Atlassian の脆弱性 CVE-2023-22518：Linux 版 Cerber ランサムウェアの配布に悪用されている iototsecnews.jp/2024/04/17/lin… #Atlassian #C3RB3R #Cerber #Confluence #CyberAttack #Exploit #Linux #Malware #Ransomware #Rapid7 #RAT #VmwareESXi #Vulnerability

Fortinet の脆弱性 CVE-2023-48788 を悪用するキャンペーン：Metasploit Powerfun ペイロードなどを配信 iototsecnews.jp/2024/04/17/hac… #Atera #certutil #Connectfun #CyberAttack #Exploit #Forescout #FortiClientEMS #Fortinet #Metasploit #PaloAlto #PoCExploit #Powerfun #ScreenConnect #Unit42

Cisco の SNMP に脆弱性 CVE-2024-20295 に PoC：ただちにパッチ適用を！ iototsecnews.jp/2024/04/17/cis… #Cisco #CyberAttack #Exploit #IMC #iOS #iOSXE #PoC #SNMP #Vulnerability

Palo Alto PAN-OS の脆弱性 CVE-2024-3400：いくつかの PoC が登場している iototsecnews.jp/2024/04/17/res… #CISA #CyberAttack #Exploit #IDSIPS #KEV #PaloAlto #PANOS #PoCExploit #TrustedSec #Vulnerability #watchTowr

TP-Link Router の脆弱性 CVE-2023-1389：１年前の欠陥がボットネットに狙われている iototsecnews.jp/2024/04/16/old… #AGoent #ArcherAX21 #Bot #Botnet #Condi #CyberAttack #Exploit #FortiGuard #Gafgyt #Malware #Mirai #Moobot #RAT #TPLink #Vulnerability

Windows Kernel の脆弱性 CVE-2024-21338 に PoC：2024年2月の月例パッチを確認！ iototsecnews.jp/2024/04/15/poc… #APT #Asia #AVAST #BYOVD #CrowdStrike #CyberAttack #Defender #DLLHijacking #Exploit #Falcon #FudModule #Lazarus #Malware #Microsoft #Nero22k #NorthKorea #PoCExploit #RAT #TTP

Palo Alto のゼロデイ CVE-2024-3400：３週間前から Python バックドアが仕込まれていた iototsecnews.jp/2024/04/13/hac… #APT #C2Server #CISA #CommandandComtrol #CVE20243400 #CyberAttack #Exploit #IDSIPS #Malware #MidnightEclipse #PaloAlto #RAT #TTP #UTA0218 #Volexity #Vulnerability

XZ Utils バックドア汚染：Rust Crate liblzma-sys 侵害から手口を辿ってみる iototsecnews.jp/2024/04/12/pop… #APT #CyberAttack #Exploit #GitHub #liblzmasys #Linux #Malware #OpenSource #Phylum #RAT #ReversingLabs #Rust #SentinelOne #Snyk #TTP #Vulnerability #XZUtils

Microsoft Windows の脆弱性 CVE-2023-35628 に PoC：ゼロクリック攻撃を証明！ iototsecnews.jp/2024/04/12/poc… #Akamai #CreateUri #CyberAttack #Exchange #Exploit #Explorer #Microsoft #Outlook #PoCExploit #Vulnerability #Windows

ちょいちょい #VRChat してます #Exploit #エンジニア作業飲み会 pic.twitter.com/iv0hravOVr

XZ Utils バックドア騒動：ソフトウェア・セキュリティの問題点が浮き彫りに iototsecnews.jp/2024/04/11/xz-… #CVE20243094 #CyberAttack #Exploit #HarvardBusinessSchool #Linux #Malware #OpenSource #RAT #Tidelift #TTP #Vulnerability #XZUtils

Intel CPU のメモリ・リーク：Spectre v2 という攻撃手法を研究者たちが公表 iototsecnews.jp/2024/04/10/res… #BranchTargetInjection #CPU #Exploit #Intel #Linux #Meltdown #PoCExploit #SideChannelAttack #Spectre #SpectreBTI #Spectrev2 #Vulnerability

Node.js の脆弱性 CVE-2024-27980 が FIX：ただちにアップデートを！ iototsecnews.jp/2024/04/10/cve… #CyberAttack #Exploit #HarvardBusinessSchool #Linux #Malware #OpenSource #RAT #Tidelift #TTP #Vulnerability #XZUtils

Microsoft Windows における２件のゼロデイ：Sophos と ZDI と Google が発見 iototsecnews.jp/2024/04/09/mic… #CVE202336025 #CVE202421412 #CVE202426234 #CVE202429988 #CyberAttack #Exploit #Google #Microsoft #SmartScreen #Sophos #Thales #Vulnerability #Windows #ZDI

