第3のPHP2Shell脆弱性が見つかるも、緊急修正は見送り
セキュリティ
タグ: Mandiant
AOMEI Backupperが侵害、短時間だけ改ざんする新手のサプライチェーン攻撃
セキュリティ研究者らは、AOMEI Backupperが4月から7月にかけて、短時間のサプライチェーン侵害によって複数回にわたりユーザーにマルウェアを配布したと警告しています。 AOMEI Backupperは、Windows向けのバックアップ、同期、ディスククローン作成ソフトです。家庭向け、企業向け、Windows
ハッカーが偽のAOMEIアップデートでWindowsパソコンに永続的なバックドアを仕込む
AOMEI Technologyのアップデートシステムが悪用されたとみられるサプライチェーン攻撃が確認されました。同社は「AOMEI Backupper」や「AnyViewer」を手がけています。攻撃者はこの仕組みを使い、ダウンローダー「CROSSROAD」とバックドア「SHINYROAD」をWindows環境に送り
中国系ハッカーがBeyondTrustのゼロデイ脆弱性を悪用
BeyondTrustの利用企業にとって、問題はパッチ適用だけにとどまりません。Mandiantによると、中国系とみられるスパイ集団が、Remote Supportの重大な脆弱性をゼロデイとして悪用しました。攻撃者はroot権限を奪取し、保存された認証情報の窃取を試み、下流のシステムにもアクセスしていました。G
BeyondTrustのRemote Supportにゼロデイ脆弱性、悪用が相次ぐエッジ機器のバグに新たな事例
深刻度の高い新たなエッジ機器の脆弱性が次々と発覚し、実際に悪用されている今週の状況はなお続いています。今度は、BeyondTrustのRemote Supportアプライアンスに見つかった重大な脆弱性を突く、中国系の攻撃が明らかになりました。今週は、Ivanti、Cisco、Palo Alto Networksの各社が
多くの攻撃を重ねる中国のスパイ集団、BeyondTrustのゼロデイ脆弱性を悪用
セキュリティ製品のゼロデイ脆弱性を突くことに長けた中国系とみられるハッカーが、再び動き出しました。研究者らの調査により、BeyondTrustの顧客を狙った攻撃が8月下旬までさかのぼることがわかっています。 Mandiantの研究者によると、中国政府の支援を受けているとみられるスパイ集団が、この深刻な脆弱
中国系スパイ組織、BeyondTrustのサポートツールのゼロデイ脆弱性を悪用
Google Threat Intelligence Group(GTIG)が木曜日に公開した報告書によると、中国との関連が疑われるハッカーが、8月下旬からBeyondTrust Remote Supportのゼロデイ脆弱性を悪用し、スパイ活動を展開していました。 「Armory Castle」の名で追跡されているこ
一時的なサプライチェーン改ざんの調査
執筆者: Tyler McLellan はじめに Google Threat Intelligence Group（GTIG）とMandiantは、2026年4月から2026年7月にかけて、AOMEI Technologyの更新インフラを狙ったソフトウェアサプライチェーン侵害キャンペーンを調査しました。攻撃者は、AO
中国系スパイが関与するBeyondTrustのゼロデイ、Remote Supportユーザーに警戒呼びかけ
GoogleとMandiantによると、ARMORY CASTLEがBeyondTrust製アプライアンスを侵害した事実は、Ivantiの脆弱性悪用が相次いだ過去の事例と同様に、攻撃が広範囲に拡大するリスクを高めています。 Ma
ハッカー、BeyondTrustのゼロデイを悪用しセキュリティログを消去して痕跡を隠蔽
中国との関連が疑われるスパイ集団が、BeyondTrust Remote Supportの重大なゼロデイ脆弱性（CVE-2026-102764）を悪用しました。さらに、ログを削除して活動の痕跡を隠していました。 BeyondTrustはこの脆弱性をセキュリティアドバイザリBT26-05で修正し、2026年10月15日
すべての記事を読み込みました