1. トップページ
  2. GitHub、Netlify経由でコインマイナーを配信、脆弱性の悪用事例を解説

GitHub、Netlify経由でコインマイナーを配信、脆弱性の悪用事例を解説

登録日 : 2022.01.26 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
2021年初旬、共通脆弱性識別子「CVE-2021-41773」が割り当てられたセキュリティ上の弱点が「Apache HTTP Server Project」に公開されました。これは、Apache HTTP Serverのバージョン2.4.49に内在するパストラバーサルおよびリモートでコードが実行される（RCE）脆弱性です。この脆弱性が悪用されると、攻撃者はエイリアスのようなディレクティブにより構...
記事を読む

関連キーワード

暗号化 改ざん 可用性 監視 脅威 認証 ハニーポット 脆弱性 Authentication Gateway HTTPS IDS Vulnerability アプリケーション サービス パッチ レピュテーション icat PoC SET アカウント 攻撃 修正プログラム 侵入 露出 root インストール ダウンロード ディレクトリ Directory Trend Micro トレンドマイクロ Windows Linux アプリ Inform Java Mana PowerShell

関連記事

サイバー犯罪者に注目されるLLMサービス「Xanthorox」の実態を分析
トレンドマイクロ セキュリティブログ
IBMインフラストラクチャー: 継続的なリスクとコンプライアンス
トレンドマイクロ セキュリティブログ
AI主導のサイバー攻撃時代における企業防御の再定義
トレンドマイクロ セキュリティブログ
Anthropic、「Claude」が中国政府系攻撃者に悪用されたと報告
ITmedia NEWS セキュリティ
メッセージアプリ「WhatsApp」経由で拡散する攻撃キャンペーン「Active Water Saci」：多層的な永続化と高度なC&C手法を確認
トレンドマイクロ セキュリティブログ