Sandworm攻撃者、Trojan化されたWireGuard VPNクライアントでIT専門家を狙う
ウクライナCERTの報告によると、ロシアの脅威グループSandworm(APT44)のサブセットUAC-0145が、ITプロフェッショナルを対象としたソーシャルエンジニアリングキャンペーンを展開している。攻撃者は偽の求人情報を通じてシステム管理者やIT専門家を狙っている。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ウクライナCERTの報告によると、ロシアの脅威グループSandworm(APT44)のサブセットUAC-0145が、ITプロフェッショナルを対象としたソーシャルエンジニアリングキャンペーンを展開している。攻撃者は偽の求人情報を通じてシステム管理者やIT専門家を狙っている。
Zoomのアノテーションツールに存在したセキュリティ脆弱性により、会議参加者が互いのデバイスを乗っ取る可能性があった。
Palo Alto Networks Unit 42は、HTTP/2ベースのDDoS攻撃を実際のブラウザトラフィックに似せ、コマンド&コントロールインフラをより堅牢にするKimwolf v7ボットネットを検出した。
Microsoftは今月のセキュリティ更新で398の脆弱性を修正。活発に攻撃されているWindowsドライバーのゼロデイと、認証不要のリモートコード実行脆弱性4件を含む。
FBIは、ソーシャルメディアのアカウントに侵入し、個人画像や動画を盗むためにソーシャルエンジニアリングを使うサイバー犯罪者について警告した。
Ciscoは、Secure Firewall ASAとThreat Defense(FTD)ソフトウェアに存在する高リスクのDoS脆弱性が活用され、遠隔でデバイスをクラッシュさせる可能性があると発表した。
Intelは、Xeon 6やCore Ultraプロセッサを含む複数のプロセッサに存在する8つのセキュリティ脆弱性を修正する新しいマイクロコード更新を公開した。
ウクライナのサイバーセキュリティチームが、SandwormグループによるIT従業員を狙った新たなソーシャルエンジニアリングキャンペーンを明らかにした。グループは求職者を偽の面接でだまし、悪意のあるVPNソフトウェアをインストールさせている。
Delta航空は、DEF CONハッカー会議に参加した乗客を運ぶラスベガスからアトランタ行きの航空機で、不正なWi-Fiネットワークが発生したことを調査している。
DeadLockランサムウェアはPolygonスマートコントラクトを利用し、分散型のコミュニケーションとデータ漏洩メカニズムを構築。インフラの追跡を困難にし、運用の耐久性を高めている。
Rapid7の研究者が、AIエージェントの助けを借りてMicrosoft SharePointサーバーに認証なしでアクセスできる脆弱性を発見した。
AsusはArmoury CrateとGPU Tweakツールに高いレベルの脆弱性が発見され、アップデートを公開した。