1. トップページ
  2. Spring4Shell（CVE-2022-22965）を悪用したボットネット「Mirai」の攻撃を観測

Spring4Shell（CVE-2022-22965）を悪用したボットネット「Mirai」の攻撃を観測

登録日 : 2022.04.23 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
トレンドマイクロでは、Javaの開発環境で使用可能なフレームワークSpring Frameworkの脆弱性「Spring4Shell」（CVE-2022-22965）が悪用され、ボットネットマルウェア「Mirai」による攻撃が可能であることを確認しました。攻撃者は、Mirai本体を「/tmp」フォルダにダウンロードし、「chmod」により権限変更をした上で攻撃の実行が可能となります。 トレンドマイ...
記事を読む

関連キーワード

暗号化 インシデント 監視 脅威 ハニーポット ファイアウォール 脆弱性 DoS攻撃 SSL Vulnerability アクセスログ アプリケーション サービス パッチ ボット ボットネット IPアドレス サイバー攻撃 タイムスタンプ Apache Struts CVSS icat PoC 攻撃 侵入 フィックス リスク 露出 fix インストール 拡張子 ダウンロード ディレクトリ フォーマット フォルダ Directory Format Trend Micro トレンドマイクロ アプリ Boo Java

関連記事

BPFフィルタを悪用するバックドア型マルウェア「BPFDoor」のコントローラを初確認：AMEA地域を狙う国家背景の標的型攻撃者集団「Red Menshen（別名：Earth Bluecrow）」による攻撃の可能性
トレンドマイクロ セキュリティブログ
中国背景の標的型攻撃者集団「Earth Alux」が用いる諜報活動ツール群：その高度な攻撃手法に迫る
トレンドマイクロ セキュリティブログ
攻撃グループ「Water Gamayun」が用いる不正なツールやインフラの詳細を分析
トレンドマイクロ セキュリティブログ
DeepSeekとGrokクライアントを装ったトロイの木馬
カスペルスキー公式ブログ
脆弱性「CVE-2025-26633」：攻撃グループ「Water Gamayun」がWindowsの多言語機能「MUIPath」を悪用した手口「MSC EvilTwin」を導入
トレンドマイクロ セキュリティブログ