Tag: Vulnerability

CVE-2023-28252およびCVE-2023-21554の悪用試行を検出:ランサムウェア攻撃で積極的に使用されるWindowsゼロデイと重大なRCE脆弱性 6 分で読めます 最新の脅威 CVE-2023-28252およびCVE-2023-21554の悪用試行を検出:ランサムウェア攻撃で積極的に使用されるWindowsゼロデイと重大なRCE脆弱性 by Veronika Telychko CVE-2022-47986のエクスプロイトを検出:IBM Aspera Faspexにおける認証前のリモートコード実行の重大な脆弱性 6 分で読めます 最新の脅威 CVE-2022-47986のエクスプロイトを検出:IBM Aspera Faspexにおける認証前のリモートコード実行の重大な脆弱性 by Daryna Olyniychuk CVE-2023-23397 のエクスプロイトを検出: ヨーロッパの政府や軍事機関を標的とする Microsoft Outlook の重大な権限昇格脆弱性 7 分で読めます 最新の脅威 CVE-2023-23397 のエクスプロイトを検出: ヨーロッパの政府や軍事機関を標的とする Microsoft Outlook の重大な権限昇格脆弱性 by Veronika Telychko BlackLotus UEFIブートキット検出: CVE-2022-21894を利用してUEFIセキュアブートを回避しOSのセキュリティメカニズムを無効化 8 分で読めます 最新の脅威 BlackLotus UEFIブートキット検出: CVE-2022-21894を利用してUEFIセキュアブートを回避しOSのセキュリティメカニズムを無効化 by Daryna Olyniychuk Mirai 亜種 V3G4 検出: 13 の脆弱性を悪用し Linux サーバーや IoT デバイスを標的とする新しいボットネット バージョン 6 分で読めます 最新の脅威 Mirai 亜種 V3G4 検出: 13 の脆弱性を悪用し Linux サーバーや IoT デバイスを標的とする新しいボットネット バージョン by Daryna Olyniychuk ProxyShellMiner検出: Windows ExchangeサーバーのCVE-2021-34473およびCVE-2021-34523 ProxyShell脆弱性を悪用した新しい暗号マイニング攻撃 8 分で読めます 最新の脅威 ProxyShellMiner検出: Windows ExchangeサーバーのCVE-2021-34473およびCVE-2021-34523 ProxyShell脆弱性を悪用した新しい暗号マイニング攻撃 by Veronika Telychko CVE-2023-24055 検出: KeePassの悪名高い脆弱性が平文パスワードを漏洩する可能性 6 分で読めます 最新の脅威 CVE-2023-24055 検出: KeePassの悪名高い脆弱性が平文パスワードを漏洩する可能性 by Daryna Olyniychuk CVE-2022-47966 エクスプロイトの検出:積極的に悪用されている Zoho ManageEngine の重大な RCE 脆弱性 5 分で読めます 最新の脅威 CVE-2022-47966 エクスプロイトの検出:積極的に悪用されている Zoho ManageEngine の重大な RCE 脆弱性 by Daryna Olyniychuk CVE-2022-42475 検出:政府機関や大企業に対する攻撃で悪用された FortiOS SSL-VPN のゼロデイ脆弱性 7 分で読めます 最新の脅威 CVE-2022-42475 検出:政府機関や大企業に対する攻撃で悪用された FortiOS SSL-VPN のゼロデイ脆弱性 by Veronika Telychko OWASSRFエクスプロイト検出:新しいエクスプロイト手法がExchangeサーバーを悪用し、ProxyNotShell(CVE-2022-41040およびCVE-2022-41082)の緩和策を回避しRCEを獲得 8 分で読めます 最新の脅威 OWASSRFエクスプロイト検出:新しいエクスプロイト手法がExchangeサーバーを悪用し、ProxyNotShell(CVE-2022-41040およびCVE-2022-41082)の緩和策を回避しRCEを獲得 by Daryna Olyniychuk