1. トップページ
  2. GitHub、Netlify経由でコインマイナーを配信、脆弱性の悪用事例を解説

GitHub、Netlify経由でコインマイナーを配信、脆弱性の悪用事例を解説

登録日 : 2022.01.26 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
2021年初旬、共通脆弱性識別子「CVE-2021-41773」が割り当てられたセキュリティ上の弱点が「Apache HTTP Server Project」に公開されました。これは、Apache HTTP Serverのバージョン2.4.49に内在するパストラバーサルおよびリモートでコードが実行される（RCE）脆弱性です。この脆弱性が悪用されると、攻撃者はエイリアスのようなディレクティブにより構...
記事を読む

関連キーワード

暗号化 改ざん 可用性 監視 脅威 認証 ハニーポット 脆弱性 Authentication Gateway HTTPS IDS Vulnerability アプリケーション サービス パッチ レピュテーション icat PoC SET アカウント 攻撃 修正プログラム 侵入 露出 root インストール ダウンロード ディレクトリ Directory Trend Micro トレンドマイクロ Windows Linux アプリ Inform Java Mana PowerShell

関連記事

新興ランサムウェアグループ「Anubis」：独自の身代金分配構造を持ち、ファイル消去でも脅迫
トレンドマイクロ セキュリティブログ
重大なSAPの脆弱性が企業を危険にさらす
トレンドマイクロ セキュリティブログ
証券口座乗っ取り　大手4社が原状回復措置　みずほ証券は全額補償検討
ITmedia NEWS セキュリティ
激増する攻撃メール、8割が日本標的　中国語ツール用い証券口座乗っ取りに悪用か
ITmedia NEWS セキュリティ
スロップスクワッティング：AIエージェントのハルシネーションにつけ込む攻撃手法
トレンドマイクロ セキュリティブログ