1. トップページ
  2. Spring4Shell（CVE-2022-22965）を悪用したボットネット「Mirai」の攻撃を観測

Spring4Shell（CVE-2022-22965）を悪用したボットネット「Mirai」の攻撃を観測

登録日 : 2022.04.23 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
トレンドマイクロでは、Javaの開発環境で使用可能なフレームワークSpring Frameworkの脆弱性「Spring4Shell」（CVE-2022-22965）が悪用され、ボットネットマルウェア「Mirai」による攻撃が可能であることを確認しました。攻撃者は、Mirai本体を「/tmp」フォルダにダウンロードし、「chmod」により権限変更をした上で攻撃の実行が可能となります。 トレンドマイ...
記事を読む

関連キーワード

暗号化 インシデント 監視 脅威 ハニーポット ファイアウォール 脆弱性 DoS攻撃 SSL Vulnerability アクセスログ アプリケーション サービス パッチ ボット ボットネット IPアドレス サイバー攻撃 タイムスタンプ Apache Struts CVSS icat PoC 攻撃 侵入 フィックス リスク 露出 fix インストール 拡張子 ダウンロード ディレクトリ フォーマット フォルダ Directory Format Trend Micro トレンドマイクロ アプリ Boo Java

関連記事

GitHubを悪用しオープンソースツールに偽装したマルウェアに感染させる攻撃グループ「Water Curse」
トレンドマイクロ セキュリティブログ
AIエージェントと脆弱性 PART 4：データベースアクセスの脆弱性
トレンドマイクロ セキュリティブログ
マルウェア感染でサイト改ざん→「対抗できない」ため仮設サイトオープン　日本体操協会
ITmedia NEWS セキュリティ
Operation Secure：トレンドマイクロがINTERPOLによる情報窃取型マルウェアのインフラ摘発を支援
トレンドマイクロ セキュリティブログ
偽CAPTCHA認証の指示で利用者を操りマルウェア感染させる攻撃キャンペーンを確認
トレンドマイクロ セキュリティブログ