1. トップページ
  2. 監視アプリケーション「WhatsUp Gold」の脆弱性を突くリモートコード実行攻撃とその対策

監視アプリケーション「WhatsUp Gold」の脆弱性を突くリモートコード実行攻撃とその対策

登録日 : 2024.10.04 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
NmPoller.exeは、その実装上、プロセス「powershell.exe」を別途起動することなくPowerShellスクリプトを実行できる点に注意する必要があります。アンチマルウェア・スキャンインターフェース（AMSI）によってPowerShellスクリプトを監視できる場合、WhatsUp GoldのActive Monitor PowerShell Scriptから実行されるスクリプトが全...
記事を読む

関連キーワード

インシデント 監視 認証 脆弱性 Authentication アプリケーション パッチ icat PoC アカウント アクセス制御 攻撃 アプリ Factor PowerShell

関連記事

トロイの木馬化されたゲーム「PirateFi」がSteamで発見されました
カスペルスキー公式ブログ
BansheeスティーラーがmacOSユーザーに感染する仕組み
カスペルスキー公式ブログ
標的型攻撃グループ「Earth Preta」の新たな検知回避手法：正規ツールによる不正ファイルの隠蔽
トレンドマイクロ セキュリティブログ
中国語話者のグループがBadIISを利用してSEOを操作
トレンドマイクロ セキュリティブログ
SparkCat — App Storeに侵入した初のOCRトロイの木馬型スティーラー
カスペルスキー公式ブログ