被害状況

攻撃者

被害状況

攻撃者

1. MystRodXというバックドアに関する研究結果が公開された。
2. MystRodXはC++で実装されたバックドアであり、機密データを収集する機能を持つ。
3. MystRodXは、ICMPパケットやDNSからのトリガーによって動作することができ、ステルス性と柔軟性に優れている。
4. MystRodXは2024年1月以降に存在する可能性があり、様々な暗号化手法や機能を使用している。
5. MystRodXの実行ファイルは、デバッガーや仮想環境のチェックを行い、実行される環境を検証した後、次の段階のペイロードを復号化して実行する。

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. 40%の組織が企業向けLLMサブスクリプションを購入しており、90%以上の従業員がAIツールを積極的に利用している
2. 企業はAIの利用を上から下へと捉えがちだが、実際には従業員がボトムアップで採用を進めている
3. 企業がAIへのアクセスを制限して採用を遅くしようとする "ブロックして待つ" 戦略は失敗している
4. Shadow AIの発見は規制要件であり、AIの使用状況を把握することが重要である
5. Harmonic Securityは、従業員がAIを利用する際のインテリジェントなコントロールを提供している

1. ウクライナのネットワークFDN3がSSL VPNおよびRDPデバイスに大規模なブルートフォース攻撃を開始
2. 2025年6月から7月にかけて、ウクライナのIPネットワークがSSL VPNおよびRDPデバイスをターゲットにした大規模なブルートフォース攻撃およびパスワードスプレー攻撃を行っていることが、サイバーセキュリティ研究者によって指摘された。
3. この活動は、フランスのサイバーセキュリティ企業Intrinsecによると、ウクライナのAS211736であるFDN3から発信されている。
4. この攻撃は、ウクライナとセーシェルに拠点を置く複数のネットワーク（AS61432、AS210848、AS210950）によって開始された不正利用インフラの一部である可能性が高いとされている。
5. この攻撃は、2021年8月に割り当てられたネットワークに由来するもので、IPv4プレフィックスを相互交換してブロックリストへの登録を回避し、不正利用活動を継続している。

脆弱性