ハッカーがFortiGateのSSL-VPN脆弱性を悪用、タイのISPに侵入しMeshCentralバックドアを展開
脅威アクターが、深刻なFortiGate SSL-VPN脆弱性CVE-2024-21762を悪用し、タイのブロードバンド事業者3BBに関連するインフラへアクセスしていたことが判明しました。 攻撃者はその後、永続的なアクセスを確保するためにMeshCentralのリモート管理エージェントを展開し、RADIUSデータベー
タグ: MeshCentral
ハッカーがFortiGateのSSL-VPN脆弱性を悪用してタイのISPに侵入、MeshCentralバックドアを展開
脅威アクターが、FortiGateのSSL-VPNに存在する重大な脆弱性 CVE-2024-21762 を悪用し、タイのブロードバンド事業者Triple T Broadband(3BB)を標的にしました。攻撃者は同社の内部環境へのアクセス権を獲得し、永続的な制御を維持するためにMeshCentralのリモート管理エー
Oracle PeopleSoftの深刻な脆弱性悪用にShinyHuntersが関与
Oracle PeopleSoftに存在するゼロデイ脆弱性が、ShinyHuntersと関連する脅威グループによる大規模なサイバー攻撃キャンペーンで悪用されています。これは、Mandiantが木曜日に公開したレポートで明らかになりました。 Googleのインシデント対応部門であるMandiantは、攻撃による影響を受
Oracle PeopleSoftのゼロデイ脆弱性、ShinyHuntersによる恐喝攻撃に悪用
攻撃者は認証不要の重大なRCE脆弱性を悪用して高等教育機関に侵入し、ステルス型リモートアクセスツールを展開。盗み出したデータを公開した。 新たに公開されたOracle PeopleSoftのゼロデイ脆弱性が、大学などの教育機関を主な標的としたShin
Oracle PeopleSoft ゼロデイRCE脆弱性、ShinyHuntersによる積極的な悪用を確認
MandiantとGoogle脅威インテリジェンスグループ（GTIG）は、Oracle PeopleSoftインフラを標的とした活発な攻撃キャンペーンについて緊急警告を発しました。 このキャンペーンの背後にいる脅威アクターは、UNC6240として追跡されており、ShinyHuntersの名称で広く知られています。同グ
ShinyHuntersによるOracle PeopleSoftゼロデイRCE脆弱性の悪用
MandiantおよびGoogle Threat Intelligence Group（GTIG）の合同調査によると、Oracle PeopleSoftに新たに開示されたゼロデイ脆弱性が、脅威グループ「ShinyHunters」によって積極的に悪用されています。 CVE-2026-35273として追跡されているこの脆
ShinyHunters、Oracle PeopleSoftの脆弱性悪用で教育機関を標的に
はじめに MandiantおよびGoogle Threat Intelligence Group（GTIG）は、UNC6240（ShinyHunters）に帰属する、Oracle PeopleSoftアプリケーションインフラを標的とした侵害・恐喝キャンペーンが現在進行中であることを確認しました。この活動は2026年5月