トピック
4 件のクリップ 条件をクリア
10月1日(木)
掃除しても復活する WordPress のバックドア
ファイル・データベース・共有メモリを使って、削除しても自分を作り直すバックドアの分析。感染時はファイルの削除だけでなく DB の確認も必要です。
9月24日(木)
外に公開された Docker ホストを AI エージェントで乗っ取るマルウェア
インターネットに公開された Docker の API を狙い、AI のフレームワークを入れて操るボットネット。Docker の API は外に出さないこと。
9月18日(金)
偽の LastPass の GitHub リポジトリで情報窃取マルウェアを配布
検索で上位に出る偽のリポジトリから、新しい情報窃取マルウェアを配る手口。ダウンロード元の確認を。
9月16日(水)
ブラウザの確認をすり抜けて拡張機能を強制インストールするマルウェア
Chrome・Edge に悪意のある拡張機能を入れ、認証情報やセッションを盗む手口。拡張機能を組織のポリシーで制限するのが有効です。

