Tag: SpringShell

Oracle の April 2022 Critical Patch Update：520 件の脆弱性に対応

Oracle Releases 520 New Security Patches With April 2022 CPU

2022/04/20 SecurityWeek — 2022年4月19日に Oracle は、April 2022 Critical Patch Update (CPU) をリリースし、認証なしでリモートから悪用できる脆弱性である約 300件を含む、合計で 520件のセキュリティ修正に対処した。一連のパッチのうち約 75件は Critical と評価され、その中の ３件は CVSS 値が 10 であり、また、40件以上は CVSS 値 8〜9 となっている。

Continue reading “Oracle の April 2022 Critical Patch Update：520 件の脆弱性に対応”

Mirai と Spring4Shell：シンガポールに集中する攻撃はグローバル展開への予兆か？

Mirai malware now delivered using Spring4Shell exploits

2022/04/08 BleepingComputer — 現在、マルウェア Mirai は、Spring4Shell エクスプロイトを悪用して脆弱な Web サーバーを感染させ、DDoS 攻撃 (分散型サービス拒否攻撃) へと導こうとしている。Spring4Shell とは、CVE-2022-22965 として追跡されているリモートコード実行 (RCE) の深刻な脆弱性であり、エンタープライズ・レベルの Java アプリ開発プラットフォームとして広く利用されている、Spring Framework に影響を及ぼすものだ。

Continue reading “Mirai と Spring4Shell：シンガポールに集中する攻撃はグローバル展開への予兆か？”