SonicWall SMAの深刻な脆弱性、攻撃で悪用中
VPNゲートウェイが狙われる理由 企業は社内ネットワークの境界にVPNゲートウェイを設置します。これはリモート従業員が社内システムに安全に接続できるようにするためです。そのため、こうしたデバイスはサイバー犯罪者にとって格好の標的となりやすい状況にあります。 2026年7月14日、SonicWall
タグ: INCランサムウェア
SonicWallの最近の脆弱性、ランサムウェア攻撃に悪用
SonicWallのSMA1000セキュアリモートアクセスアプライアンスに存在する2件の新たな脆弱性をめぐる最近の攻撃活動の大半は、INCランサムウェアグループによるものであることが、Resecurityの報告により明らかになりました。 CVE-2026-15409（CVSSスコア10）およびCVE-2026-154
WSProxyからRootへ: INCランサムウェアとSonicWall SMAのエクスプロイトチェーン
はじめに 仮想プライベートネットワーク（VPN）アプライアンスは、現代の企業アーキテクチャの中でも特に機微な位置を占めています。信頼できない公共インターネットと社内ネットワークの境界に立つ存在だからです。一般的なWebサーバーとは異なり、VPNコンセントレーター
研究者ら、SonicWall SMA1000の悪用開始を6月下旬まで遡って特定
INCランサムウェアを含む複数の脅威アクターが、脆弱なファイアウォールシステムを標的にしています。 SonicWall SMA1000アプライアンスに存在する2件の重大な脆弱性が、6月下旬からゼロデイとして悪用されていることが、ワシントンD.C.を拠点とするサイバーセキュリティ企業Volexityが
Incランサムウェア、SonicWall SMAのゼロデイ脆弱性を悪用
SonicWallのSecure Mobile Access（SMA）アプライアンスに新たに報告された2件の脆弱性が、大手ランサムウェアグループによってゼロデイとして悪用されていたことが判明しました。7月14日、セキュリティベンダーのSonicWallは、SMA 1000シリーズアプライアンスに存在する2件の脆弱性CV
FortiBleedによる認証情報窃取キャンペーン、Lynxランサムウェアとの関連が判明
大規模な認証情報窃取キャンペーン「FortiBleed」が、INCおよびLynxランサムウェア組織と関連していることが判明しました。この結果は、窃取されたFortinet製品の認証情報が今後のネットワーク侵入活動に利用される狙いだったことを示唆しています。 今月初め、73,000台を超えるFortinet製デバイスか
INC ランサムウェア、二重恐喝とプリンター身代金メモで被害者に圧力
INCは新興のRaaS（サービス型ランサムウェア）事業者から、2026年における最も活発なランサムウェアファミリーの一つへと成長を遂げました。2023年以降に800件を超える被害を記録し、競合グループの混乱に乗じてアフィリエイトベースを拡大しています。 同グループの最近のキャンペーンは、段階的なツールの改良と新たな圧
INC ランサムウェア、LOLBins・RMMツール・rclone を駆使してネットワーク侵入とデータ窃取を実行
サイバーセキュリティの脅威として、INC ランサムウェアの存在感が急速に高まっています。この Ransomware-as-a-Service（RaaS）グループは、2023年半ばに活動を開始して以来、世界中で800件以上の被害を生み出している、極めて活発な脅威アクターです。 INC は二重恐喝戦術を積極的に用いること
INCランサムウェア、基本の徹底で躍進
INCは、基本を確実に実行することと、絶妙なタイミングによって、ランサムウェア・アズ・ア・サービス（RaaS）の世界で頭角を現したランサムウェアグループです。セキュリティベンダーAcronisの研究者らが本日、RaaSグループINCに関するブログ記事を公開しました。INCは2023年に登場し、これまでに800件以上の被
Sandhills Medical Foundation ランサムウェア攻撃が169,000人の患者に影響
南カロライナ州のSandhills Medical Foundation とペンシルベニア州のLaurel Eye Clinicは、患者データを露出させるセキュリティインシデントを経験しました。Sandhills Medical Foundationへのランサムウェア攻撃は169,000人を超える個人に影
すべての記事を読み込みました