BeyondTrustのRemote Supportにゼロデイ脆弱性、悪用が相次ぐエッジ機器のバグに新たな事例
深刻度の高い新たなエッジ機器の脆弱性が次々と発覚し、実際に悪用されている今週の状況はなお続いています。今度は、BeyondTrustのRemote Supportアプライアンスに見つかった重大な脆弱性を突く、中国系の攻撃が明らかになりました。今週は、Ivanti、Cisco、Palo Alto Networksの各社が
タグ: Webシェル
中国系スパイ組織、BeyondTrustのサポートツールのゼロデイ脆弱性を悪用
Google Threat Intelligence Group(GTIG)が木曜日に公開した報告書によると、中国との関連が疑われるハッカーが、8月下旬からBeyondTrust Remote Supportのゼロデイ脆弱性を悪用し、スパイ活動を展開していました。 「Armory Castle」の名で追跡されているこ
中国系スパイが関与するBeyondTrustのゼロデイ、Remote Supportユーザーに警戒呼びかけ
GoogleとMandiantによると、ARMORY CASTLEがBeyondTrust製アプライアンスを侵害した事実は、Ivantiの脆弱性悪用が相次いだ過去の事例と同様に、攻撃が広範囲に拡大するリスクを高めています。 Ma
ハッカー、BeyondTrustのゼロデイを悪用しセキュリティログを消去して痕跡を隠蔽
中国との関連が疑われるスパイ集団が、BeyondTrust Remote Supportの重大なゼロデイ脆弱性（CVE-2026-102764）を悪用しました。さらに、ログを削除して活動の痕跡を隠していました。 BeyondTrustはこの脆弱性をセキュリティアドバイザリBT26-05で修正し、2026年10月15日
中国系ハッカー、BeyondTrustの重大なゼロデイを悪用して認証情報を窃取
中国系とみられるスパイ集団が、BeyondTrust Remote Supportの重大なゼロデイ脆弱性を悪用してアプライアンスに侵入し、特権認証情報を狙って下流のシステムにもアクセスしていたことが分かりました。 この脆弱性は10月15日に公表されました。CVE-2026-102764として識別され、セキュリティアド
BeyondTrust、8月から悪用されていたゼロデイ脆弱性を修正
BeyondTrustは木曜日、同社のRemote Support（RS）に存在する重大な脆弱性について、顧客に修正プログラムの適用を呼びかけました。この脆弱性は、8月下旬からゼロデイ攻撃で悪用されています。 Remote Supportは、ITサービスデスクやヘルプデスク、カスタマーサポートの担当チームが、遠隔から
HackerがCollabora Online のRCE脆弱性を悪用、Nextcloudサーバーにバックドアを設置
脅威アクターが、Nextcloud向けアプリ「Collabora Online - Built-in CODE Server」（richdocumentscode）に存在する深刻なコマンド実行の脆弱性「CVE-2026-110447」を悪用しています。 複数の管理者からの報告によると、攻撃は9月中旬に始まっていました
Bricksforge「CVE-2026-85097」：深刻なRCE脆弱性への対処
Patchstackの監視システムは、WordPressプラグイン「Bricksforge」を狙った悪用の試みを、10月7日21時47分（UTC）から検知していました。これはCVEレコードが公開される約9時間半前にあたります。「CVE-2026-85097」として追跡されているこの脆弱性により、認証されていない
Microsoft Edgを装うマルウェアを仕込まれ、企業のバックアップサーバーが暗号資産マイニングに悪用される
攻撃者はAhsayCBSバックアップソフトウェアの重大な脆弱性を悪用し、組織のバックアップサーバーを侵害侵入後はWebシェルと偽装したXMRig暗号資産マイナーを設置し、永続化とステルス性を確保研究者は直ちにパッチを適用し、アクセスを制限するよう呼びかけ。侵害された場合はシステム全体の再イメージングが必要企業がサ
AhsayCBSバックアップサーバーに攻撃、ステルス型Monero採掘に悪用
攻撃者が、AhsayCBSバックアップサーバーに存在する2つの脆弱性を組織的に悪用し始めました。侵入に成功した攻撃者は、Webシェルと暗号資産マイナー「XMRig」を設置します。サイバーセキュリティ企業Huntressのアナリストは、少なくとも5つの組織がこの標的型攻撃を受けていることを確認しまし
すべての記事を読み込みました