Microsoft の脆弱性 CVE-2024-29988：積極的な悪用を ZDI が観測 iototsecnews.jp/2024/04/09/cve… #CVE202420670 #CVE202420678 #CVE202426221 #CVE202429988 #CyberAttack #Exploit #Microsoft #MoTW #NTLMRelayAttack #Outlook #SmartScreen #TrendMicro #Vulnerability #Windows #ZDI #ZeroDayInitiative

Fortinet の FortiClient EMS の脆弱性 CVE-2023-48788：悪用キャンペーンが検出された iototsecnews.jp/2024/04/08/cri… #Atera #CyberAttack #EMS #Exploit #FortiClient #Fortinet #PoCExploit #PowerShell #RedCanary #RMM #ScreenConnect #VPN #Vulnerability

XZ Utils の脆弱性 CVE-2024-3094 とバックドア：検出のためのツール／スクリプト／ルールが公開 iototsecnews.jp/2024/04/08/xz-… #AndresFreund #BackDoor #Binarly #Bitdefender #CyberAttack #ElasticSecurityLabs #Exploit #liblzma #Linux #Microsoft #OpenSSF #SSH #SupplyChainAttack #TTP #XZUtils

CData の深刻な脆弱性 CVE-2024-31848／31849 などが FIX：PoC も提供されている iototsecnews.jp/2024/04/07/cda… #CData #CVE202431848 #CVE202431849 #CVE202431850 #CVE202431851 #Exploit #Jetty #PoCExploit #Tenable #Vulnerability

Magento の脆弱性 CVE-2024-20720：Magecart 攻撃が観測されている iototsecnews.jp/2024/04/06/mag… #Adobe #CyberAttack #DataBreach #eCommerce #Exploit #MagecartAttack #Magento #Retail #Sansec #TTP #Vulnerability

Ivanti の新たな脆弱性 CVE-2024-21894：日本の存在する危険なインスタンスは 2,000 ？ iototsecnews.jp/2024/04/05/new… #Asia #ConnectSecure #CVE202421894 #CyberAttack #Exploit #Ivanti #Japan #Mandiant #PolySecure #Shadowserver #Shodan #SPAWN #Vulnerability

XZ Utils の脆弱性 CVE-2024-3094：バックドア検出の無料スキャナーを Binarly が開発／提供 iototsecnews.jp/2024/04/02/bin… #Binarly #CISA #CyberAttack #Exploit #Fedora #ifunc #Linux #OpenSource #Protection #RedHat #Resilience #SupplyChainAttack #systemd #XZBackdoorScanner #XZUtils

XZ Utils for Linux に仕込まれた悪意のコード：RCE を引き起こすという調査結果 iototsecnews.jp/2024/04/02/mal… #Akamai #CVE20243094 #CyberAttack #Exploit #GitHub #JFrog #JiaTan #LasseCollin #Linux #OpenSource #SSH #SupplyChainAttack #TTP #Vulnerability #XZUtils

WallEscape 脆弱性 CVE-2024-28085：Linux のパスワードが漏えいする可能性とは？ iototsecnews.jp/2024/04/01/wal… #authNauthZ #CyberAttack #DataBreach #Exploit #OpenSource #PoCExploit #TTP #utillinux #Vulnerability #WallEscape

XZ Utils に注入されたバックドア：主要の Linux ディストリビューションに影響 iototsecnews.jp/2024/04/01/sup… #ArchLinux #CVE20243094 #Debian #Exploit #Fedora #KaliLinux #liblzma #Linux #OpenSource #OpenSSH #openSUSE #RedHat #SSH #SupplyChainAttack #TTP #Ubuntu #Vulnerability #XZUtils

Linux Kernel の脆弱性 CVE-2024-0582：PoC と技術的詳細が公開 iototsecnews.jp/2024/03/31/cve… #Exploit #Kernel #Linux #OpenSource #PoCExploit #Vulnerability

XZ Utils の脆弱性 CVE-2024-3094：Fedora で発見されたバックドア – Red Hat 警告 iototsecnews.jp/2024/03/29/red… #AndresFreund #CyberAttack #Debian #Exploit #Fedora #Linux #Literacy #Malware #Microsoft #OpenSource #RAT #RedHat #Scammer #SSH #SupplyChainAttack #TTP #Ubuntu #XZUtils

