TrickBotがWiresharkの更新プログラムを装ったスケジュールタスクでWindows上に永続化
FortiGuardの研究者は、不正な形式のDNSクエリを送信する悪性サンプルを捕捉し、これらをTrickBotの亜種であると特定しました。 主にHTTPを使ったコマンド&コントロール通信を行っていた従来のTrickBotキャンペーンとは異なり、今回の亜種は通信内容をDNSリクエストとレスポンスの中に隠しています。
タグ: FortiGuard
FortiSandboxの脆弱性、認証なしの攻撃者がスキャン用VM上のVNCサーバーにアクセス可能に
Fortinetは、FortiSandboxに存在する脆弱性を公表しました。この脆弱性を悪用すると、認証を受けていない攻撃者が、マルウェアスキャンに使用される仮想マシン上で稼働するVNC(Virtual Network Computing)サーバーへアクセスできる可能性があります。 FG-IR-26-145として追跡
NetScalerへの猛攻：大規模悪用にさらされるCitrixインフラ
Citrix NetScalerアプライアンスは、自動化された攻撃の絶え間ない波に晒され続けています。セキュリティチームは1日に数千件もの悪意ある侵入を報告しており、根底にあるゼロデイ脆弱性はCISAの積極的悪用が確認された脆弱性カタログに正式に登録されました。 狙われる認証ハブ FortiGuard Labsのテレ
FortiGuard チーム、Windows テレメトリ内のステルス法科学データを発見
最近のインシデントレスポンス業務において、FortiGuard IR サービスは...