Windows のゼロデイ LNK Stomping CVE-2024-38217 が FIX：直ちにアップデートを！ iototsecnews.jp/2024/09/10/lnk… #CyberAttack #Exploit #LNKstomping #MarkoftheWeb #Microsoft #MoTW #Vulnerability #ZeroDay

SPIP の脆弱性 CVE-2024-8517 (CVSS 9.8) が FIX：PoC エクスプロイトも提供 iototsecnews.jp/2024/09/10/cve… #CMS #commandInjection #CyberAttack #Exploit #OpenSource #PoCExploit #SPIP #Vulnerability

CISA KEV 警告 24/09/09：ImageMagick／Linux Kernel／SonicWall の脆弱性を登録 iototsecnews.jp/2024/09/09/cis… #Akira #CISAKEV #CyberAttack #Exploit #ImageMagick #LinuxKernel #Ransomware #SonicOS #SonicWall #SSLVPN #Vulnerability

為何真主黨還在用BB Call沒改用手機？ 因害怕以色列情蒐、暗殺手段 Why does Hezbollah still use pagers instead of mobile phones? Fear of Israeli intelligence? #IsraelWar #CyberAttack udn.com/news/story/123…

Windows のゼロデイ脆弱性 CVE-2024-30051：QakBot マルウェアの展開と PoC の公開 iototsecnews.jp/2024/09/09/cve… #CyberAttack #DesktopWindowManager #DMM #Exploit #Kaspersky #Malware #Microsoft #PoCExploit #Qakbot #Vulnerability #Windows

Slim CD から 170万人分のクレカ情報が流出：決済ゲートウェイが遭遇した侵害とは？ iototsecnews.jp/2024/09/09/pay… #CreditCard #CyberAttack #DataBreach #Finance #Malware #RAT #Retail #SlimCD

HAProxy の脆弱性 CVE-2024-45506 が FIX：１件の悪用を確認 iototsecnews.jp/2024/09/08/hap… #ALOHA #CyberAttack #Enterprise #Exploit #GitHub #HAProxy #KubernetesIngressController #LoadBalancer #OpenSource #Reddit #Twitter #Vulnerability

Windows Telephony の権限昇格の脆弱性 CVE-2024-26230：PoC が提供される iototsecnews.jp/2024/09/08/poc… #API #CyberAttack #Exploit #Microsoft #PoCExploit #Telephony #Vulnerability #Windows

SonicWall SonicOS の脆弱性 CVE-2024-40766：Akira ランサムウェアによる悪用を確認 iototsecnews.jp/2024/09/08/aki… #Akira #ArcticWolf #CyberAttack #ExploiRansomware #SonicOS #SonicWall #SSLVPN #Vulnerability

GeoServer の脆弱性 CVE-2024-36401 が FIX：マルウェアの展開などに悪用されている iototsecnews.jp/2024/09/06/cri… #Condi #CondiBotnet #CryptocurrencyMiners #CyberAttack #Exploit #FortiGuardLabs #GeoServer #GOREVERSE #JenX #Malware #SideWalk #Vulnerability #XMRig

SonicWall の脆弱性 CVE-2024-40766：積極的な悪用と攻撃が確認される iototsecnews.jp/2024/09/06/son… #CyberAttack #Exploit #SonicOS #SonicWall #SonicWallGen #vulnerability

CyberVolk ランサムウェアの台頭：C2 サーバを必要としない自律型の暗号化機能を備えている iototsecnews.jp/2024/09/05/cyb… #C2Server #CommandandComtrol #CyberAttack #CyberVolk #Literacy #RaaS #Ransomware #ThreatMon

Microchip Technology で発生したデータ侵害：Play ランサムウェアが犯行を主張 iototsecnews.jp/2024/09/04/mic… #ArnoldClark #CyberAttack #Industry #Microchip #MicrochipTechnology #Play #Rackspace #Ransomware

PyPI の Revival Hijack 攻撃：パッケージ再登録のギャップを狙う脅威が判明 iototsecnews.jp/2024/09/04/res… #CyberAttack #JFrog #Jinnis #PyPI #Python #PythonPackageIndex #Repository #RevivalHijack #Scammer #TypoSquatting

