技術: VPN
【要点】 ◎2019年5月24日に、Fortinet から FortiOS の脆弱性(CVE-2018-13379, パストラバーサルの脆弱性)が公開され、同8月10日に Expoit Code が公開、パッチの適用が順調に進まず、2020年11月19日に約5万件の脆弱性のあるURLリストが公開された。
incidents.hatenablog.com 【ニュース】■2022年 ◆SonicWall製VPN製品の脆弱性を狙った攻撃が発生 - 早急に更新を (Security NEXT, 2022/01/26) https://www.security-next.com/133613 ⇒ https://malware-log.hatenablog.com/entry/2022/01/26/000000 ■2024年…
【要約】 Google Playストア上の人気VPNアプリに、通信を盗聴可能な深刻な欠陥が見つかった。シチズンラボとアリゾナ州立大学の調査によると、複数のアプリが暗号通信ソフト「Shadowsocks」のパスワードをハードコードしており、誰でも通信を傍受可能な状態…
【ニュース】 ◆AI時代に拡大するサイバー脅威、VPNのリスクと企業が行うべき次の対策とは? (マイナビニュース, 2025/07/09 10:00) https://news.mynavi.jp/techplus/kikaku/20250709-3369883/
【訳】Verizon、ランサムウェアと悪用される脆弱性の急増を発見 【要約】 Verizonの2025年データ侵害調査によると、ランサムウェア攻撃は37%増加し、悪用された脆弱性は34%増加しました。特に中小企業が標的となり、侵害の88%がランサムウェアによるものでし…
【ニュース】 ◆iPhoneの人気VPNアプリが中国にトラフィック送信 (マイナビニュース, 2025/04/05 14:27) https://news.mynavi.jp/techplus/article/20250405-3174176/
【ニュース】 ◆iPhoneの人気VPNアプリが中国にトラフィック送信 (マイナビニュース, 2025/04/05 14:27) https://news.mynavi.jp/techplus/article/20250405-3174176/
【ニュース】 ◆「VPN脆弱性」以外の侵入経路もお忘れなく - 水飲み場攻撃など健在 (Security NEXT, 2024/12/26) https://www.security-next.com/165717
【ニュース】 ◆「Cisco ASA」のウェブVPNログインページ脆弱性 - 攻撃試行を確認 (Security NEXT, 2024/12/04) https://www.security-next.com/164910
【訳】新しいNachoVPN攻撃では、不正なVPNサーバーを使用して悪意のあるアップデートをインストールする 【要約】 「NachoVPN」と呼ばれる脆弱性により、未更新のPalo AltoおよびSonicWallのVPNクライアントが不正なVPNサーバーに接続すると、悪意のあるアッ…
【ニュース】 ◆VPN機器とADを優先して守る 対処する脆弱性はたった3％ (日経XTECH, 2024/10/01) https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091700200/091700003/
【ニュース】 ◆「SonicOS」脆弱性、悪用の可能性 - 「SSL VPN」経由で攻撃のおそれも (2024/09/09) https://www.security-next.com/161650 【関連まとめ記事】◆全体まとめ ◆セキュリティ企業 (まとめ) ◆SonicWall (まとめ) https://malware-log.hatenablog.c…
【訳】ランサムウェア攻撃で悪用されたSonicWall SSLVPNの重大なバグ 【図表】 出典: 【要約】 【ニュース】 ◆Critical SonicWall SSLVPN bug exploited in ransomware attacks (BleepingComputer, 2024/09/09 17:50) [ランサムウェア攻撃で悪用されたSonicW…
【訳】SonicWall SSLVPNのアクセス制御の欠陥が、現在攻撃に悪用されている 【図表】 出典: https://www.bleepingcomputer.com/news/security/sonicwall-sslvpn-access-control-flaw-is-now-exploited-in-attacks/ 【要約】 SonicWallは、SSLVPN機能に影響を…
【ニュース】 ◆Check PointのリモートアクセスVPNにサイバー攻撃、対策を (マイナビニュース, 2024/05/30 11:02) https://news.mynavi.jp/techplus/article/20240530-2954401/
【訳】チェック・ポイント - 誤ったチェック・ポイント (CVE-2024-24919) 【図表】 出典: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 【要約】 チェック・ポイントのリモートアクセスVPNのゼロデイ脆弱性（CVE-2024-24919）…
【訳】アドバイザリ Check Point Remote Access VPN の脆弱性（CVE-2024-24919）の悪用について 【要約】 チェック・ポイントのリモート・アクセスVPNに重大なゼロデイ脆弱性（CVE-2024-24919）が発見され、4月30日以降に実際に悪用されていることが確認され…
