Volt Typhoon、乗っ取ったルーターの中継網でゼロデイ攻撃を隠す
中国系の Volt Typhoon が、家庭やオフィスのルーターなどを乗っ取って使い捨ての中継網「Silent Train」を組み、管理製品へのゼロデイ攻撃を隠していたと Lumen が報告した。狙われた製品と対策をまとめる。
タグ: ゼロデイ
PeopleSoft のゼロデイ、正体は3つの欠陥の連鎖
GTIG によると、ShinyHunters が5月から Oracle の業務ソフト PeopleSoft を攻撃した。使われた欠陥は3つの欠陥の連鎖だったと ZDI が報告した。パッチの状況と、侵入を見つける手がかりをまとめる。