Imperva SecureSphere WAF の深刻な脆弱性 CVE-2023-50969：PoC と技術的詳細が公開 iototsecnews.jp/2024/03/28/cve… #Exploit #HoyaHaxa #IDSIPS #Imperva #PoCExploit #SecureSphere #Vulnerability #WAF

Kemp Loadmaster の脆弱性 CVE-2024-1212：積極的な悪用を SonicWall が検出？ iototsecnews.jp/2024/03/28/in-… #CyberAttack #Exploit #Kemp #LoadMaster #PoCExploit #Progress #SonicWall #Vulnerability

Linux util-linux の脆弱性 WallEscape CVE-2024-28085：PoC が提供 iototsecnews.jp/2024/03/27/cve… #Bookworm #Debian #Exploit #Linux #OpenSource #PoCExploit #Ubuntu #utillinux #Utilities #Vulnerability #WallEscape

Google Chrome のゼロデイ CVE-2024-2887／2886 が FIX：Pwn2Own 2024 で悪用が証明された iototsecnews.jp/2024/03/27/goo… #BugBounty #Chrome #CVE20240519 #CVE20242886 #CVE20242887 #Edge #Exploit #Firefox #Google #KAIST #PoCExploit #Pwn2Own #Safari #Vulnerability

CISA KEV 警告 24/03/26：SharePoint の脆弱性 CVE-2023-24955／29357 と PoC 提供 iototsecnews.jp/2024/03/27/cis… #CISA #CVE202324955 #CVE202329357 #CyberAttack #Exploit #Government #JWT #KEV #Microsoft #PoCExploit #Pwn2Own #SharePoint #STARLabs #Vulnerability

CISA KEV 警告 24/03/25：Fortinet FortiClient EMS の脆弱性 CVE-2023-48788 の悪用 iototsecnews.jp/2024/03/26/rec… #BackDoor #CISA #CVE202348788 #CyberAttack #EMS #Exploit #FortiClient #Fortinet #Government #Horizon3 #IDSIPS #KEV #PoCExploit #Shadowserver #Vulnerability

Linux Kernel Netfilter の深刻な脆弱性 CVE-2024-1086 が FIX：PoC もリリース！ iototsecnews.jp/2024/03/26/cve… #CVE20241086 #Debian #Exploit #Kernel #KernelCTF #Linux #Netfilter #OpenSource #PoCExploit #Ubuntu #Vulnerability

Apple の RCE 脆弱性 CVE-2024-1580 が FIX：iOS／macOS での悪用を証明する PoC もリリース iototsecnews.jp/2024/03/26/app… #Apple #AV1 #CoreMedia #dav1d #Exploit #Google #iOS #macOS #OpenSource #PoCExploit #Vulnerability #WebRTC

Adobe ColdFusion の脆弱性 CVE-2024-20767 が FIX：PoC も公開されている iototsecnews.jp/2024/03/25/cve… #Adobe #ColdFusion #CyberAttack #Exploit #ma4ter #PoC #PoCExploit #Vulnerability

UNC5174 という中国ハッカー：F5／ScreenConnect の脆弱性を悪用して攻撃を展開 iototsecnews.jp/2024/03/22/chi… #APT #Asia #BIGIP #China #ConnectWise #CyberAttack #Exploit #F5 #Government #IAB #Industry #Infrastructure #Malware #Mandiant #RAT #ScreenConnect #TTP #UNC5174

Mozilla Firefox の２つのゼロデイが FIX：Pwn2Own Vancouver 2024 の成果だ！ iototsecnews.jp/2024/03/22/moz… #BugBounty #Chrome #CVE202429943 #CVE202429944 #Edge #Exploit #Firefox #Mozilla #OpenSource #PoCExploit #Pwn2Own #Safari #TrendMicro #Vancouver #Vulnerability #ZDI

Windows の権限昇格の脆弱性 CVE-2023-36424：PoC エクスプロイトが公開 iototsecnews.jp/2024/03/21/win… #CyberAttack #Exploit #Microsoft #NassimAsrir #NTFS #PoCExploit #Vulnerability #Windows

Fortinet FortiClient EMS の脆弱性 CVE-2023-48788：PoC エクスプロイトが公開された iototsecnews.jp/2024/03/21/poc… #CyberAttack #EMS #EnterpriseManagementServer #Exploit #FortiClient #Fortinet #Horizon3 #Microsoft #PoCExploit #SQLInjection #SQLServer #Vulnerability

Artica Proxy の脆弱性 CVE-2024-2054：パッチは未適用だが、PoC が公開された iototsecnews.jp/2024/03/21/cve… #Artica #CVE20242054 #Exploit #OpenSource #PoCExploit #Proxy #Vulnerability