CI/CDツール「TeamCity」の脆弱性によってランサムウェア「Jasmin」などのマルウェアに感染するリスク
登録日 :
2024.04.10
掲載サイト :
トレンドマイクロ セキュリティブログ
ドメイン探索および永続化コマンドの実行 以上に述べたマルウェアの配備に加え、ネットワーク内でのインフラ探索や永続化を目的とするコマンドの実行も確認されました。これらコマンドは、TeamCityサーバ用ディレクトリにあるjava.exeによって起動されました。 親プロセス(呼び出し元): C:\TeamCity\jre\bin\java.exe 探索や永続化のために、下記プロセスが実行されました。...![]()
関連記事
はてブのコメント(最新5件)
loading...