1. トップページ
  2. CVE-2021-26084などサーバ関連の脆弱性を悪用するエクスプロイトの解説

CVE-2021-26084などサーバ関連の脆弱性を悪用するエクスプロイトの解説

登録日 : 2022.01.18 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
脅威の侵入口となる脆弱性は、比較的新しいものであっても脆弱性悪用ツール（エクスプロイト）を駆使する攻撃キャンペーンの格好の標的となります。本稿では、マルウェアがどのようにサーバの脆弱性を狙っているかについて解説します。具体的には、Atlassian Confluenceサーバに存在するWebwork Object-Graph Navigation Language（OGNL）インジェクションの脆弱...
記事を読む

関連キーワード

脅威 ハニーポット 踏み台 脆弱性 バックドア Trojan Vulnerability アプリケーション サービス パッチ ボット ボットネット EMA icat IoT 攻撃 侵入 リスク クラスタ ダウンロード Directory Trend Micro トレンドマイクロ Linux アプリ Bash

関連記事

中国背景の標的型攻撃者集団「Earth Alux」が用いる諜報活動ツール群：その高度な攻撃手法に迫る
トレンドマイクロ セキュリティブログ
攻撃グループ「Water Gamayun」が用いる不正なツールやインフラの詳細を分析
トレンドマイクロ セキュリティブログ
DeepSeekとGrokクライアントを装ったトロイの木馬
カスペルスキー公式ブログ
脆弱性「CVE-2025-26633」：攻撃グループ「Water Gamayun」がWindowsの多言語機能「MUIPath」を悪用した手口「MSC EvilTwin」を導入
トレンドマイクロ セキュリティブログ
生成AI/GitHubリポジトリの悪用で攻撃キャンペーンが高度化：ローダ型マルウェア「Smart Loader」や情報窃取型マルウェア「Lumma Steler」の感染手口を解説
トレンドマイクロ セキュリティブログ