ポスト
中国の諜報集団Velvet Antがゼロデイ脆弱性を悪用してCisco Nexusスイッチにマルウェアを仕込んでいた。Sygnia社報告。CVE-2024-20399はNX-OSのCLIにおけるコマンドインジェクションの脆弱性で、管理者の認証情報を持つ攻撃者がroot権限で任意コマンドを実行可能。 securityweek.com/china-linked-v…
メニューを開く中国の諜報集団Velvet Antがゼロデイ脆弱性を悪用してCisco Nexusスイッチにマルウェアを仕込んでいた。Sygnia社報告。CVE-2024-20399はNX-OSのCLIにおけるコマンドインジェクションの脆弱性で、管理者の認証情報を持つ攻撃者がroot権限で任意コマンドを実行可能。 securityweek.com/china-linked-v…
メニューを開く