1. トップページ
  2. Spring4Shell（CVE-2022-22965）を悪用したボットネット「Mirai」の攻撃を観測

Spring4Shell（CVE-2022-22965）を悪用したボットネット「Mirai」の攻撃を観測

登録日 : 2022.04.23 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
トレンドマイクロでは、Javaの開発環境で使用可能なフレームワークSpring Frameworkの脆弱性「Spring4Shell」（CVE-2022-22965）が悪用され、ボットネットマルウェア「Mirai」による攻撃が可能であることを確認しました。攻撃者は、Mirai本体を「/tmp」フォルダにダウンロードし、「chmod」により権限変更をした上で攻撃の実行が可能となります。 トレンドマイ...
記事を読む

関連キーワード

暗号化 インシデント 監視 脅威 ハニーポット ファイアウォール 脆弱性 DoS攻撃 SSL Vulnerability アクセスログ アプリケーション サービス パッチ ボット ボットネット IPアドレス サイバー攻撃 タイムスタンプ Apache Struts CVSS icat PoC 攻撃 侵入 フィックス リスク 露出 fix インストール 拡張子 ダウンロード ディレクトリ フォーマット フォルダ Directory Format Trend Micro トレンドマイクロ アプリ Boo Java

関連記事

メッセージアプリ「WhatsApp」経由で拡散する攻撃キャンペーン「Active Water Saci」：多層的な永続化と高度なC&C手法を確認
トレンドマイクロ セキュリティブログ
日本経済新聞社、社内チャット「Slack」に不正ログイン　社員の個人PCのウイルス感染が原因
ITmedia NEWS セキュリティ
Qilinランサムウェアが、リモート管理ツールとBYOVD手法を利用し、Windowsシステム上でLinux版を展開
トレンドマイクロ セキュリティブログ
高速化、広域化、巧妙化する情報窃取型マルウェア「Vidar」の進化
トレンドマイクロ セキュリティブログ
アンダーグラウンド界の内部抗争：情報窃取型マルウェア「Lumma Stealer（Water Kurita）」の提供元を狙った暴露活動の余波
トレンドマイクロ セキュリティブログ