Tag: Secure Copy Protocol

FritzFrog P2P ボットネットが医療／教育／政府などの組織に蔓延

FritzFrog P2P Botnet Attacking Healthcare, Education and Government Sectors

2022/02/10 TheHackerNews — P2P の Golang ボットネットが、１年以上の時を経て再登場し、1ヶ月の間に合計 1,500台のホストに感染し、医療／教育／政府機関のサーバーを危険にさらしている。FritzFrog と名付けられた、この分散型ボットネットは、SSH サーバーを公開 (クラウドインスタンス／データセンターサーバー／ルーターなど) している、あらゆるデバイスを標的としており、感染したノード上で悪意のペイロードを実行できる」と、Akamai の研究者が HackerNews に寄せたレポートで述べている。

Continue reading “FritzFrog P2P ボットネットが医療／教育／政府などの組織に蔓延”

Cisco IOS XR の深刻な脆弱性 CVE-2021-34720 が FIX

Cisco Patches High-Severity Security Flaws in IOS XR

2021/09/10 SecurityWeek — 今週に Cisco は、IOS XR Software に存在する、深刻度の高い脆弱性に対するパッチをリリースし、これらのバグを悪用する攻撃者により、デバイスの想定外の再起動や、特権への昇格、任意のファイル上での Read/Write などが生じる可能性があると警告した。これらの脆弱性のうち、最も深刻なのは CVE-2021-34720 (CVSS 8.6) であり、認証なしにリモートから実行され、デバイスのパケット・メモリを使い果たし、サービス拒否 (DoS) 状態に陥る可能性がある。

Continue reading “Cisco IOS XR の深刻な脆弱性 CVE-2021-34720 が FIX”