新たなLinuxボットネット「Evooo1Bot」、ルーターをトラフィック中継ノードに変える
Mirai系の新たなモジュール式Linuxボットネットマルウェア「Evooo1Bot」が、インターネットに露出したゲートウェイ機器を標的とし、SOCKS5トラフィック中継ノードに変えていることが分かりました。 このマルウェアの機能はプロキシノード化にとどまらず、認証情報の窃取、SSHブルートフォース攻撃、そして分散型
タグ: Miraiボットネット
新種のMirai系Linuxボットネット「Evooo1Bot」、感染端末をプロキシ化
Miraiボットネットの公開流出ソースコードをベースにした新種のモジュール型Linuxボットネットファミリーが、エッジデバイスに存在する複数の脆弱性を悪用する試みに関連していることが判明しました。 台湾を拠点とするFortinet FortiGuard Labsのセキュリティ研究者Yi Ping(Cara)Li
Tenguボットネット、削除を逃れるためLinuxデバイスを再起動
感染したLinuxデバイスのメインプロセスが強制終了されると、デバイス自体を再起動させて永続化メカニズムに再起動の機会を与える――そんな新種のMirai派生IoTボットネットをNozomi Networks Labsが発見しました。 「Tengu」と名付けられたこのマルウェアは、既知のシグネチャに一致
ゼロトラスト物理セキュリティ——信頼の判断はエッジで行う
Help Net Securityのインタビューに応じたHikvisionのグローバル情報セキュリティ担当VP、チャック・デイビス氏は、ゼロトラストの概念をカメラやドアコントローラーといった物理セキュリティシステムにどう適用するかを解説しています。デイビス氏は、かつての境界防御的な前提を持ち込まずにエ
廃止されたD-Linkルーターの脆弱性を狙うMiraiボットネット
Akamaiが報じるところによると、1年前に公開されたコマンドインジェクション脆弱性の影響を受ける廃止されたD-Linkルーターを狙うMiraiボットネットがあります。 CVE-2025-29635として追跡されているこのセキュリティ欠陥は、攻撃者が制御可能な関数値がバリデーションなしでコピーされるために存在し、細工
ハッカーがCVE-2024-3721を悪用してTBK DVRにNexcoriumマルウェアを展開
モノのインターネット（IoT）デバイスは、セキュリティ構成の不備とパッチの遅延により、サイバー攻撃の非常に脆弱なターゲットのままです。 最近、Fortinet傘下のFortiGuard Labsのセキュリティ研究者たちは、TBKデジタルビデオレコーダー（DVR）の既知の脆弱性CVE-2024-3721を悪用する新しい
Miraiボットネットが主要なDDoSおよびプロキシ悪用の脅威へと進化
Miraiベースのボットネットは、単純なIoTマルウェアから大規模なDDoSおよ...
パッチ未適用のSolarViewシステム、エクスプロイトに脆弱
VulnCheckのセキュリティ研究者は、太陽光発電の発電量および蓄電の監視に広...
InfectedSlursボットネットがゼロデイでMiraiを復活
Akamaiセキュリティインシデント対応チーム（SIRT）は、同社のグローバルな...
Apache OFBizの重大な脆弱性、直ちにパッチ適用が必要
Apache OFBizを利用している組織は、最近特定されたセキュリティ上の欠陥...
すべての記事を読み込みました