Windows Kernel の脆弱性 CVE-2024-21338 に PoC：2024年2月の月例パッチを確認！ iototsecnews.jp/2024/04/15/poc… #APT #Asia #AVAST #BYOVD #CrowdStrike #CyberAttack #Defender #DLLHijacking #Exploit #Falcon #FudModule #Lazarus #Malware #Microsoft #Nero22k #NorthKorea #PoCExploit #RAT #TTP

Notepad++ を侵害する WikiLoader というマルウェア：DLL ハイジャックで C2 通信 iototsecnews.jp/2024/04/14/pop… #AhnLab #CyberAttack #DLLHijacking #Malware #Notepad #RAT #Scammer #TTP #WikiLoader

Palo Alto のゼロデイ CVE-2024-3400：３週間前から Python バックドアが仕込まれていた iototsecnews.jp/2024/04/13/hac… #APT #C2Server #CISA #CommandandComtrol #CVE20243400 #CyberAttack #Exploit #IDSIPS #Malware #MidnightEclipse #PaloAlto #RAT #TTP #UTA0218 #Volexity #Vulnerability

Midnight Blizzard による Microsoft 侵害：CISA から連邦政府への緊急警告とは？ iototsecnews.jp/2024/04/12/mid… #APT #Blizzard #BruteForce #CISA #CyberAttack #ED2402 #FCEB #Government #Malware #Midnight #RAT #TTP

XZ Utils バックドア汚染：Rust Crate liblzma-sys 侵害から手口を辿ってみる iototsecnews.jp/2024/04/12/pop… #APT #CyberAttack #Exploit #GitHub #liblzmasys #Linux #Malware #OpenSource #Phylum #RAT #ReversingLabs #Rust #SentinelOne #Snyk #TTP #Vulnerability #XZUtils

GitHub リポジトリ検索の悪用：マルウェア拡散の温床になっている iototsecnews.jp/2024/04/11/thr… #Checkmarx #CyberAttack #GitHub #GitHubActions #Malware #OpenSource #Repository #Scammer #VisualStudio

XZ Utils バックドア騒動：ソフトウェア・セキュリティの問題点が浮き彫りに iototsecnews.jp/2024/04/11/xz-… #CVE20243094 #CyberAttack #Exploit #HarvardBusinessSchool #Linux #Malware #OpenSource #RAT #Tidelift #TTP #Vulnerability #XZUtils

Node.js の脆弱性 CVE-2024-27980 が FIX：ただちにアップデートを！ iototsecnews.jp/2024/04/10/cve… #CyberAttack #Exploit #HarvardBusinessSchool #Linux #Malware #OpenSource #RAT #Tidelift #TTP #Vulnerability #XZUtils

(っ◔◡◔)っ ♥ Malware POC in Bio ♥ #malware #memes #trend #maldev #notaspam #malwaredevelopment #CyberSecurity #redteam #pentester #code #offensiverust #infosec #hacker

XZ Utils の脆弱性 CVE-2024-3094：Fedora で発見されたバックドア – Red Hat 警告 iototsecnews.jp/2024/03/29/red… #AndresFreund #CyberAttack #Debian #Exploit #Fedora #Linux #Literacy #Malware #Microsoft #OpenSource #RAT #RedHat #Scammer #SSH #SupplyChainAttack #TTP #Ubuntu #XZUtils

2023年の個人情報が漏えい：170億件で 34.5％増 – Flashpoint 調査 iototsecnews.jp/2024/03/28/17-… #CVE #CVSS #CyberAttack #DarkWeb #DataBreach #DataLeak #Flashpoint #Lockbit #Malware #MOVEit #OperationCronos #Privacy #Ransomware #RAT #Research #Statistics #Vulnerability

サイバー攻撃とレジリエンス：成熟している組織は３％に過ぎない – Cisco 調査 iototsecnews.jp/2024/03/27/onl… #Cisco #CyberAttack #Literacy #Malware #Research #Resilience #Scammer #SocialEngineering #Statistics #ZeroTrust

