x.com
#マルウェア is an active hashtag on Bluesky. In the last 30 days, 9 people shared 69 posts with it — around 2 a day. Activity is down 6% versus the previous week, peaking on Nov 1 with 9 posts.
Tags most often used together with #マルウェア.
www.bleepingcomputer.com
Hackers backdoor Linux servers using trojanized CWP web server
A new Linux malware called CWPdoor is being distributed through a trojanized version of cwpsrv, the web server behind the Control Web Panel (CWP) management interface.
scan.netsecurity.ne.jp
英政府機関、2028年までに重要インフラへのランサムウェア攻撃で AI 搭載マルウェアが使われる可能性が「非常に高い」と警告
英国家サイバーセキュリティセンターは、2028年までにAI搭載マルウェアが重要インフラへのランサムウェア攻撃に使用される可能性が非常に高いと警告。報告書では、人間の制御を離れて自律的に動作する攻撃者が自己複製し、動機や歯止めなく攻撃を実行する現実的なリスクも指摘している。攻撃元の特定が困難になることで、地政学的関係が複雑化し、指示国による関与否定が容易になる懸念も示唆している。
www.vietnam.vn
新たなマルウェアがアジアの政府機関のWindowsシステムを標的にしている。
カスペルスキーは、正規のソフトウェアを悪用して、アジアの政府機関が使用しているWindows 10の特殊バージョンを攻撃するマルウェアを発見したと発表した。
www.bleepingcomputer.com
GitHubの偽セキュリティツールがバックドアと情報窃取マルウェアを配布
セキュリティ専門家を狙ったGitHub上の偽装プロジェクトが、バックドアと情報窃取マルウェアを配置していることが判明。信頼性の高いリポジトリに見せかけた悪意あるコードにより、開発環境が侵害される危険性が高い。
thehackernews.com
Linux バックドア CWPdoor、Control Web Panel に埋め込まれ ログ隠蔽で遠隔実行
Control Web Panel サーバーへの root アクセス後、攻撃者がウェブサーバーを置き換えるバックドア CWPdoor を設置。アクセスログに記録されないコマンド実行が可能になる。root 権限のあるシステム管理者が対象。
thehackernews.com
CERT-In、AI駆動型攻撃を警告 バックドア入りARTEXが62コンソールをルートアクセスに露出
CERT-Inがインド金融機関へのAI支援型攻撃を警告。同時に、バックドア化されたARTEX Dockerイメージが62個のコンソールをroot権限での侵害に露出させている。深刻なリスク。
thehackernews.com
Apple CVE-2024-27834、既に悪用中—CISA警告、ポインタ認証回避で情報盗聴マルウェア配布
CISAがAppleの脆弱性CVE-2024-27834をKEVカタログに登録。ポインタ認証バイパスを悪用した情報盗聴マルウェアの能動的な攻撃が確認されており、パッチ適用は急務です。
www.itmedia.co.jp
scan.netsecurity.ne.jp
英政府機関、2028年までに重要インフラへのランサムウェア攻撃で AI 搭載マルウェアが使われる可能性が「非常に高い」と警告
英国家サイバーセキュリティセンターは、2028年までにAI搭載マルウェアが重要インフラへのランサムウェア攻撃に使用される可能性が非常に高いと警告。報告書では、人間の制御を離れて自律的に動作する攻撃者が自己複製し、動機や歯止めなく攻撃を実行する現実的なリスクも指摘している。攻撃元の特定が困難になることで、地政学的関係が複雑化し、指示国による関与否定が容易になる懸念も示唆している。
www.vietnam.vn
新たなマルウェアがアジアの政府機関のWindowsシステムを標的にしている。
カスペルスキーは、正規のソフトウェアを悪用して、アジアの政府機関が使用しているWindows 10の特殊バージョンを攻撃するマルウェアを発見したと発表した。
www.bleepingcomputer.com
GitHubの偽セキュリティツールがバックドアと情報窃取マルウェアを配布
セキュリティ専門家を狙ったGitHub上の偽装プロジェクトが、バックドアと情報窃取マルウェアを配置していることが判明。信頼性の高いリポジトリに見せかけた悪意あるコードにより、開発環境が侵害される危険性が高い。
thehackernews.com
Linux バックドア CWPdoor、Control Web Panel に埋め込まれ ログ隠蔽で遠隔実行
Control Web Panel サーバーへの root アクセス後、攻撃者がウェブサーバーを置き換えるバックドア CWPdoor を設置。アクセスログに記録されないコマンド実行が可能になる。root 権限のあるシステム管理者が対象。
www.bleepingcomputer.com
Hackers backdoor Linux servers using trojanized CWP web server
A new Linux malware called CWPdoor is being distributed through a trojanized version of cwpsrv, the web server behind the Control Web Panel (CWP) management interface.
thehackernews.com
CERT-In、AI駆動型攻撃を警告 バックドア入りARTEXが62コンソールをルートアクセスに露出
CERT-Inがインド金融機関へのAI支援型攻撃を警告。同時に、バックドア化されたARTEX Dockerイメージが62個のコンソールをroot権限での侵害に露出させている。深刻なリスク。
thehackernews.com
Apple CVE-2024-27834、既に悪用中—CISA警告、ポインタ認証回避で情報盗聴マルウェア配布
CISAがAppleの脆弱性CVE-2024-27834をKEVカタログに登録。ポインタ認証バイパスを悪用した情報盗聴マルウェアの能動的な攻撃が確認されており、パッチ適用は急務です。
www.itmedia.co.jp
Posts are pulled live from Bluesky and cached briefly. Posts with content labels are hidden.