Tag: Flax Typhoon

Flax Typhoon が悪用する 5つの古い脆弱性：中国由来の脅威アクター Flax Typhoon が悪用

Flax Typhoon Exploits Five Flaws as CISA Sets October 11 Deadline for Federal Agencies

2026/10/09 TheHackerNews — 10月8日に米国の Cybersecurity and Infrastructure Security Agency (CISA) が公表したのは、中国に関連する脅威アクター Flax Typhoon によって悪用された 5 件の脆弱性の情報と、Known Exploited Vulnerabilities (KEV) カタログへの追加である。対象となる脆弱性は、ProFTPD／ONLYOFFICE Docs／Strapi／Apache Struts／ISC BIND に存在する、古い脆弱性である。

Continue reading “Flax Typhoon が悪用する 5つの古い脆弱性：中国由来の脅威アクター Flax Typhoon が悪用”

Flax Typhoon という中国ハッカー：政府組織／教育機関／製造業／IT 分野などを攻撃 – Microsoft

Microsoft: Stealthy Flax Typhoon hackers use LOLBins to evade detection

2023/08/25 BleepingComputer — 政府組織／教育機関／製造業／情報技術などの分野を、スパイ目的で狙う新たなハッキング・グループ Flax Typhoon を、Microsoft が特定した。この脅威アクターは、ほとんどマルウェアには依存せずに、被害者ネットワークへのアクセスを獲得／維持している。つまり、LOLBin (living-off-the-land binaries) や正規のソフトウェアを、オペレーティング・システム上で既に利用可能なコンポーネントとして好んで使用している。

Continue reading “Flax Typhoon という中国ハッカー：政府組織／教育機関／製造業／IT 分野などを攻撃 – Microsoft”