Tag: CVE-2019-18935

Progress Telerik UI に存在する脆弱性 CVE-2019-18935：６年前の欠陥の悪用が判明

Threat Actors Exploit CVE-2019-18935 to Gain Remote Access and Elevate Privileges

2025/02/04 SecurityOnline — Progress Telerik UI for ASP.NET AJAX に存在する、６年前の脆弱性 CVE-2019-18935 を、脅威アクターたちが積極的に悪用していると、eSentire Threat Response Unit (TRU) が報告している。

Continue reading “Progress Telerik UI に存在する脆弱性 CVE-2019-18935：６年前の欠陥の悪用が判明”

Silent Skimmer の復活：支払決済組織をターゲットにする持続性の高い手口とは？

Silent Skimmer Reemerges: New Tactics Target Payment Gateways

2024/11/10 SecurityOnline — Unit 42 の研究者が検出したのは、悪名高い金銭目的の脅威アクター Silent Skimmer による、新たな活動の足跡である。このサイバー犯罪者グループは、2023年に初めて特定されたが、その後は影に隠れたように見えた。しかし 2024年5月に、多国籍組織の決済インフラに対する、北米を拠点とする標的型攻撃で再浮上し、侵害したサーバから決済データを収集するという、新たな手法が明らかにされた。

Continue reading “Silent Skimmer の復活：支払決済組織をターゲットにする持続性の高い手口とは？”

Microsoft IIS の Telerik コンポーネントの脆弱性：放置した米政府機関に大きな被害

US federal agency hacked using old Telerik bug to steal data

2023/03/15 BleepingComputer — 昨年に米国の連邦政府機関において、Microsoft Internet Information Services (IIS) Web サーバがハッキングされたが、その原因は Progress Telerik UI for ASP.NET AJAX コンポーネントの、深刻な .NET デシリアライズの脆弱性にあるという。3月15日に CISA／FBI／MS-ISAC が発表した共同勧告によると、ある連邦民間行政府 (FCEB) 機関のネットワークで見つかった、侵害指標 (IOC) を分析したところ、2022年11月〜2023年1月初旬にかけて攻撃者がサーバにアクセスしたことが判明したという。

Continue reading “Microsoft IIS の Telerik コンポーネントの脆弱性：放置した米政府機関に大きな被害”