1. トップページ
  2. Spring4Shell（CVE-2022-22965）を悪用したボットネット「Mirai」の攻撃を観測

Spring4Shell（CVE-2022-22965）を悪用したボットネット「Mirai」の攻撃を観測

登録日 : 2022.04.23 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
トレンドマイクロでは、Javaの開発環境で使用可能なフレームワークSpring Frameworkの脆弱性「Spring4Shell」（CVE-2022-22965）が悪用され、ボットネットマルウェア「Mirai」による攻撃が可能であることを確認しました。攻撃者は、Mirai本体を「/tmp」フォルダにダウンロードし、「chmod」により権限変更をした上で攻撃の実行が可能となります。 トレンドマイ...
記事を読む

関連キーワード

暗号化 インシデント 監視 脅威 ハニーポット ファイアウォール 脆弱性 DoS攻撃 SSL Vulnerability アクセスログ アプリケーション サービス パッチ ボット ボットネット IPアドレス サイバー攻撃 タイムスタンプ Apache Struts CVSS icat PoC 攻撃 侵入 フィックス リスク 露出 fix インストール 拡張子 ダウンロード ディレクトリ フォーマット フォルダ Directory Format Trend Micro トレンドマイクロ アプリ Boo Java

関連記事

ランサムウェア「フォボス」運営トップの露国籍男を訴追　米司法省、10カ国と共同捜査
ITmedia NEWS セキュリティ
公開状態のDocker Remote APIサーバからマルウェア「perfctl」を送り込む攻撃活動について分析
トレンドマイクロ セキュリティブログ
偽ショッピングサイトへ誘導するSEOポイズニング攻撃に使われる「SEOマルウェア」間の関連性を分析
トレンドマイクロ セキュリティブログ
レッドチームツールの悪用：「EDRSilencer」によるセキュリティ監視妨害
トレンドマイクロ セキュリティブログ
出前館のシステム障害、原因は“マルウェア感染”　確認作業で3日以上サービス停止　情報漏えいは現状なし
ITmedia NEWS セキュリティ