アプリ: ScreenConnect / ConnectWise Control
【ニュース】■2024年◇2024年2月 ◆ConnectWise urges ScreenConnect admins to patch critical RCE flaw (BleepingComputer, 2024/02/20 11:48) [ConnectWise、ScreenConnect管理者にRCEの重大な欠陥にパッチを当てるよう促す] https://www.bleepingcomputer.…
【要点】 ◎CISAはGitLab、ConnectWise、JFrog製品の悪用確認済み脆弱性4件をKEVへ追加。GitLabでは未認証のファイル読取、ScreenConnectではファイル転送・実行が可能で、侵害調査も要求された (Security NEXT)
【要点】 ◎InterlockランサムウェアがCisco FMCのゼロデイ脆弱性（CVE-2026-20131）を悪用し、認証不要でroot権限を取得。公開前から攻撃が行われていた (The Hacker News)
【訳】ScreenConnectの欠陥を悪用した新しいマルウェア「ToddlerShark」が登場 【図表】 レジストリの変更（Kroll） データ盗難に使用された16のcmd.exeインスタンス（Kroll社） ガベージコード間の機能的コード隠蔽（Kroll社） 出典: https://www.bleepingc…
【訳】Black Basta、Bl00dy のランサムウェア・ギャングが ScreenConnect 攻撃に参加 【図表】出典: https://www.bleepingcomputer.com/news/security/black-basta-bl00dy-ransomware-gangs-join-screenconnect-attacks/ 【ニュース】 ◆Black Basta, Bl00dy …
【訳】ランサムウェア攻撃に悪用される ScreenConnect RCE の新たな欠陥 【図表】 出典: https://www.bleepingcomputer.com/news/security/new-screenconnect-rce-flaw-exploited-in-ransomware-attacks/ 【ニュース】 ◆New ScreenConnect RCE flaw exploite…
【訳】ScreenConnectに重大なバグ、悪用コード出現で攻撃される 【図表】 出典: 【ニュース】 ◆ScreenConnect critical bug now under attack as exploit code emerges (BleepingComputer, 2024/02/21 12:18) [ScreenConnectに重大なバグ、悪用コード出現で…
【訳】ConnectWise、ScreenConnect管理者にRCEの重大な欠陥にパッチを当てるよう促す 【ニュース】 ◆ConnectWise urges ScreenConnect admins to patch critical RCE flaw (BleepingComputer, 2024/02/20 11:48) [ConnectWise、ScreenConnect管理者にRCEの重…
