TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究・参照ログ

Malware: Spawnsloth

Ivantiの脆弱性を悪用する新型マルウェア「Resurge」が登場 有効な防御策は?

【ニュース】 ◆Ivantiの脆弱性を悪用する新型マルウェア「Resurge」が登場 有効な防御策は? (ITmedia, 2025/04/15 07:30) CISAはResurgeという新型マルウェアについて警告した。同マルウェアは、Ivanti Connect Secureのアプライアンスに存在する重大なスタ…

Ivanti製品狙う「RESURGE」、米当局が検知や復旧方法を公開

【ニュース】 ◆Ivanti製品狙う「RESURGE」、米当局が検知や復旧方法を公開 (Security NEXT, 2025/03/31) https://www.security-next.com/168729

Ivanti製品を標的とするRESURGEマルウェア登場 – ルートキットとウェブシェル機能を備えた高度な脅威

【ニュース】 ◆Ivanti製品を標的とするRESURGEマルウェア登場 – ルートキットとウェブシェル機能を備えた高度な脅威 (innovaTopia, 2025/03/31 08:23) https://innovatopia.jp/cyber-security/cyber-security-news/50420/

Threat Brief: CVE-2025-0282 and CVE-2025-0283 (Updated March 11)

【訳】脅威概要: CVE-2025-0282 および CVE-2025-0283 (2025年3月11日更新) 【図表】 出典: https://unit42.paloaltonetworks.com/threat-brief-ivanti-cve-2025-0282-cve-2025-0283/ 【要約】 CVE-2025-0282とCVE-2025-0283は、Ivanti製品(Connect Secu…

Ivanti脆弱性、国内でも12月下旬より悪用 - マルウェアにパッチ機能

【ニュース】 ◆Ivanti脆弱性、国内でも12月下旬より悪用 - マルウェアにパッチ機能 (Security NEXT, 2025/02/13) https://www.security-next.com/167215 【関連まとめ記事】◆全体まとめ ◆アプリ (まとめ) ◆Ivanti Connect Secure (まとめ) https://malware-l…

Ivanti zero-day attacks infected devices with custom malware

【訳】Ivantiのゼロデイ攻撃は、カスタムマルウェアでデバイスを感染させた 【図表】 ウェブシェルがサポートするコマンド (Mandiant) 偽のアップグレード画面を生成するコード (Mandiant) 出典: https://www.bleepingcomputer.com/news/security/google-chi…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023