数カ月前のPalo Alto VPN脆弱性、ランサムウェアグループの標的であり続ける
ReliaQuestによると、Palo Alto Networks製品に存在する深刻度の高い脆弱性が、セキュリティパッチの公開から5カ月が経過した今も、ランサムウェアグループに狙われ続けています。 サイバー脅威検知プロバイダーの同社は10月9日に
タグ: Settra
ハッカーがPalo Alto GlobalProtectの脆弱性を悪用、VPNアクセスを奪取しランサムウェアを展開
ランサムウェア攻撃者が、Palo Alto NetworksのPAN-OS GlobalProtectおよびPrisma Accessに影響する認証バイパスの脆弱性「CVE-2026-0257」を積極的に悪用しています。 Qilin やSettraランサムウェア攻撃グループを含む複数の脅威グループが、この脆弱性を悪用
Settraランサムウェアの新亜種、最近の攻撃で使用を確認
セキュリティ研究者らは、ハッカーが初期侵入にVPN認証情報を利用し、RMM(リモート監視管理)ツールを展開していると警告しています。 セキュリティ研究者らは、Settraと呼ばれる新たに発見されたランサムウェアの亜種が、仮想プライベートネットワーク(VPN)環境や侵害された認証情報を初期侵入の足がか
新たなランサムウェア亜種「Settra」、小売・製造業への攻撃で展開が確認される
Huntressによると、Settraという名称の新しいランサムウェア亜種が、小売業および製造業を標的としたインシデントで展開されていることが確認されました。 この亜種は6月に初めて観測されており、Huntressの研究者は、7月に消費者サービス・小売業界の組織を、9月に製造業の企業を狙った攻撃においてSett
新型ランサムウェア「SETTRA」、MeshAgent RMMとBYOVDを悪用してWindowsシステムを暗号化
SETTRAと呼ばれる新たに確認されたランサムウェアの攻撃活動が、正規のリモート監視管理(RMM)プラットフォームであるMeshAgentを持続的な足場の確保に悪用し、さらに復旧妨害や防御回避の手法を組み合わせることで、Windows暗号化攻撃の被害を最大化していることが分かりました。 Huntressは2026年7
新型ランサムウェア「Settra」、永続化にMeshAgent RMMを悪用
Huntressの研究者らは、6月に初めて確認された比較的新しいランサムウェア「Settra」が関与する2件のインシデントについて詳細を明らかにし、防御担当者が暗号化が始まる前に脅威を察知するための、一貫した侵害後の手口パターンを公表しました。 今週公開されたブログ投稿の中で、Huntressの研究者