UNK_MassTractionが大学のRoundcubeサーバーを標的に
大学のネットワークが侵害されるのに、開封されたメール1通で十分な場合があります。Proofpointの研究者は、彼らが「UNK_MassTraction」と呼ぶキャンペーンを発見しました。中国と関連があるとみられる脅威グループがこれを実行したとされ、米国およびカナダの複数の大学において、物理学部お
タグ: CVE-2025-49113
中国系脅威アクター「UNK_MassTraction」、Roundcubeサーバーを悪用し大学を標的に
UNK_MassTractionと呼ばれる中国系とみられるクラスターが、Roundcube Webメールのnデイ脆弱性を悪用し、米国およびカナダの大学の物理学・工学部門を侵害しています。 攻撃者は、被害者のブラウザ上でJavaScriptを実行するCVE-2024-42009のクロスサイトスクリプティング(XSS)脆
中国系脅威グループ、脆弱なRoundcubeサーバー経由で大学を標的に
中国と関係があるとみられる脅威クラスターが、米国とカナダの大学で稼働する脆弱なRoundcubeメールサーバーを悪用し、認証情報の窃取とネットワークアクセスの確立を行っていたことが分かりました。 Proofpointが6月7日に公開した新たな調査では、この活動をUNK_MassTractionという名称で追跡しており、
中国系スパイ集団、Roundcubeのエクスプロイトチェーンを悪用し大学に侵入
Proofpointの脅威研究者が火曜日に明らかにしたところによると、中国と関係のある攻撃者集団が米国およびカナダの大学のネットワークに侵入し、機密データを窃取するとともに、ウェブシェルやバックドアを通じて持続的なアクセス経路を確立していました。 スパイ活動を目的としたこの攻撃は物理学部・工学部を標的としており、国家
ハッカーがRoundcube Webmailの脆弱性を標的に
CISAは、そのうちの1つが重大と考えられている脆弱性を既知の悪用された脆弱性カ...
PoCコードがRoundcubeの脆弱性の脅威をエスカレート
Roundcubeウェブメールにおける10年以上前の重大なリモートコード実行脆弱...