フィッシングキャンペーン、eカードを悪用してRMMツールを展開
6か月にわたるフィッシングキャンペーンが、WindowsおよびmacOSユーザーを騙し、偽の電子グリーティングカード(eカード)を通じて正規のリモート監視管理(RMM)ソフトウェアをインストールさせていたことが分かりました。 Forescoutが7月14日に発表した新たな調査によると、同社が「SeasonalInvit
タグ: ConnectWise ScreenConnect
Forescoutが偽グリーティングカードを悪用したAI支援フィッシングキャンペーンを発見
新たな調査でForescoutが、季節のグリーティングカード(eカード)の招待状に見せかけたフィッシングキャンペーンを発見しました。このキャンペーンは被害者を騙して正規のリモート管理ソフトウェアをインストールさせ、攻撃者に侵害端末への長期的なアクセス手段を与えるものです。 ForescoutのVede
CISAがConnectWise ScreenConnect脆弱性の攻撃での積極的な悪用について警告
サイバーセキュリティ・インフラストラクチャセキュリティ局（CISA）は、CVE-2024-1708として追跡されているConnectWise ScreenConnectの重大な脆弱性の積極的な悪用に関する緊急アラートを発行しました。 2026年4月28日、同機関はこの欠陥を既知悪用脆弱性（KEV）カタログに追加し、脅
CISAがConnectWise ScreenConnectの脆弱性が攻撃で悪用されていることを警告
サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、ConnectWise ScreenConnectの重大なセキュリティ脆弱性に関する緊急警告を発令しました。CVE-2024-1708は現在、実際の攻撃で悪用されています。 このアクティブな脅威のため、CISAは公式に2026年4月28日にこの