2017-12-18 セキュリティニュースまとめ - 拡張頭蓋 | Extended Cranium

NSA から流出した脆弱性を悪用し暗号通貨 Monero 採掘用のマルウェアに感染させる「Zealot」キャンペーンが確認される www.bleepingcomputer.com securityaffairs.co 概要 利用される脆弱性: インターネット上にある上記サーバーのうち以下の脆弱性をもつもの Apache Struts (CVE-2017-5638): 米国の消費者信用情報会社 Equifax からの情報流出でも使われた脆弱性。 Apache Struts のエクスプロイトには Windows/Linux の両方を攻撃するペイロードがふくまれる Windows サーバー用 コンテンツマネジメントシステム(CMS) DotNetNuke (CVE-2017-9822): JVNDB-2017-005948 DNN におけるリモートでコードを実行される脆弱性 EternalBlu