【概要】
■マルウェア
| 順位 | トップマルウェア | 前月比較 | 備考 |
|---|---|---|---|
| 1 | Formbook | ↑ | インフォスティーラー |
| 2 | Trickbot | ↓ | トロイの木馬 |
| 3 | Agent Tesla | ↑ | RAT |
| 4 | XMRig | ↓ | マイニングマルウェア |
| 5 | Glupteba | ＝ | バックドア |
| 6 | Remcos | ↑ | ボット(ボットネット) |
| 7 | Ramnit | ↓ | バンキングマルウェア(トロイの木馬) |
| 8 | Tofsee | ↓ | トロイの木馬 |
| 9 | Phorpiex | ↑ | ボット(ボットネット) |
| 10 | Floxif | ↑ | トロイの木馬 |
■脆弱性
| 順位 | 脆弱性 | 前月比較 |
|---|---|---|
| 1 | Web Server Exposed Git Repository Information Disclosure | ＝ |
| 2 | HTTP Headers Remote Code Execution (CVE-2020-10826, CVE-2020-10827,CVE-2020-10828,CVE-2020-13756) | ＝ |
| 3 | Dasan GPON Router Authentication Bypass (CVE-2018-10561) | ↑ |
| 4 | MVPower DVR Remote Code Execution | ↓ |
| 5 | Apache Struts2 Content-Type Remote Code Execution (CVE-2017-5638,CVE-2017-5638,CVE-2019-0230) | ↑ |
| 6 | Command Injection Over HTTP | ↑ |
| 7 | OpenSSL TLS DTLS Heartbeat Information Disclosure (CVE-2014-0160,CVE-2014-0346) | ↓ |
| 8 | NoneCMS ThinkPHP Remote Code Execution (CVE-2018-20062) | ↑ |
| 9 | PHPUnit Command Injection (CVE-2017-9841) | ↓ |
| 10 | Netgear DGN Unauthenticated Command Execution | ↑ |
【ニュース】
◆8月マルウェアランキング、情報窃取型マルウェアFormbookが第1位 (マイナビニュース, 2021/09/13 09:55)
https://news.mynavi.jp/article/20210913-1971344/
【関連まとめ記事】
◆全体まとめ
◆マルウェア / Malware (まとめ)
◆標的型攻撃マルウェア (まとめ)
◆FormBook (まとめ)
https://malware-log.hatenablog.com/entry/FormBook
