ProxyShell

news

Microsoft Exchange ProxyShell の欠陥が新たな仮想通貨マイニング攻撃で悪用される

「ProxyShellMiner」と呼ばれる新しいマルウェアは、Microsoft Exchange ProxyShell の脆弱性を悪用して、Windows ドメイン全体に暗号通貨マイナーを展開し、攻撃者に利益をもたらします。 Proxy...
news

ProxyNotShell 攻撃に対して脆弱な 60,000 以上の Exchange サーバー

オンラインで公開されている 60,000 台を超える Microsoft Exchange サーバーには、CVE-2022-41082 リモート コード実行 (RCE) 脆弱性に対するパッチがまだ適用されていません。これは、ProxyNot...
news

ハッカーがExchangeサーバーに侵入し、正規ルートで従業員にスパムメールを送信する攻撃が発生

世界中で利用されているマイクロソフトExchangeメールサーバーをハッキングし、内部のメッセージング機能にアクセスし、企業の顧客や従業員に悪意のあるメールを送信し、マルウェアに感染させようとする攻撃が発生していることがわかりました Squ...
news

ProxyTokenの脆弱性を利用してExchangeサーバーの設定が変更される可能性があることが発覚

2020年7月にリリースされたMicrosoft Exchangeセキュリティアップデートを適用しなかった場合、ProxyShellという深刻な脆弱性が利用される可能性があることがわかりました。 この脆弱性は、VNPT ISCの研究者である...
news

MS、Microsoft Exchangeに影響を与えるProxyShellの脆弱性のガイダンスをようやく発表

Microsoftは、オンプレミスのMicrosoft Exchangeに影響を与えるProxyShellの脆弱性について、ようやくガイダンスを発表しました。 ProxyShellは、Devcoreのセキュリティ研究者Orange Tsai...
news

新ランサムウェア「LockFile」、ProxyShellとPetitPotamを悪用して攻撃することが発覚

新たなランサムウェアは、最近公開された2つの脆弱性を使って企業ネットワークへの侵入、乗っ取り、暗号化の機会を増やしていることがわかりました 。 セキュリティ企業のTG Soft社とセキュリティ研究者のKevin Beaumont氏の報告によ...
news

2,000台のExchangeサーバがProxyShellの脆弱性をハッキングされていることが発覚

約2,000台のMicrosoft Exchangeメールサーバが、ProxyShellと呼ばれる脆弱性のパッチをインストールしなかったため、2日間でハッキングされ、バックドアに感染していることが発覚しました セキュリティ企業のHuntre...