Web Shell

640 台を超える Citrix サーバーが Web シェルでバックドア化され、攻撃が継続中

CVE-2023-3519として追跡されている重大なリモートコード実行（RCE）の脆弱性を標的とした一連の攻撃により、数百台のCitrix Netscaler ADCおよびゲートウェイサーバーがすでに侵害され、バックドアが導入されています。...

Lorenz ランサムウェアギャングがバックドアを仕掛け、数か月後に使用

セキュリティ研究者は、ネットワークへのアクセスを許可する重大な脆弱性にパッチを適用するだけでは、ランサムウェア攻撃から防御するには不十分であると警告しています。一部のギャングは、被害者が必要なセキュリティ更新プログラムを適用した後、機会が...

Zimbra のゼロデイ脆弱性を利用して約 900 台のサーバーがハッキング

Zimbra Collaboration Suite (ZCS) の重大な脆弱性を利用して、約 900 台のサーバーがハッキングされたことがわかりました。この攻撃は当時パッチがなく、 1.5 か月近くゼロデイの状態でした。 CVE-202...