タグ: UNC5174

gbhackers.com 3日前 00:14

Goローダー、アンチサンドボックス機能とSNOWLIGHTを使いファイルレスVShell RATをメモリ上で実行

大学院生の履歴書を装ったWindowsマルウェアキャンペーンが確認され、SNOWLIGHTステージャーとファイルレスのVShellリモートアクセス型トロイの木馬(RAT)を、中国の学術・技術研究環境に関連するとみられる標的に配布していたことが分かりました。 この攻撃では、サンドボックスチェックを行い、正規に見えるWo

meterpreter.org 2026年8月4日 15:36

公開されたオープンディレクトリからSNOWLIGHTマルウェアキャンペーンが発覚

大規模かつ世界的に連携したハッキングキャンペーンの実行者たちは、致命的な運用セキュリティ上のミスを犯しました。攻撃の準備・実行に使用していた中央集権型サーバーのディレクトリを、うっかり完全に公開状態のまま放置してしまったのです。その結果、SOCRadarの研究者たちは、包括的な標的リストや高度なエ

sysdig.com 2025年12月22日 02:27

中国で継続するサイバー戦におけるUNC5174の進化：SNOWLIGHTからVShellへ

1年間にわたり目立たない形で活動していた後、Sysdig Threat Rese...

techradar.com 2025年12月20日 04:41

Ciscoのメールセキュリティ製品がゼロデイ攻撃キャンペーンで積極的に標的に

Cisco、Secure Emailアプライアンスのゼロデイ（CVE‑2025‑...

bleepingcomputer.com 2025年10月31日 05:09

CISA、中国ハッカーによって悪用されたVMware Toolsの脆弱性の修正を連邦機関に命令

木曜日、CISAは米国政府機関に対し、BroadcomのVMware Aria ...

techradar.com 2025年10月1日 22:10

Broadcom、ついに中国のハッカーに悪用された危険なVMwareゼロデイを修正

Broadcomは、深刻度の高いVMware権限昇格ゼロデイ「CVE-2025-...

securityweek.com 2025年10月1日 18:35

Broadcom、VMwareの脆弱性に対するゼロデイ悪用の開示を怠る

NVISO Labsによると、新たに修正された高深刻度のVMware脆弱性が、2...

darkreading.com 2025年10月1日 05:13

中国が新たなVMwareの脆弱性をほぼ1年間悪用

新たに公開されたVMwareの脆弱性が、脅威アクターによってほぼ1年間悪用されて...

bleepingcomputer.com 2025年10月1日 00:03

中国のハッカーが2024年10月からVMwareのゼロデイ脆弱性を悪用

Broadcomは、VMware Aria OperationsおよびVMwar...

cyberscoop.com 2025年7月4日 00:50

中国関連の攻撃者が昨年、Ivantiのゼロデイ脆弱性3件を利用してフランスの重要インフラを攻撃

フランスのサイバーセキュリティ機関が火曜日に公開した報告書によると、昨年、Iva...