Cisco ISE の脆弱性 CVE-2024-20469 が FIX：すでに PoC エクスプロイトも提供 iototsecnews.jp/2024/09/04/cis… #Cisco #CyberAttack #Exploit #IdentityServicesEngine #ISE #PoCExploit #Vulnerability

レッドチーム演習ツール MacroPack：複数の脅威アクターがマルウェア展開に悪用 iototsecnews.jp/2024/09/04/red… #CiscoTalos #CyberAttack #MacroPack #Malware #MicrosoftWord #PhantomCore #Phishing #RAT #RedTeam #Scammer #TTP #VirusTotal

Windows Kernel のゼロデイ脆弱性 CVE-2024-38106：PoC エクスプロイトが提供 iototsecnews.jp/2024/09/03/cve… #CitrineSleet #CyberAttack #DirectKernelObjectManipulation #DKOM #EoP #Exploit #FudModuleRootkit #PixiePointSecurity #PoCExploit #SocialEngineering #WindowsKernel #ZeroDay

Microsoft のゼロデイ CVE-2023-36884：新種のランサムウェア Underground の展開で悪用 iototsecnews.jp/2024/09/03/rom… #CyberAttack #Exploit #FortiGuardLabs #MicrosoftOffice #MicrosoftWindowsHTML #Ransomware #RomCom #Storm0978 #Underground

CISA KEV 警告 24/09/03：Draytek VigorConnect／WPS Office の脆弱性を登録 iototsecnews.jp/2024/09/03/cis… #APTC60 #Asia #CISA #CyberAttack #DraytekVigorConnectRouter #Exploit #Government #KEV #KingsoftOffice #Router #SpyGlace #Vulnerability #WPSOffice #ZeroDay

Jenkins の RCE 脆弱性 CVE-2024-43044 が FIX：PoC も提供される iototsecnews.jp/2024/09/01/cve… #ConvisoLabs #CyberAttack #Exploit #Jenkins #OpenSource #PoCExploit #RCE

Progress WhatsUp Gold の脆弱性 CVE-2024-6670：PoC エクスプロイトが提供 iototsecnews.jp/2024/09/01/pro… #CyberAttack #Exploit #PoCExploit #Progress #SummoningTeam #WhatsUpGold

Apache OFBiz の脆弱性 CVE-2024-38856：その問題点を整理する – SonicWall iototsecnews.jp/2024/08/30/exp… #ApacheOFBiz #CISAKEV #CyberAttack #Exploit #OpenSource #SonicWall #Vulnerability #Zscale

Atlassian Confluence の脆弱性 CVE-2023-22527：Godzilla Web シェルのドロップで悪用 iototsecnews.jp/2024/08/30/god… #AtlassianConfluenceServer #CyberAttack #Exploit #Godzilla #TrendMicro #Vulnerability #WebShell

Google Sheets を悪用するマルウェア：基本的な技術／機能による巧妙な手口とは？ iototsecnews.jp/2024/08/30/cyb… #APT #C2Server #CommandandComtrol #CyberAttack #DarkGate #GoogleSheets #IAB #Latrodectus #Malware #NetskopeThreatLabs #OpenDrive #Proofpoint #RAT #TTP #Voldemort #XWorm

npm へ攻撃：難読化された悪意のパッケージを展開する北朝鮮の脅威グループ iototsecnews.jp/2024/08/29/nor… #C2Server #CryptoJacking #CyberAttack #InfoStealer #JavaScript #Malware #NorthKorea #npm #OpenSource #Phylum #RAT #Repository #SupplyChainAttack

Ivanti Avalanche の XXE の脆弱性 CVE-2024-38653 が FIX：PoC も提供 iototsecnews.jp/2024/08/29/poc… #Avalanche #CyberAttack #Exploit #Ivanti #MobileManagement #PoCExploit #Vulnerability #XMLExternalEntity #XXE

CISA KEV 警告 24/08/28：Google Chrome の脆弱性 CVE-2024-7965 を登録 iototsecnews.jp/2024/08/28/u-s… #Chrome #Chromium #CISAKEV #CyberAttack #Exploit #Google #Government #Vulnerability

