FedSearch - Federated network search engine

Redhotcyber · @redhotcyber

512 followers · 1280 posts · Server mastodon.bida.im

Lazarus utilizza Microsoft Internet Information Services (IIS) per distribuire malware

L’AhnLab Security Emergency Response Center (#ASEC) riferisce che il gruppo di hacker nordcoreani #Lazarus Group sta prendendo di mira le versioni #vulnerabili dei server #Microsoft Internet Information Services (#IIS) per distribuire #malware sui #sistemi bersaglio.

Secondo AhnLab Securit, il gruppo utilizza un metodo di sideload DLL (#DLL #Sideloading) per lanciare #payload arbitrari.

#redhotcyber #informationsecurity #ethicalhacking #dataprotection #hacking #cybersecurity #cybercrime #cybersecurityawareness #cybersecuritytraining #cybersecuritynews #privacy #infosecurity

https://www.redhotcyber.com/post/lazarus-utilizza-microsoft-internet-information-services-iis-per-distribuire-malware/

#asec #lazarus #vulnerabili #microsoft #iis #malware #sistemi #dll #sideloading #payload #redhotcyber #informationsecurity #ethicalhacking #dataprotection #hacking #cybersecurity #cybercrime #CyberSecurityAwareness #cybersecuritytraining #CyberSecurityNews #privacy #infosecurity

Last updated 1 year ago

Original post

Redhotcyber · @redhotcyber

425 followers · 691 posts · Server mastodon.bida.im

Open media

Lazarus ha sfruttato un bug 0day per intrufolarsi nelle imprese finanziarie sudcoreane

Gli #esperti di sicurezza #informatica dell’#ASEC hanno recentemente notato che #Lazarus Group, un gruppo di hacker associato alla #Corea del Nord, sta utilizzando delle #vulnerabilità del #software per accedere ad imprese finanziarie sudcoreane. Questo è il secondo #attacco del genere nell’ultimo anno.

Il primo attacco, di maggio 2022, si basava su #vulnerabilità ampiamente utilizzate ma l’ultimo attacco, avvenuto ad ottobre 2022, ha sfruttato una vulnerabilità #zeroday in un programma di #certificazione.

#redhotcyber #informationsecurity #ethicalhacking #dataprotection #hacking #cybersecurity #cybercrime #cybersecurityawareness #cybersecuritytraining #cybersecuritynews #privacy #infosecurity