🚨 北朝鮮のハッキンググループ「キムスキーAPT」と疑われるメンバーが大規模なデータ侵害に見舞われ、数百ギガバイトの内部ファイルやツールが漏洩した。 🧐 流出したファイルの分析によると、おそらく2025年6月初旬に発生したと推定されるこの侵入では、グループの高度なバックドア、フィッシングフレームワーク、偵察活動が暴露され、内部ダンプは「KIM」という偽名のKimsukyオペレーターの侵害された2つのシステムから派生した。 1 つは、Deepin 20.9 を実行している Linux 開発ワークステーションです。 もう1つは、スピアフィッシングキャンペーン用の一般向けVPSです。 CC@SlowMist_Team 🧐

🚨 暗号通貨業界で人気のあるウォレット ソリューションである HashiCorp Vault には、認証と承認、リモート コード実行などを含む 0 日の脆弱性があることが判明しましたので、時間内にアップグレードしてください。 HashiCorp Vault の 0 日脆弱性により、攻撃者はリモート コードを実行できるようになります

自分で物事をするためのネジを手に入れるのは難しすぎます。

2028.

👀 これを毎日やっていますか? 目新しさや技術なし = = #Telegram钓鱼机器人

🚨Akira Ransomware がゼロデイ攻撃で SonicWall VPN を標的に 過去 72 時間で、SSLVPN が有効になっている第 7 世代 SonicWall ファイアウォールに関連するサイバー インシデントが、内部および外部から報告されるサイバー インシデントが顕著に増加しました。これには、次のようなサードパーティのサイバーセキュリティ研究チームによって強調された脅威活動が含まれます。 - ホッキョクオオカミ - Google Mandiant -ハントレス 以下の KQL は、MDE デバイス検出テレメトリを使用して、環境に SonicWall ファイアウォールがあるかどうか、およびクライアント エンドポイントで SSLVPN 機能が実行されているかどうかを判断します。 🫡 #Cybersecurity #SonicWall #ZeroDay #AkiraRansomware

🧐 Google Cloudとサイバーセキュリティ企業Wizの調査によると、北朝鮮のハッカーグループは偽のIT求人を通じてクラウドシステムに侵入しており、2025年までに16億ドル相当の暗号通貨を盗むと予想されている。

🧐北朝鮮のハッカーは偽の求人情報を使用してクラウド システムに侵入し、数十億ドルの暗号通貨を盗んでいます

🚨 警告: EIP-7702 アップグレードされたアドレスは、Uniswap スワップを装ったバッチ転送を使用したフィッシングにより $66k を失いました。💸

私たち (+@ronenshh) は、単一のエラー メッセージを🚨悪用して NVIDIA の Triton AI サーバーをハッキングしました その結果、認証されていないRCEが発生し、攻撃者がサーバーを侵害し、独自のAIモデル🤯を盗むことができます 詳細と緩和策については、ブログをご覧ください@wiz_io