政府と業界が連携、長期稼働のSalityボットネットを摘発
非営利団体が現在、ボットネットの被害者への連絡活動を進めています。 米国の法執行機関とサイバーセキュリティ企業CrowdStrikeは月曜日、23年にわたって稼働してきたロシア拠点のボットネットを摘発しました。 司法省、FBI、国防犯罪捜査局(DCIS)の当局はSalityボットネットに属する米国内
タグ: Shadowserver Foundation
国際共同作戦、P2Pボットネット「Sality」を無力化
20年以上にわたって稼働していたとみられるP2Pボットネットが、米国主導の法執行機関による作戦によって大きな打撃を受けました。 8月31日に実施されたこの作戦では、Sality botnetを標的にブルガリア、ハンガリー、ルーマニア、米国の当局が協力し、Europolに加えて民間パートナーのCrowdStrik
世界規模のシンクホール作戦により、23年間続いたSalityボットネットが終焉
15,000台を超える世界中のマシンに感染し、23年間にわたって稼働してきたピアツーピア(P2P)ボットネット「Sality」が、国際的な法執行機関がCrowdStrikeおよびShadowserver Foundationと協力して実施した合同作戦により摘発されました。 今回の作戦により、運営者が
捜査当局とCrowdStrike、ネットワークを汚染しシンクホールへ誘導することでSalityボットネットを無力化
サイバー犯罪 23年間稼働してきたボットネットが停止
パッチ未適用のZimbraサーバーがCVE-2026-73570攻撃の被害に
インターネットに公開されたZimbraインスタンスのうち少なくとも274台が、CVE-2026-73570を悪用した攻撃者によって侵害されたことが、Shadowserver Foundationが月曜日に共有した情報で明らかになりました。 CVE-2026-73570について Zimbra Colla
Oracle E-Business Suiteの重大な脆弱性、直ちに悪用の脅威にさらされる
研究者らは、この脆弱性が悪用されればOracle Paymentsが侵害されるおそれがあると警告しています。 研究者らによると、Oracle E-Business Suiteに存在する重大な脆弱性が、脅威アクターによる悪用の試みにさらされているといいます。 この脆弱性はCVE-2026-
Ivanti コマンドインジェクション脆弱性、PoC公開翌日に積極的な悪用を確認
セキュリティ研究者が実証コード（PoC）を公開してからわずか1日後、CVSSスコア満点10のOSコマンドインジェクション脆弱性（CVE-2026-10520）を標的とした積極的な悪用攻撃がIvanti Sentryに対して始まっています。 この脆弱性は、2026年6月9日にSentryモバイルゲートウェイ製品で発見さ
EU委員会へのサイバー攻撃
ハッカーがEU委員会のMDMシステムへのアクセスを獲得した。 サイバー犯罪者がE...
6,000台超のSmarterMailサーバーが、現在悪用されているRCE脆弱性により露出
世界中で約6,000件の脆弱なSmarterTools SmarterMailイ...
GNU InetUtils telnetdのRCEに対するPoCが公開、80万件超の露出インスタンスが依然オンライン
CVE-2026-24061（GNU Inetutils telnetdに存在す...
すべての記事を読み込みました