【訳】ハッカー、チェック・ポイントの VPN を標的として企業ネットワークに侵入 【図表】 Hotfixのインストール後にブロックされる脆弱なローカルアカウント（Check Point社） 出典: https://www.bleepingcomputer.com/news/security/hackers-target-check-…
【ニュース】 ◆あらゆるVPNを無効にする恐るべきエクスプロイト--20年以上前から存在か (ZDNet, 2024/05/08 09:42) https://japan.zdnet.com/article/35218634/ ⇒ https://malware-log.hatenablog.com/entry/2024/05/08/000000_3 ◆VPN接続をバイパスする新し…
【ニュース】 ◆JPCERT/CC、VPN接続をバイパスするサイバー攻撃手法「TunnelVision」に注意喚起 (マイナビニュース, 2024/05/13 17:34) https://news.mynavi.jp/techplus/article/20240513-2944328/ 【関連まとめ記事】◆全体まとめ ◆VPN (まとめ) ◆Exploit: T…
【ニュース】 ◆VPN接続をバイパスする新しい攻撃手法「TunnelVision」、通信の傍受が可能 (マイナビニュース, 2024/05/10 09:48) https://news.mynavi.jp/techplus/article/20240510-2942714/ 【関連まとめ記事】◆全体まとめ ◆VPN (まとめ) ◆Exploit: Tunnel…
【ニュース】 ◆あらゆるVPNを無効にする恐るべきエクスプロイト--20年以上前から存在か (ZDNet, 2024/05/08 09:42) https://japan.zdnet.com/article/35218634/ 【関連まとめ記事】◆全体まとめ ◆VPN (まとめ) https://malware-log.hatenablog.com/entry/VPN …
【ニュース】 ◆Mandiant、IvantiのVPNを狙うサイバー攻撃に関する調査を公開 高度な攻撃を観測 (ITmedia, 2024/04/20 07:00) https://www.itmedia.co.jp/enterprise/articles/2404/20/news047.html 【関連まとめ記事】◆全体まとめ ◆VPN (まとめ) https://mal…
【概要】■主な標的製品 Cisco Secure Firewall VPN Checkpoint VPN Fortinet VPN SonicWall VPN RD Web Services Miktrotik Draytek Ubiquiti 【ニュース】 ◆主要VPN製品狙うブルートフォース攻撃が世界中で増加、注意を (マイナビニュース, 2024/04/18 08:1…
【図表】 出典: https://news.mynavi.jp/techplus/article/20240328-2915596/ 【概要】■悪意のあるVPNアプリ app.litevpn.android com.anims.keyboard com.blazestride com.bytebladevpn com.captaindroid.android12.launcher com.captaindroid.android13.la…
【訳】シスコ、VPNサービスを狙ったパスワード・スプレー攻撃を警告 【図表】 攻撃によるDoS状態の副作用（Cisco社） 出典: https://www.bleepingcomputer.com/news/security/cisco-warns-of-password-spraying-attacks-targeting-vpn-services/ 【要約】 シ…
【訳】Google Playの無料VPNアプリがアンドロイド携帯をプロキシに変えた 【図表】 LumiAppsホームページ (BleepingComputer) Proxylibの動作概要 (HUMAN) アクションのタイムライン (HUMAN) リストアップされたアプリの1つがGoogle Playで再び利用可能にな…
【訳】SSL VPNにおけるフォーティネットの新たなRCEの欠陥が攻撃に悪用される可能性が高い 【ニュース】 ◆New Fortinet RCE flaw in SSL VPN likely exploited in attacks (BleepingComputer, 2023/02/08 18:11) [SSL VPNにおけるフォーティネットの新たなRC…
【図表】 出典: https://www.security-next.com/152720 【ニュース】 ◆Ivanti製VPNに対する脆弱性攻撃の被害が拡大 - 少なくとも1700件の侵害 (Security NEXT, 2024/01/17) https://www.security-next.com/152720 【関連まとめ記事】◆全体まとめ ◆VPN (まと…
【目次】 記事 【VPN】 【ニュース】 【解説記事】 【関連情報】 関連情報 【関連まとめ記事】 記事 【VPN】 ■方式 ◆SSL-VPN (まとめ) https://malware-log.hatenablog.com/entry/SSL-VPN ◆IPsec-VPN (まとめ) https://malware-log.hatenablog.com/entry/IPs…