Spring Cloud Data Flow のファイル書き込みの脆弱性 CVE-2024-22263：PoC が提供 iototsecnews.jp/2024/08/27/poc… #CloudDataFlow #CyberAttack #GitHub #PoCExploit #SecureLayer7 #Skipper #Spring #VMware #Vulnerability

Atlassian Confluence の脆弱性 CVE-2023-22527 を悪用：広範なクリプトジャッキングが発覚 iototsecnews.jp/2024/08/27/cry… #Atlassian #Confluence #CryptoJacking #CyberAttack #Exploit #Malware #RAT #TTP #Vulnerability

東南アジアで新たなステルス・テクニック：台湾／フィリピン／ベトナムなどの政府機関に被害 – NTT iototsecnews.jp/2024/08/27/hac… #Asia #CyberAttack #DLLSideloading #GrimResource #LOLbin #Malware #MicrosoftManagementConsole #MMC #NTT #Philippines #RAT #Taiwan #TTP #Vietnam

WordPress WPML Plugin の脆弱性 CVE-2024-6386 が FIX：PoC エクスプロイトも提供 iototsecnews.jp/2024/08/26/cve… #CyberAttack #Multilingual #Plugin #PoCExploit #RCE #WordPress #WPML

Versa Director のゼロデイ CVE-2024-39717：中国 APT の Volt Typhoon による悪用を確認 iototsecnews.jp/2024/08/26/chi… #APT #BlackLotus #CISAKEV #CyberAttack #Exploit #Lumen #MisConfigurations #SDWAN #SupplyChainAttack #VersaDirector #VersaNetworks #VoltTyphoon #ZeroDay

Python Library Pandas の脆弱性 CVE-2024-42992：PoC の登場と NVD の Reject iototsecnews.jp/2024/08/25/cri… #CyberAttack #Exploit #GitHub #PoC #PoCExploit #Python #PythonLibraryPandas #Vulnerability

ハッカーを逆ハッキング：Mirai Botnet の脆弱性 CVE-2024-45163 を活用する PoC が登場！ iototsecnews.jp/2024/08/25/hac… #Botnet #C2Server #CommandandComtrol #CyberAttack #Exploit #Hacking #Mirai #PoC #PoCExploit #Vulnerability

Cisco の脆弱性 CVE-2024-20399 を悪用：中国由来の Velvet Ant の手口を分析する iototsecnews.jp/2024/08/25/chi… #3proxy #Cisco #CyberAttack #Exploit #NXOS #Sygnia #TinySHell #VelvetAnt #Vulnerability

Magento コマース・サイトへのスキマー注入：データ入力の瞬間にデータを傍受する手口とは？ iototsecnews.jp/2024/08/25/cyb… #CreditCard #CyberAttack #eCommerce #InfoStealer #Magento #Malware #Malwarebytes #RAT #Retail #Skimmer #Sucuri

MobSF – Mobile Security Framework の脆弱性 CVE-2024-43399 が FIX：PoC も提供 iototsecnews.jp/2024/08/25/cve… #CyberAttack #Exploit #MobSF #OpenSource #PoCExploit #RCE #Vulnerability

CISA KEV 24/08/23：Versa Director の脆弱性 CVE-2024-39717 を登録 iototsecnews.jp/2024/08/24/cis… #CISA #CyberAttack #Exploit #KEV #PoC #Versa #VersaDirector #Vulnerability

CAPTCHA 破りを提供し続けて 16年：Greasy Opal という悪意の開発者を追跡せよ！ iototsecnews.jp/2024/08/23/gre… #Amazon #Apple #Arkose #authNauthZ #CAPTCHA #CyberAttack #DarkWeb #Facebook #GreasyOpal #Joomla #MalwarasaService #Malware #Microsoft #Steam #Storm1152 #Vkontakte #WhatsApp

Qilin ランサムウェアの不可思議な行動：攻撃前に Google Chrome の認証情報を盗み出す iototsecnews.jp/2024/08/23/qil… #ActiveDirectory #authNauthZ #Chrome #CyberAttack #GoogleChrome #InfoStealer #Qilin #Ransomware #Sophos #Synnovis