脆弱性検証ツールの最新版となる「Metasploit Framework 3.4.0」がリリースされた。2009年に同ツールを買収したRapid7のレーベルで開発される初のメジャーリリースとなり、初の商用製品「Metasploit Express」も同時に発売されている。 Metasploitのブログによると、3.4.0で ...
「Internet Explorer」のサポートされている全バージョンについて、パッチが提供されていない脆弱性を悪用する攻撃コードが出回っている。つまりサイバー攻撃が急速に増加し、Internet Explorerのユーザーに影響を与えている可能性があるということだ。 「CVE-2013 ...
インシデントに関するある調査によれば、脆弱性を悪用するエクスプロイトが初期侵入で多く使われる傾向が見て取れるという。中でも多いのが、VPN機器の脆弱性を突いた攻撃だ。不正侵入の入り口を常に探す攻撃者を、どう防げばよいのか。(2023/7/12 ...
Attackers are using an 8-year-old version of the Redis open-source database server to maliciously use Metasploit's Meterpreter module to expose exploits within a system, potentially allowing for ...