中国系ランサムウェア集団Warlock、SharePointの脆弱性を突いて水道事業者や通信事業者を攻撃
中国との関連が指摘されるランサムウェア集団「Warlock」が、SharePointの脆弱性を悪用して初期侵入に成功し、水道事業者、通信事業者、地方政府機関、大学を標的にしました。 この攻撃者は過去2カ月間、欧州、アフリカ、中南米のポルトガル語圏およびスペイン語圏の国々に狙いを定めていたとみられます。 同集団は202
タグ: ToolShell
Warlockの攻撃グループ、脆弱な署名付きドライバーを悪用してセキュリティツールを無効化 ランサムウェア展開の前段で
Warlockランサムウェアの背後にいる中国系グループが、Microsoft SharePointの脆弱性を突いた組織への侵入を続けています。さらに現在は、脆弱な署名付きドライバーを使い、ネットワークを暗号化する前にセキュリティツールを停止させています。Symantecはこの攻撃者を「Longlegs」として追跡して
Warlockランサムウェア、スペイン語圏・ポルトガル語圏の大規模組織を攻撃
中国系のランサムウェア集団が、Microsoft製品の脆弱性を悪用し、スペイン語圏・ポルトガル語圏の大規模組織や重要組織から金銭を脅し取ろうとしています。Warlockランサムウェアグループ（SymantecはLonglegs、MicrosoftはStorm-2603として追跡）は、これまで特定の型に当てはまらない集団
Microsoft SharePointが新たなエクスプロイトの標的に
セキュリティ研究者らは、この潜在的リスクが2025年に猛威を振るったToolShellキャンペーンに匹敵する可能性があると警告しています。 watchTowrおよびDefused氏のセキュリティ研究者によると、Microsoft SharePointに存在する深刻度クリティカルのデシリアライゼーショ
SharePointゼロデイ攻撃（ToolShell）- ネットワークインフラストラクチャのマッピング
はじめに ISMGの報道によると、 約150の異なる組織のオンプレミスShare...