Forescout、ClickFix攻撃を支える新たなマルウェア配信基盤「ROMULUS」を発見
Forescout の Vedere Labs は、ClickFix キャンペーンで使われていた、これまで文書化されていなかったマルウェア配信プラットフォームを特定しました。あわせて、Vice Society ランサムウェアの活動に関連するマルウェアローダーの新たな配信手法も確認しています。 調査結果は2本の研究ブロ
タグ: Vedere Labs
ROMULUSマルウェアサーバー、ClickFixを悪用して複数のペイロードを配信
サイバー犯罪者は、ClickFixの手口を使った攻撃キャンペーンを、複数種類のマルウェアを繰り返し被害者に配信できるエコシステムへと発展させ始めています。セキュリティ研究者が警告しました。 10月14日に公開されたブログ記事によると、Forescout Researchの一部門であるVedere Labsのセキ
OTネットワークセグメントのうち完全に分離されているのはわずか13%:分析結果
運用技術(OT)や接続された医療機器を運用する組織の大半が、それらのシステムを専用のネットワークセグメント上で管理していないことが、Forescout傘下のVedere Labsによる新たな調査で明らかになりました。 同サイバーセキュリティ企業の研究者は、209の組織にまたがる47,700のネットワークセ
Forescoutの研究、AIによるPLC攻撃開発の可能性を検証
ForescoutのVedere Labsによる新たな研究により、人工知能が産業システムを標的とした高度なサイバー攻撃の開発における障壁を下げ始める可能性があることが示されました。 この研究は、運用技術(OT)セキュリティにとって重要な意味を持ちうる疑問への答えを探るものでした。AIは、
TP-LinkのZero-Touch Provisioningに欠陥、Forescoutが企業ネットワークへのリスクを警告
Forescout Vedere Labsの調査により、TP-LinkのOmada Zero-Touch Provisioning(ZTP)エコシステムに影響を及ぼす、これまで知られていなかった15件の脆弱性が発見されました。自動化されたデバイス展開の仕組みに存在するこれらの弱点により、攻撃者が個々の
TP-Link、Omadaのゼロタッチプロビジョニングに脆弱性 デバイス乗っ取りとリモートコード実行の恐れ
TP-LinkのOmadaゼロタッチプロビジョニング(ZTP)エコシステムにおいて、新たに15件の脆弱性が公表されました。これらは連鎖的に悪用することでデバイスの乗っ取り、認証情報の窃取、コントローラーの侵害、さらには管理対象ネットワーク機器におけるリモートコード実行の獲得にまでつながる可能性があります。 この調査結
TP-Link、ハッカーによるネットワーク侵入を許すOmada ZTPの脆弱性を修正
TP-Linkは、同社のOmadaネットワーク機器におけるゼロタッチプロビジョニング(ZTP)機構の脆弱性15件を修正しました。これらは、過去に公表済みの欠陥と組み合わせることでリモートコード実行(RCE)を達成できるものでした。 これらの脆弱性は、Forescout傘下のVedere Labsの研究者らによって発見
Forescoutが偽グリーティングカードを悪用したAI支援フィッシングキャンペーンを発見
新たな調査でForescoutが、季節のグリーティングカード(eカード)の招待状に見せかけたフィッシングキャンペーンを発見しました。このキャンペーンは被害者を騙して正規のリモート管理ソフトウェアをインストールさせ、攻撃者に侵害端末への長期的なアクセス手段を与えるものです。 ForescoutのVede