1. トップページ
  2. GitHub、Netlify経由でコインマイナーを配信、脆弱性の悪用事例を解説

GitHub、Netlify経由でコインマイナーを配信、脆弱性の悪用事例を解説

登録日 : 2022.01.26 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
2021年初旬、共通脆弱性識別子「CVE-2021-41773」が割り当てられたセキュリティ上の弱点が「Apache HTTP Server Project」に公開されました。これは、Apache HTTP Serverのバージョン2.4.49に内在するパストラバーサルおよびリモートでコードが実行される（RCE）脆弱性です。この脆弱性が悪用されると、攻撃者はエイリアスのようなディレクティブにより構...
記事を読む

関連キーワード

暗号化 改ざん 可用性 監視 脅威 認証 ハニーポット 脆弱性 Authentication Gateway HTTPS IDS Vulnerability アプリケーション サービス パッチ レピュテーション icat PoC SET アカウント 攻撃 修正プログラム 侵入 露出 root インストール ダウンロード ディレクトリ Directory Trend Micro トレンドマイクロ Windows Linux アプリ Inform Java Mana PowerShell

関連記事

クラウドセキュリティを支えるCNAPPの分野でトレンドマイクロが選ばれる理由
トレンドマイクロ セキュリティブログ
従来型のMCPサーバに潜むSQLインジェクション脆弱性がAIエージェントに及ぼす影響
トレンドマイクロ セキュリティブログ
「多要素認証でも防げない」証券口座乗っ取りにどう備えるか？プロアクティブセキュリティの視点で考える
トレンドマイクロ セキュリティブログ
大分「トキハ」、44万件超の個人情報漏えいか　12万件のクレカ情報も　ランサムウェア攻撃で
ITmedia NEWS セキュリティ
過剰特権のコンテナ経由でデータ盗聴：AWS認証情報を露呈させる概念実証を検証
トレンドマイクロ セキュリティブログ