Larry Cashdollar

脅威アクターがLangflowのCVE-2025-3248を悪用し、高性能なAIインフラを乗っ取って、カスタマイズされたGafgyt DDoSボットネットを展開する方法について学びましょう。

セキュリティの脆弱性を見つけ出す際に、責任ある AI システムの利用を実現するには、人間による監視が不可欠である理由と、フォールス・ポジティブ（誤検知）を回避する方法を説明します。

このボットネットは、Docker API エンドポイントの悪用を含む、さまざまな他の脆弱性を標的にしていることも確認されています。

Akamai SIRT は、Mitel SIP モデルに存在するコマンドインジェクションの脆弱性を悪用して、Mirai ベースの新しい Aquabot 亜種が拡散していることを発見しました。

DigiEver DS-2105 Pro DVR の脆弱性が悪用され、より強度の高い暗号化アルゴリズムを使用するように変更された Mirai の変種が拡散されています。

Akamai Security Intelligence and Response Team は、CUPS サービスにおける DDoS の脅威をテストし、確認して、防御担当者にガイダンスと緩和策を提供しました。

Akamai SIRT は AVTECH CCTV カメラに脆弱性を発見しました。この脆弱性がどのように野放し状態で活発に悪用され、Corona Mirai バリアントが拡散されているかをご確認ください。

Akamai SIRT は Zhejiang Uniview ISC カメラに脆弱性を発見しました。LZRD Mirai バリアントを拡散するために、この脆弱性がどのように野放し状態で活発に悪用されているのかをご確認ください。

InfectedSlurs 調査の中で、Akamai のリサーチャーは、複数の Hitron DVR デバイスモデルに脆弱性を発見しました。影響を受けるデバイスとファームウェアについて説明します。

KmsdBot が復活しました。今回の狙いは IoT デバイスです。この記事では、バイナリの更新とその影響によって堅牢なセキュリティ対策の必要性が高まっていることについて説明します。

Akamai researchers uncover and reverse engineer a new Go-based DDoS botnet.

今年初頭に当社のハニーポットを攻撃したボットネット KmsdBot の世界的な影響と、それが DDoS 請負サービスによるものであることを示す証拠についてご一読ください。

Akamai Security Research が新たなマルウェアを発見しました。DDoS 実行機能を持つクリプトマイナーです。kmdsbot についてこのブログでご確認ください。

個人情報の窃盗は、毎年何百万人もの人々に影響を与えています。PayPal を装ってあらゆる個人情報の窃盗を試みる詐欺については、こちらをご覧ください。