backdoor

News

JAVS courtroom recording software backdoored in supply chain attack

Attackers have backdoored the installer of widely used Justice AV Solutions (JAVS) courtroom video recording software wi...
News

Latrodectusの新しいマルウェア攻撃はMicrosoftとCloudflareのテーマを使用

Latrodectusマルウェアは現在、Microsoft AzureとCloudflareを使ったフィッシング・キャンペーンで配布されており、電子メール・セキュリティ・プラットフォームが悪意のある電子メールとして検出するのを困難にする一方...
News

ハッキングされたWordPressサイトの背後に潜む新しいWpeeper Androidマルウェア

Wpeeper」と名付けられた新しいAndroidバックドア型マルウェアが、2億2,000万ダウンロードを超える人気のAndroidデバイス向けサードパーティ製アプリストア「Uptodown App Store」を模倣した少なくとも2つの非...
News

ハッカーがアンチウイルスのアップデートを乗っ取り、GuptiMinerマルウェアを落とす

北朝鮮のハッカーは、eScanアンチウイルスの更新メカニズムを悪用して、大企業のネットワークにバックドアを仕掛け、GuptiMinerマルウェアを通じて暗号通貨マイナーを配信している。 研究者らは、GuptiMinerについて、攻撃者のDN...
news

暴露されたD-Link NASデバイス92,000台以上にバックドアアカウントが存在

ある脅威研究者が、複数の製造終了D-Linkネットワーク接続ストレージ(NAS)デバイスモデルに、任意のコマンドインジェクションおよびハードコードされたバックドアの新たな欠陥を公表した。 この欠陥を発見した研究者「Netsecfish」は、...
news

イランのハッカーが 34 の組織に新しいスポンサー マルウェアをバックドア

「Charming Kitten」(Phosphorus、TA453、APT35/42)として知られる国家規模の脅威アクターが、「Sponsor」という名前の未知のバックドア マルウェアを世界中の 34 社に対して展開しているのが観察されま...
news

約 2,000 台の Citrix NetScaler サーバーがハッキング活動でバックドア化

脅威アクターは、CVE-2023-3519 として追跡される重大度のリモート コード実行を悪用する大規模なキャンペーンで、2,000 千台近くの Citrix NetScaler サーバーを侵害しました。 研究者らによると、管理者がこの脆弱...
news

CISA: バラクーダ ESG ハッキングで使用された新しい Whirlpool バックドア

画像: 旅の途中 米国サイバーセキュリティ・インフラストラクチャセキュリティ庁 (CISA) は、侵害された Barracuda Email Security Gateway (ESG) デバイスへの攻撃に使用される「Whirlpool」と...
news

PyPI 上の偽の VMware vConnector パッケージは IT プロフェッショナルをターゲットにしています

VMware vSphere コネクタ モジュール「vConnector」を模倣した悪意のあるパッケージが、IT プロフェッショナルをターゲットに「VMConnect」という名前で Python Package Index (PyPI) に...
news

CISA: ハッキングされたバラクーダ ESG アプライアンスで新たな Submarine マルウェアが発見

CISAは、Submarineとして知られる新たなマルウェアが、パッチが適用されたゼロデイバグを悪用し、バラクーダESG(電子メールセキュリティゲートウェイ)アプライアンスをバックドアするために使用されたと発表した。 親中派と思われるハッカ...