個人開発のEC2が乗っ取られてMoneroを掘られていた話【CVE-2025-55182】｜ねころこ
はじめに「あれ、CPUクレジットがゼロになってる…？」 12月9日、AWSコンソールを開いた瞬間、血の気が引いた。t2.microインスタンスのCPUクレジットが完全に枯渇している。 うちのインスタンスは毎日夜中に再起動するのだが、再起動直後、クレジットが回復し始めた途端に一気に消費され、その後枯渇していた。 これは、私の個人開発サーバーが攻撃を受け、仮想通貨マイニングの踏み台にされていた記録です。 異変の発見最初の違和感個人開発で運用していたNext.jsアプリケーション。普段は静かに動いているはずのt2.microのCPUクレジットが何故か枯渇している。 詳しく調べてみると、 ps aux --sort=-%cpu | head -20 USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND ubuntu 2175 0.0 0.0
「React2Shell」（CVE-2025-55182）の攻撃観測と感染するマルウェアを解析 | 技術者ブログ | 三井物産セキュアディレクション株式会社
自己紹介 皆様、はじめまして。2025年11月にMBSDに入社した浦田と申します。 この度、ランサムウェアのマンスリーレポートやランサムウェアマップ「変遷図」(知っている人は知っている、例のクリアファイルになっていたりするやつ）を発刊していることでお馴染みの、Cyber Intelligence Group（通称CIGチーム）に参加し、リサーチャーとして活動させていただくことになりました。 また、CIGは「マルウエアの教科書」で知られる吉川さんが率いるチームでもあります。 私は、前職では官公庁で犯罪捜査に関わっており、主にサイバー犯罪の調査研究やデジタルフォレンジックを行っていました。 さらにその前はプログラマーとして開発に携わってきましたが、コードを書くことが好きで、今でも手を動かしている時間がいちばん落ち着きます。 セキュリティ関連では、日々やってくる攻撃情報の収集分析や、マルウェア解
この冬に読みたい、セキュリティと世界を“ちゃんと考えさせられる”ノンフィクション - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに こんにちは、限界ちゃん🐹です。 アドカレ企画「Yuruvent」17日目の担当として、この記事を書いています。 おすすめの本を紹介する記事というと技術書を扱ったものが多い印象があります。 本記事では、そうした記事とは少し方向を変え、技術的な実装解説ではないサイバーセキュリティ関連のノンフィクションを中心に紹介します。 今年を振り返ってみて、印象に残っている本や「読んでよかったな」と思える本がいくつかあったため、私が今年読んだ本や特に印象に残っている本の中から5冊を選びました。 いずれも、サイバー攻撃そのものだけでなく攻撃者や
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://x.com/inadashunsuke/status/1297138386281435136