Active Directoryを標的とした攻撃手段を知り、セキュリティの強化を

2023/08/15 15 users 経路 標的 Active Directory サイバー攻撃

The Hacker Newsは8月8日(現地時間)、「Understanding Active Directory Attack Paths to Improve Security」において、Active Directoryに対して行われた3つのサイバー攻撃の経路を解説し、これをセキュリティ向上に役立てるように促した。 The Hacker NewsはActive Directoryへの3つの攻撃について、次のように解説し... 続きを読む

Windowsリモートデスクトッププロトコル（RDP）に複数の脆弱性、注意を

2023/07/23 8 users RDP surprise リモートデスクトッププロトコル

The Hacker Newsは7月20日(米国時間)、「A Few More Reasons Why RDP is Insecure (Surprise!)」において、リモートデスクトッププロトコル(RDP: Remote Desktop Protocol)の危険性について伝えた。RDOが安全ではないことを示す最近の脆弱性が紹介されており、システムを保護するためのセキュリティ対策が重要であること... 続きを読む

Linuxカーネルに重大な脆弱性「StackRot」、ただちに確認を

2023/07/09 42 users Stac 形跡 Linuxカーネル 欠陥 脆弱性

The Hacker Newsは7月6日(現地時間)、「Researchers Uncover New Linux Kernel 'StackRot' Privilege Escalation Vulnerability」において、Linuxカーネルに深刻な脆弱性が発見されたと伝えた。新たに見つかった脆弱性は「StackRot」と名付けられており、現時点ではこの欠陥が悪用された形跡はないと報告している。 Stac... 続きを読む

Linuxを標的としたサイバー攻撃発覚、日本のエネルギー企業も対象

2023/06/19 10 users Linux エネルギー企業 対象 インプラント 日本

The Hacker Newsはこのほど、「ChamelDoH: New Linux Backdoor Utilizing DNS-over-HTTPS Tunneling for Covert CnC」において、「ChamelGang」と呼ばれる脅威者によるLinuxを標的としたキャンペーンが展開されているとして、注意を喚起した。これまで文書化されていなかったインプラントを使用してLinuxをバックドア化... 続きを読む

Control Web PanelにCVSSスコア9.8の脆弱性、Linuxユーザーは警戒を

2023/01/13 17 users 警戒 Linuxユーザー 脆弱性 エンタープライズLinux

コンピュータ情報サイトの「The Hacker News」は2023年1月12日（現地時間）、エンタープライズLinuxの管理ツールである「Control Web Panel」（CWP）に存在する脆弱（ぜいじゃく）性がサイバー攻撃者によって積極的に悪用されていると伝えた。 見つかった脆弱性はCVE-2022-44877として追跡されている。共通脆弱性評価シ... 続きを読む

Dell、HP、Lenovoのデバイスファームウェアが古いOpenSSL使用　サプライチェーンリスクが浮き彫りに

2022/11/29 16 users Lenovo OpenSSL Dell 浮き彫り デバイス

The Hacker NewsはDellとHP、Lenovoのデバイスファームウェアに古いバージョンのOpenSSLが使われていることを指摘した。調査によれば、10年以上前のOpenSSLが使われているデバイスも見つかった。 続きを読む

サイバー攻撃のトレンドは50万台以上のPCが感染したNSA製ツールを悪用したマルウェア - GIGAZINE

2018/02/05 19 users GIGAZINE NSA マルウェア トレンド サイバー攻撃

By Mario Antonio Pena Zapatería サイバーセキュリティメディアの The Hacker News によると、2017年は流出したアメリカ国家安全保障局 (NSA)製のツールを使って作られたマルウェアがサイバー犯罪者の間で流行しました。このツールを使ったマルウェアにより50万台以上のPCが感染し被害を受けています。 Cryptocurrency Mining Malwa... 続きを読む

身代金ではなくセキュリティ記事を読むように要求するランサムウェア「Koolova」 | スラド セキュリティ

2017/01/09 25 users スラド 身代金 ランサムウェア NEOWIN jig

セキュリティ研究者のMichael Gillespie氏が12月、「身代金」の代わりにセキュリティ記事を読むよう要求するランサムウェア「Koolova」を発見していたそうだ( Michael Gillespie氏のツイート 、 Neowinの記事 、 Bleeping Computerの記事 、 The Hacker Newsの記事 )。 Koolovaはランサムメッセージでランサムウェア「Jig... 続きを読む

R.I.P Ian Murdock, Founder of Debian Linux, Dead at 42 - The Hacker News

2015/12/30 14 users Linux Dead at

Ian Murdock, the founder the Debian Linux operating system and the creator of apt-get, has passed away. Yes, it is very sad to announce that Ian Murdock is not between us. His death has touched the en... 続きを読む