MFA未導入とサードパーティ管理の甘さが招いた欧州銀行への侵入
欧州のある銀行が、サードパーティ管理の外部ゲートウェイにおける認証対策の不備を突かれ、長期間にわたるサイバー侵入を受けました。 この事案では、仮想プライベートネットワーク（VPN）への不正アクセスに加え、パスワード推測の繰り返し、社内ネットワークのスキャン、中央管理サーバー上での悪意あるコードの実行試行が確認されまし
タグ: WSUS
ハッカーが漏えいした認証情報を悪用、VPN経由で欧州の銀行に侵入
ハッカーが、サードパーティが管理する設定不備のVPNゲートウェイから、漏えいした認証情報を使って欧州の銀行に侵入していたことが分かりました。攻撃者は数カ月にわたり偵察活動と認証攻撃を続けましたが、権限昇格を試みた段階でエンドポイント防御に阻止されました。EthicalHacking Course この銀行は、社内のセ
Microsoft、Windows Updateの証明書をローテーション
Microsoftは、Windows Updateサーバーの検証に使うデジタル証明書が2027年5月と6月に失効するのを前に、個人ユーザーと企業に対してWindowsデバイスを更新するよう呼びかけています。 証明書の失効日は、Windowsのバージョンに応じて5月17日または6月19日です。後継の証明
WSUSの脆弱性、攻撃者がエンタープライズ更新サーバーをマルウェア配信システムに変えることが可能に
侵害されたWindows Server Update Services(WSUS)環境が悪用されると、組織が信頼するパッチ管理インフラを通じて攻撃者制御下のソフトウェアが配布される恐れがあります。 この研究では、NTLMコアーション(強制認証)、リレー攻撃、そして保護の甘い外部WSUSデータベース構成を組み合わせた危
ハッカーがMicrosoft WSUSサーバーを悪用してNTLMリレー経由で悪意のある更新プログラムを配布する恐れ
セキュリティ研究者らは、攻撃者がMicrosoft Windows Server Update Services(WSUS)のインフラをどのように悪用し、企業ネットワーク全体に悪意のあるソフトウェア更新プログラムを配布し得るかを実証しました。Securitytraining courses この手法は、別個のMicr
Microsoftが、WSUS同期の遅延とタイムアウトに対する手動修正方法を公開
Microsoftは、既知の問題によってWindows Server Update Services(WSUS)サーバーでWindows Updateのスキャンが失敗またはタイムアウトする不具合について、IT管理者向けに手動での緩和策を公開しました。 この既知のWSUS同期問題は、クライアント側(Windows 10
Microsoftが、Windows Server Update Servicesの同期遅延問題を認める
Microsoftは、Windows Server Update Services(WSUS)サーバーに影響を及ぼしている既知の問題の修正に取り組んでいます。この問題により、1週間以上にわたって同期障害が発生していました。 WSUSは約20年前に導入された仕組みで、IT管理者が単一のローカル更新サーバーから企業ネット
マイクロソフトが4月パッチ後にWindowsサーバーがリブートループに陥ることを確認
マイクロソフトは、2026年4月のPatch Tuesday更新をインストール後、一部のWindows Server 2025システムがリブートループに陥ることを確認しており、企業の管理者やITチームの懸念が高まっています。 この問題は、2026年4月14日にリリースされた累積更新プログラムKB5082063（OSビ
ハッカーによって悪用されるWindows Serverの脆弱性でマルウェア拡散 ― 現時点で判明していること
中国の国家支援アクターが、認証不要でSYSTEM権限のリモートコード実行（RCE...
ハイブリッド環境におけるSCCMとWSUS：クラウドネイティブパッチ適用への移行の時
著者：Gene Moody、Action1 フィールドCTO 多くのITリーダー...
すべての記事を読み込みました