Top10VPNは2025年1月15日（現地時間）、複数のトンネリングプロトコルに新たな脆弱（ぜいじゃく）性が見つかったと報告した。VPNサーバや家庭用ルーターを含む420万以上のインターネットホストが攻撃者による乗っ取りの危険にさらされており、匿名攻撃の踏み台として悪用される可能性がある。 調査によると、218の国または地域に脆弱なホストが存在することが判明しており、その中には日本も含まれているという。 420万以上のVPNとルーターを脅かすトンネリング脆弱性 日本にも影響 発見された脆弱性のCVE情報は以下の通りだ。 CVE-2024-7595： GREおよびGRE6プロトコルで認証やフィルタリングを必要としないように設定されている場合、リモートの認証されていない攻撃者がパケットを偽装したり、アクセス制御を回避したりする可能性がある CVE-2024-7596： Generic UDP
米司法省（DoJ）は10月16日（現地時間）、世界中の医療機関や政府施設、重要インフラに対するサイバー攻撃に関与したとして、スーダン国籍の2人を起訴したと発表した。 起訴されたのは、アフメド・サラー・ユーシフ・オメル（24）とアラー・サラー・ユースーフ・オメル（27）の兄弟で、「アノニマス・スーダン」と呼ばれるサイバー犯罪グループを運営し、数万件のDDoS攻撃に関与していた疑いを持たれている。 アノニマス・スーダンは、2023年初頭から活動を開始し、分散型クラウド攻撃ツール（DCAT）を使用して、破壊的なDDoS攻撃を実行し、Telegramでその犯行声明を公表していた。 同グループは、DDoS攻撃サービスを販売することで収益を得てもいた。1日当たり100ドル、1週間当たり600ドル、1カ月当たり1700ドルでサービスを提供しており、多くの顧客を抱えていたとみられる。 約1年間の活動で、ア
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
