Cisco Japan Blog
Cisco Japan Blog >

    SODINOKIBI

  • 脅威情報（2019 年 5 月 2 日）

    脅威リサーチ
    1 min read

    2019年5月24日 - 0 コメント

    今週お届けする情報は Talos 独自の調査結果が集中しています。最初に紹介する Sodinokibi ランサムウェアは、Oracle WebLogic のゼロデイ脆弱性によって配布されていることが確認されています。本日 Talos は、Qakbot の新しい亜種に関する調査結果もリリースします。これは古いバージョンよりも検出が困難な亜種です。

    続きを読むright-arrow

  • Sodinokibi ランサムウェアが WebLogic サーバの脆弱性を悪用

    脅威リサーチ
    1 min read

    2019年5月23日 - 0 コメント

    最近、Oracle WebLogic で発見された脆弱性をエクスプロイトし、「Sodinokibi」と呼ばれるランサムウェアの新しい亜種をインストールするエクスプロイトが活発に起きています。Sodinokibi はユーザ ディレクトリ内のデータを暗号化し、シャドウ コピーのバックアップを削除してデータの回復を困難にします。

    続きを読むright-arrow