【訳】中国関連のハッカーがToolShellを悪用し、世界中の通信・政府ネットワークを攻撃 【要点】 ◎中国系ハッカーがToolShell脆弱性を悪用し通信・政府機関を侵害。Glowworm関連マルウェアを展開、諜報活動拡大。

【ニュース】 ◆LockFile ransomware uses PetitPotam attack to hijack Windows domains (BleepingComputer, 2021/08/20 15:07) [ランサムウェア「LockFile」がPetitPotam攻撃を利用してWindowsドメインを乗っ取る] Ransomware: LockFile https://www.bleepi…

【ニュース】 ◆抜本的な対策がない脆弱性「PetitPotam」が見つかる Microsoftが緩和策を公開 (ITmedia, 2021/07/27 12:35) Windowsにソフトウェア側での抜本的な対策が難しい脆弱性「PetitPotam」が発見された。Microsoftはこれに対する適切な運用と推奨され…

【ニュース】 ◆Windowsドメインを乗っ取る「PetitPotam攻撃」 - PoCが公開済み (Security NEXT, 2021/07/26) https://www.security-next.com/128408 【PoC】 ◆PetitPotam (topotam, 2021/07/26) https://github.com/topotam/PetitPotam

【ニュース】 ◆Microsoft shares mitigations for new PetitPotam NTLM relay attack (BleepingComputer, 2021/07/24) https://www.bleepingcomputer.com/news/security/microsoft-shares-mitigations-for-new-petitpotam-ntlm-relay-attack/