」を同じ週に使用
4つのスパイ集団が、わずか1週間のうちに同一のエクスプロイトキットをChromeとWindowsに対して使用していたことがわかりました。パッチが適用されるまでの隙間が、米国と東南アジア各地で実際の攻撃に悪用される事態となっています。 Proofpointはこのツールキットを「BlueMoon」として追跡していま
ChromeとWindowsの脆弱性を悪用する攻撃キット「BlueMoon」
BlueMoonは、ChromeとWindowsの脆弱性を組み合わせて悪用する攻撃キットです。この存在は、「パッチ適用を後回しにする」という選択がいかに危険な賭けになりつつあるかを物語っています。 セキュリティアップデートは、つい先延ばしにしがちなものです。ブラウザは問題なく開けますし、Windowsも普通に動作
複数のハッキング集団が同じ週に同一のChromeマルウェアを使用していたことが判明――これは何を意味するのか?
Proofpointが、Chromiumの2件の欠陥とWindowsの1件のバグを連鎖させるエクスプロイトキット「BlueMoon」の詳細を報告中国と関係の深いTA412を含む4つの集団が、NGO、航空宇宙、製造業の標的に対して大々的に使用エクスプロイトは「パッチギャップ」ゼロデイであり、すべての欠陥は現在修正済
新種の「BlueMoon」攻撃キットがWindowsとChromeのゼロデイ脆弱性を悪用
複数のサイバースパイグループが、Microsoft WindowsとGoogle Chromeのゼロデイ脆弱性を悪用する「BlueMoon」と呼ばれるエクスプロイトキットを展開していたことが分かりました。 BlueMoonは、リモートコード実行とサンドボックスエスケープを可能にするChromiumベースブラウザの2つ
中国系ハッカー集団、ChromeとWindowsのゼロデイ脆弱性を悪用する「BlueMoon」攻撃を展開
急速に普及しつつある「BlueMoon」と名付けられたエクスプロイトキットが、Chromeと Microsoft Windowsのゼロデイ脆弱性を連鎖させ、スパイ活動を目的としたフィッシングキャンペーンで標的を侵害しています。 確認された活動の大半は中国と関係が深いクラスターに結びついているものの、研究者らはこのツー
ChromeとWindowsを狙う新種の攻略キット「Blue Moon」、AI駆動型攻撃という新たな現実を反映
少なくとも4つのスパイ活動グループ(その大半は中国との関連が疑われています)が、Chromiumベースのブラウザにおける2つの欠陥とMicrosoft Windowsの1つの欠陥を連鎖させる新しい攻略キットを使用し、米国と東南アジアの組織のネットワークに侵入していることが分かりました。メールセキュリティ企業Proof
複数の中国系ハッキンググループ、同一のChromeゼロデイ攻撃を使用
サイバーセキュリティ企業Proofpointが水曜日に発表したところによると、少なくとも4つのサイバースパイグループ（そのほとんどが中国の国家情報機関と関連があるとされる）が、8月末から今週にかけて、これまで知られていなかった同一のGoogle Chromeの脆弱性を悪用した攻撃を行っていたことが分かりました。これらの