脆弱性

脆弱性

脆弱性

1. 13歳のActiveMQの脆弱性により、ハッカーがリモートでコマンドを実行可能に
2. 新しいmacOSスティーラーキャンペーンがScript Editorを使用したClickFix攻撃を展開
3. Microsoft、壊れたWindowsスタートメニュー検索の修正を展開
4. ハッカーがクレジットカードスティーラーを隠すために1ピクセルの大きさのSVGトリックを使用
5. Microsoftが名だたるオープンソースプロジェクトの開発者アカウントを停止

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

1. 新しいChaosのバリアントが登場。クラウドの設定ミスを狙い、SOCKSプロキシを追加。
2. Darktraceによると、Chaosマルウェアは、ルーターやエッジデバイスに焦点を当てる従来の展開から、クラウドの設定ミスへと拡大している。
3. Chaosは、WindowsやLinux環境をターゲットにし、リモートシェルコマンドの実行、追加モジュールのドロップ、SSHキーを総当たり攻撃して他のホストに伝播し、暗号通貨の採掘、HTTP、TLS、TCP、UDP、WebSocketを介した分散型サービス拒否（DDoS）攻撃を発動する可能性がある。
4. 新しいバリアントは、SOCKSプロキシ機能を追加しており、侵害されたシステムを通信の中継地点として使用することで、悪意のある活動の真の発信元を隠し、防御者が攻撃を検出してブロックするのを難しくしている。
5. Chaosの進化は、サイバー犯罪者が自らのボットネットを拡大し、利用可能な機能を強化しようとする姿勢を強調しており、暗号通貨の採掘やDDoS-for-hireを超えて、多様な不正サービスを提供することで、サイバー犯罪市場の競争相手となる脅威があることを示唆している。

脆弱性