Agent Tesla というマルウェア：銀行振込通知を装うフィッシングで配布されている iototsecnews.jp/2024/03/27/ale… #AgentTesla #AMSI #authNauthZ #BankingTrojans #C2Server #CommandandComtrol #CVE202336025 #CyberAttack #Finance #Malware #RAT #Scammer #SMTP #Trustwave #TTP #Tycoon #Vulnerability

Google のゼロデイ調査：2022／2023 の比較で50％ 以上も増加 iototsecnews.jp/2024/03/27/zer… #CyberAttack #Google #Literacy #Malware #Mandiant #Ransomware #Research #Scammer #Statistics #TAG #Vulnerability #ZeroDay

OSS Cybersecurity Tools 20選：このエコシステムを活用するために知っておくべきことは？ iototsecnews.jp/2024/03/25/20-… #Adalanche #AuthLogParser #BobTheSmuggler #CloudGrappler #CVEPrioritizer #CVEMap #CyberAttack #DriveFSSleuth #EMBA #Faction #Lynis #Malware #MobSF #OpenSource #Protection

GitHub のサプライチェーン攻撃：Top.gg アカウントを悪用してマルウェアを展開 iototsecnews.jp/2024/03/25/git… #Checkmarx #Colorama #CyberAttack #Discord #GitHub #Malware #OpenSource #Phishing #PyPI #Python #Repository #Scammer #SupplyChainAttack #TypoSquatting

ロシアのハッカー Midnight Blizzard：パスワード・スプレー攻撃で Microsoft を侵害 iototsecnews.jp/2024/03/25/key… #ActiveDirectory #APT #APT29 #authNauthZ #BruteForce #CozyBear #DataBreach #eMail #Malware #Microsoft #MidnightBlizzard #Nobelium #PasswordSpray #Phishing #RAT #Russia #Scammer

UNC5174 という中国ハッカー：F5／ScreenConnect の脆弱性を悪用して攻撃を展開 iototsecnews.jp/2024/03/22/chi… #APT #Asia #BIGIP #China #ConnectWise #CyberAttack #Exploit #F5 #Government #IAB #Industry #Infrastructure #Malware #Mandiant #RAT #ScreenConnect #TTP #UNC5174

マルウェアの増大が懸念される 2024年：脅威の拡大と複雑化する運用に向き合う – Thales 調査 iototsecnews.jp/2024/03/21/mal… #AIML #CyberAttack #Human #Malware #Protection #Ransomware #Research #Statistics #Thales #ZeroTrust

X (Twitter) 上で横行する悪意のリダイレクト：プレビューを信用すると騙される？ iototsecnews.jp/2024/03/20/her… #Chrome #CyberAttack #Facebook #Malware #Mobile #Namecheap #Phishing #RAT #Reddit #Scammer #SNS #SocialMedia #Telegram #TTP #Twitter #UserAgent #X

Earth Krahang は中国由来の APT：ありきたりの OSS ツールで 48の政府機関を侵害 iototsecnews.jp/2024/03/19/chi… #Asia #BlackTech #China #CobaltStrike #CriticalStart #CyberAttack #EarthKrahang #Exchange #Exploit #Malware #MustangPanda #Nuclei #Openfire #Oracle #Outlook #PlugX

富士通で発生したデータ侵害：個人情報や顧客情報が盗まれた可能性 iototsecnews.jp/2024/03/18/fuj… #Asia #CyberAttack #DataBreach #Fujitsu #Japan #Malware #ProjectWEB #RAT

“gitgub” というマルウェア・キャンペーン：GitHub ユーザーにRisePro インフォ・スティーラーを配布 iototsecnews.jp/2024/03/17/git… #Arstechnica #authNauthZ #CyberAttack #GData #Gitgub #GitHub #IDA #InfoStealer #Malware #OpenSource #RAT #Repository #ResourceHacker #RisePro

#SinoUS #中美关系/21-2 Malware #Malware 恶意软件 #恶意软件 en.m.wikipedia.org/wiki/Malware Volt Typhoon 伏特台风 #VoltTyphoon #伏特台风 伏特颱風 #伏特颱風 #中國駭客 #駭客組織 #中国黑客 #黑客组织 #中国黑客组织 #黑客 #中國駭客組織 #駭客 microsoft.com/en-us/security… twitter.com/FBI/status/175…