1. トップページ
  2. Spring4Shell（CVE-2022-22965）を悪用したボットネット「Mirai」の攻撃を観測

Spring4Shell（CVE-2022-22965）を悪用したボットネット「Mirai」の攻撃を観測

登録日 : 2022.04.23 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
トレンドマイクロでは、Javaの開発環境で使用可能なフレームワークSpring Frameworkの脆弱性「Spring4Shell」（CVE-2022-22965）が悪用され、ボットネットマルウェア「Mirai」による攻撃が可能であることを確認しました。攻撃者は、Mirai本体を「/tmp」フォルダにダウンロードし、「chmod」により権限変更をした上で攻撃の実行が可能となります。 トレンドマイ...
記事を読む

関連キーワード

暗号化 インシデント 監視 脅威 ハニーポット ファイアウォール 脆弱性 DoS攻撃 SSL Vulnerability アクセスログ アプリケーション サービス パッチ ボット ボットネット IPアドレス サイバー攻撃 タイムスタンプ Apache Struts CVSS icat PoC 攻撃 侵入 フィックス リスク 露出 fix インストール 拡張子 ダウンロード ディレクトリ フォーマット フォルダ Directory Format Trend Micro トレンドマイクロ アプリ Boo Java

関連記事

「あなたのSNS広告で著作権侵害を確認しました、詳細はこちら」→マルウェア配布　IIJが攻撃メールを複数確認
ITmedia NEWS セキュリティ
AI生成コードと偽アプリによって広範な被害をもたらす攻撃活動「EvilAI」
トレンドマイクロ セキュリティブログ
macOSを狙う情報窃取型マルウェア「AMOS Stealer」がクラック版アプリを装って拡散：MDRチームの分析結果
トレンドマイクロ セキュリティブログ
サポート切れソフトウェアを悪用して繁体字利用者や反体制派を狙う攻撃キャンペーン「TAOTH」について解説
トレンドマイクロ セキュリティブログ
R-18コンテンツを開いているブラウザタブを検知・スクショするマルウェア　Webカムで撮影も　性的脅迫に使用か
ITmedia NEWS セキュリティ