ロシア語圏の攻撃者「CyberXero」、AIエージェント群でウクライナのエネルギーインフラを攻撃
ロシア語を話すイニシャルアクセスブローカー（IAB）のCyberXeroは、従来型のエクスプロイトツールとAIエージェントを組み合わせ、世界規模でのWebサイト侵害とウクライナのエネルギーインフラへの標的型侵入を進めています。 調査結果から浮かび上がるのは、国家の支援が確認されたキャンペーンではなく、金銭目的で活動す
タグ: wp2shell
TIKTOUK WordPressツールキット、AWS・SMTP・API認証情報の窃取攻撃を可能にする恐れ
「TIKTOUK」と名付けられた認証情報収集ツールキットが確認されました。このツールキットは、WordPressの偵察、公開されたファイルの収集、プラグインに保存された認証情報の復号、JavaScript内のシークレットのスキャンを組み合わせています。 ツールキットは2本のPythonスクリプト wp2s_poll.
Kapibala攻撃者、政府データベースを大量に窃取
6月上旬からGreyNoiseが綿密に監視してきた1つのIPアドレスが、最終的に大規模かつ多方面にわたるサイバースパイ活動の主要な侵入経路となっていたことが判明しました。この巧妙な作戦は、WordPressのインストール環境、Zyxelスイッチ、Ubiquitiプラットフォーム、Giteaサーバー
中国系ハッカー、複数の技術を悪用し政府データを窃取
中国語話者の脅威アクターがZyXEL GS1900スマート管理スイッチおよびWordPressの脆弱性を悪用し、996台のデバイスとバックエンドデータベースに保存されていた18,500件超のレコードから機密データを窃取していたことが分かりました。 この攻撃者はPAN-OS Global Protect、Flowise
ハッカーが政府WordPressサイトに侵入、平文パスワード含む18,566件のレコードを窃取
今回の侵害は、世界中の脆弱なWordPress設置環境を狙った広範なキャンペーンの一環でした。2026年5月7日以降の活動は、単独の悪意あるサイバー攻撃者によるものとされており、中国語を話す攻撃者であり、UTC+8のタイムゾーンで活動している可能性があるとみられています。 この攻撃者は、Acronisが以前報告した「
wp2shellを野生で捕獲：パッチ公開から2日後のWordPress認証前RCE | AI-nativeなアクティブディフェンス
TL;DR wp2shellはCVE-2026-63030（REST APIバッチルートの混同、CVSS 9.8）とCVE-2026-60137（WP_Query::author__not_inにおけるSQLインジェクション）を組み合わせたチェーンで、プラグインを一切導入していないデフォルト構成のWordPress
重大な「wp2shell」WordPress脆弱性が悪用され、ウェブシェル設置の被害
ハッカーがWordPress Coreに影響する重大な脆弱性群「wp2shell」（CVE-2026-63030およびCVE-2026-60137）を悪用し、被害を受けたサーバーに永続的なウェブシェルを仕込んだり、悪意あるプラグインをインストールしたりしています。 この重大なエクスプロイトチェーンは、WordPres
wp2shellでハッキングされたWordPressサイトを訪問すると何が起きるのか
WordPressは、wp2shellとして知られる深刻なコア脆弱性チェーンに対するパッチを公開しました。wp2shellと呼ばれるこの脆弱性を受け、サイト運営者の関心は当然ながら自サイトの更新に向けられています。しかし、もう一つ問うべき疑問があります。侵害されたサイトに一般の訪問者がアクセスした場合、いったい何
攻撃者、WordPressの重大な脆弱性を悪用し様々な悪事を働く
セキュリティ 公開されている実証コード(PoC)も多数存在 WordPre
「WP2Shell」、数百万件のWordPressサイトをリモート乗っ取りの危機に
攻撃者が、WordPressに存在する2件の重大な脆弱性を悪用した攻撃を広範囲で開始しています。これらの脆弱性を連鎖させることで、認証なしでのリモートコード実行（RCE)が可能となり、脆弱なWebサイトを完全に乗っ取ることができてしまいます。この攻撃は、CVE-2026-60137とCVE-2026-63030として識
すべての記事を読み込みました