意味がわからないくらいひどい…
arstechnica.com/security/202…
The private keys for these certs are literally the numbers 4, 56, 66, 115, 155, 156, 230, and 237 (life imitates XKCD, again).
攻撃を終えたCairnサーバーがなぜか公開されており、サーバー全体の正当なアクセス権を得たセキュリティ会社が詳細をレポートしてる。12日間4.5秒に1体のペースで攻撃ワーカーをdispatch、DS v4.1 flash 367億tk、東南アジア政府機関等を攻撃。機関名と利用された脆弱性が生々しい。ルート奪取6件も。
During routine threat actor infrastructure hunting I identified a suspicious APAC-hosted VPS running an autonomous AI intrusion platform with its entire working directory exposed to the open internet on port 9000. No authentication. 150+ live campaign files sitting there.
I published my initial findings. @vulonehq then took it further.
@vulonehq obtained authorized access to the server, pulled 16.4 GB of evidence including recovered deleted container layers, and mapped the full scope of the campaign.
Read Here: vulone.com/blog/a-china-link…
#china #vietnam #indonesia #india #cybersecurity #intrusion
人のこと見て自分みたいって思うことはあまりないんだけど、疲れた顔で外でタバコ吸ってるベン・アフレックのだけはすごい自分と重なる
reddit.com/r/parentsofmultip…





