telnet – TokyoBlackHatNews

gbhackers.com > 2026年7月16日 15:17

LLM支援のTuxBotボットネット、17種類のプロセッサアーキテクチャにわたりIoTデバイスを標的に

TuxBot v3 Evolutionは、ARMやMIPSからx86_64、PowerPC、RISC-Vまで幅広いアーキテクチャで動作するデバイスに感染できる、モジュール式のIoTボットネットフレームワークです。このプラットフォームは大規模な侵害・永続化・分散型のサービス拒否攻撃を目的として設計されているとみられ、

cyberpress.org 2026年5月27日 02:18

PuTTY 0.84、SSHのKEXクラッシュとTelnetなりすまし脆弱性を修正

PuTTYは2026年5月24日にバージョン0.84をリリースし、3件の確認済みセキュリティ脆弱性にパッチを適用しました。そのうち2件はSSH鍵交換のクラッシュに関するもの、1件はTelnetを悪用した認証情報なりすましを可能にするものです。この開示はOracle SolarisのエンジニアであるAlan Coop

gbhackers.com 2026年5月26日 16:10

PuTTY 0.84 更新でSSH鍵交換クラッシュ問題とTelnetプロンプト詐欺フローをパッチ

PuTTY 0.84がリリースされました。3つのマイナーセキュリティ修正が含まれており、リモートの攻撃者がクライアントをクラッシュさせたり、セキュアでないセッション中にユーザーをだましたりする可能性がある問題に対応しています。これらの脆弱性は低重大度として分類されていますが、SSH鍵交換やTelnetセッション処理

cyberpress.org 2026年3月26日 18:45

Synology DSMの脆弱性により攻撃者がリモートコマンド実行を可能に

Synologyは、認証されていないリモート攻撃者がNAS機器上で任意のコマンド...

csoonline.com 2026年3月19日 23:51

Telnetの脆弱性によりrootとしてのリモートコード実行への扉が開く

レガシーなTelnet実装の欠陥により、認証前のリモートコード実行が可能になり、...

csoonline.com 2026年3月19日 23:41

Telnetの脆弱性がroot権限でのリモートコード実行への扉を開く

レガシーTelnet実装の欠陥は認証前のリモートコード実行を可能にし、影響を受け...

beelzebub.ai 2026年2月26日 01:30

CVE-2026-24061を捕捉：11年間のサイレントルートアクセス

要約 2026年1月22日、私のハニーポットがCVE-2026-24061の実際の悪用試行をキャプチャしました。これはGNU InetUtils telnetdのCVSS 9.8脆弱性です攻撃者は勧告で文書化されたのと同じ手法を使用しました：USER環境変数インジェクション（-f root経由）で認証をバイパス