1. 2025年9月10日に報告された、マルウェア「CHILLYHELL」と「ZynorRAT」が発見され、WindowsおよびLinuxシステムを脅かす。
2. 「CHILLYHELL」はAppleのmacOS向けのバックドアで、C++で書かれており、インテルアーキテクチャ向けに開発されている。
3. 「CHILLYHELL」はウクライナ政府のウェブサイトを乗っ取り、MatanbuchusやCHILLYHELLマルウェアを実行するよう目標を誘導していたUNC4487という未分類の脅威クラスターに属するとされる。
4. また、「ZynorRAT」として知られるGo言語ベースのリモートアクセスツールも報告され、WindowsとLinuxホストを乗っ取ることができる。
5. Linux版の「ZynorRAT」はファイルのエクスポート、システムの列挙、スクリーンショットの取得、systemdサービスを通じた持続性の確立などをサポートしている。

1. Microsoftが、Windowsアップデートによってトリガーされるストリーミングの問題を解決
2. 問題は、2025年8月のセキュリティアップデートの後、Windows 10およびWindows 11システムでNDIストリーミングソフトウェアに影響
3. 問題はWindows 11 24H2ユーザーとWindows 10 21H2/22H2デバイスに影響
4. Microsoftは、Windowsバージョンに対処するための更新プログラムKB5065426とKB5065429をリリース
5. NDIは、Windowsのバグの更新プログラムによってNDIトラフィックが予想外にドロップすると確認

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. Managed service providers (MSPs)とmanaged security service providers(MSSPs)は増加する脅威と進化するコンプライアンス要件によって特徴づけられる景況の中で、強力なサイバーセキュリティの成果を提供するために圧力を受けている。
2. サービスプロバイダーは、効率的に作業し、一貫した結果を提供し、自身の提供物を拡大する必要がある。
3. 自動化は、繰り返しのタスクを合理化し、一貫性を向上させ、時間とリソースを開放することで、サービスプロバイダーがサービスを拡大し、クライアントとの関係を強化し、持続可能に成長するのに役立つ。
4. 自動化は、次の障壁を乗り越え、スケーラブルで高い利益率のサービス提供を解き放つための鍵となる。
5. 自動化は、サービス提供者が日々の運用だけでなく、長期的なスケーラビリティにも与える変革効果を強調する。

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性