2025-08-20から1日間の記事一覧
【侵入後にパッチ適用】 ◆DripDropper (まとめ) https://malware-log.hatenablog.com/entry/DripDropper 【ニュース】 ◆Apache ActiveMQ Flaw Exploited to Deploy DripDropper Malware on Cloud Linux Systems (The Hacker News, ) [Apache ActiveMQの脆弱…
【ニュース】 ◆Apache ActiveMQ Flaw Exploited to Deploy DripDropper Malware on Cloud Linux Systems (The Hacker News, ) [Apache ActiveMQの脆弱性が悪用され、Cloud LinuxシステムにDripDropperマルウェアが展開されました] https://thehackernews.com…
【ニュース】 ◆“Rapper Bot” malware seized, alleged developer identified and charged (BleepingComputer, 2025/08/20 13:40) [「ラッパー・ボット」マルウェアが押収され、開発者とされる人物が特定され起訴された] https://www.bleepingcomputer.com/ne…
【ニュース】 ◆Appleに対するバックドア設置命令をイギリス政府が撤回したとアメリカ国家情報長官が報告 (Gigazine, 2025/08/20 12:44) https://gigazine.net/news/20250820-us-spy-chief-gabbard-uk-backdoor-apple/
【ニュース】 ◆AI「Copilot」が監査ログをすり抜けることが判明するもMicrosoftは通知せず (Gigazine, 2025/08/20 16:18) https://gigazine.net/news/20250820-microsoft-copilot-audit-log/
【ニュース】 ◆進化するPipeMagicマルウェアに注意、Windowsの脆弱性悪用 (マイナビニュース, 2025/08/20 10:41) https://news.mynavi.jp/techplus/article/20250820-3409751/
【要約】 DripDropperは、ActiveMQの脆弱性（CVE-2023-46604）を悪用して侵入後、自ら脆弱性を修正し潜伏する異例のマルウェアです。攻撃者はC2通信にDropboxを利用し、SSH設定を改変して権限を確保。二次ファイルを展開して持続性を維持し、痕跡隠蔽のため…
【訳】「ラッパー・ボット」マルウェアが押収され、開発者とされる人物が特定され起訴された 【要約】 米司法省は、オレゴン州在住の22歳イーサン・フォルツを「ラッパー・ボット」マルウェアの開発者として起訴しました。ラッパー・ボットはMiraiベースのボ…
