Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-07-29
/ 脅威動向
脅威動向
2026-07-29(水)配信
Linux向け新種ボットネット「Tengu」、ハードウェアウォッチドッグを活用した自己防衛機能を確認
Miraiをベースにした新種ボットネット「Tengu」は、マルチアーキテクチャ対応のDDoS攻撃機能に加え、ハードウェアウォッチドッグの悪用やプロセス監視プロセス、シャットダウンコマンドの無効化など、極めて強力な自己防衛・常駐化機能を備えています。
主要なTTP
Telnetの資格情報ブルートフォースによる初期侵入
メインプロセス停止時にハードウェアウォッチドッグを介してデバイスを強制再起動
60秒おきにプロセスを監視・再起動するガーディアンプロセスの起動
再起動・シャットダウン用ELFバイナリのヘッダー書き換え(ELFOODによる妨害)
IPFSゲートウェイを利用した追加ペイロード(ELF/APK)の取得・実行
対象となる組織・利用者
Linuxベースのサーバー、IoT機器、ルーター、ネットワーク機器を運用している組織。
推奨される防御アクション
インターネットに露出しているTelnetや不要な管理ポートを即座に遮断する
デフォルトの認証情報を強力なパスワードに変更する
ファームウェアを最新の状態にアップデートする
IoTネットワークの適切なセグメンテーションを実施する
出典:
https://thehackernews.com/2026/07/tengu-botnet-reboots-compromised-linux.html
この日のほかの脅威動向
PoweradminにおけるOIDC等のホストヘッダーインジェクション脆弱性
Oracle Enterprise Manager Base Platformにおけるアクセス制御の脆弱性
Oracle Application Testing Suiteにおけるアクセス制御の脆弱性
WindowsのATBroker.exe脆弱性、悪用コード公開
2026-07-29 の内容をすべて読む(全13件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →