Linux

news

Free Download Manager サイトは長年にわたって Linux ユーザーをマルウェアにリダイレクトしていました

報告された Free Download Manager サプライ チェーン攻撃では、Linux ユーザーが悪意のある Debian パッケージ リポジトリにリダイレクトされ、情報を盗むマルウェアがインストールされました。 このキャンペーンで...
news

Kali Linux 2023.3 がリリースされ、9 つの新しいツールと内部変更が追加されました

2023 年の 3 番目のバージョンである Kali Linux 2023.3 がダウンロードできるようになりました。9 つの新しいツールと内部最適化が含まれています。 Kali Linux は、倫理的なハッカーやサイバーセキュリティ専門家...
news

Monti ランサムウェアは、新しい Linux ロッカーを備えた VMware ESXi サーバーをターゲットにします

Monti ランサムウェア ギャングは、データ漏洩サイトで被害者の公開を 2 か月間休止していた後、戻ってきました。新しい Linux ロッカーを使用して、VMware ESXi サーバー、法律機関、政府機関をターゲットにしています。 トレ...
news

Abyss Locker ランサムウェアの Linux 版が VMware ESXi サーバーをターゲットに

Abyss Locker オペレーションは、企業への攻撃で VMware の ESXi 仮想マシン プラットフォームをターゲットにする Linux 暗号化プログラムを開発した最新のものです。 企業がリソース管理、パフォーマンス、災害復旧を改...
news

Ubuntu ユーザーの約 40% が新たな権限昇格の欠陥に対して脆弱

最近 Ubuntu カーネルに導入された 2 つの Linux の脆弱性により、特権のないローカル ユーザーが膨大な数のデバイス上で昇格された特権を取得する可能性が生じます。 Ubuntu は最も広く使用されている Linux ディストリビ...
news

新しい P2PInfect ワーム マルウェアは Linux および Windows Redis サーバーをターゲットにします

今月初め、セキュリティ研究者は、インターネットに公開された Windows および Linux システム上で実行されている Redis インスタンスを標的とする、自己拡散機能を持つ新しいピアツーピア (P2P) マルウェアを発見しました。 ...
news

AVrecon マルウェアが 70,000 台の Linux ルーターに感染してボットネットを構築

少なくとも 2021 年 5 月以降、AVrecon と呼ばれるステルス Linux マルウェアが 70,000 台を超える Linux ベースの小規模オフィス/ホーム オフィス (SOHO) ルーターを、帯域幅を盗み、隠れた住宅用プロキシ...
news

偽の Linux 脆弱性エクスプロイトにより、データを盗むマルウェアが投下される

サイバーセキュリティ研究者と脅威アクターは、Linux パスワードを盗むマルウェアをインストールする偽の概念実証 (PoC) CVE-2023-35829 エクスプロイトの標的となっています。 Uptycs のアナリストは、定期的なスキャン...
news

人気の Ghostscript オープンソース PDF ライブラリで重大な RCE が見つかる

画像: Bing Create Linux で広く使用されている PostScript 言語および PDF ファイル用のオープンソース インタプリタである Ghostscript に、重大度のリモート コード実行の欠陥に対して脆弱であること...
news

StackRot Linux カーネルの新しい欠陥により権限昇格が可能になる

複数の Linux カーネル バージョンに影響を及ぼし、「最小限の機能」で引き起こされる可能性がある深刻な脆弱性に関する技術情報が明らかになりました。このセキュリティ問題は StackRot (CVE-2023-3269) と呼ばれており、...