Ransomware criminals exploited CVE-2026-20131, a maximum-severity bug in Cisco Secure Firewall Management Center software, as a zero-day vulnerability more than a month before Cisco patched the hole, ...

この手のマルウェアは、メモリ常駐型のコマンドアンドコントロールエージェントとして機能する「Agent Tesla」という名のトロイの木馬だとBitdefenderは伝えています。

米Microsoftは3月10日（現地時間）、「Remote Server Administration Tools」（RSAT）がArmベースのWindows 11デバイスで公式サポートされたと発表した。x64デバイスと同様、ARM64デバイスでも「Windows Server」の各種ロールや機能をリモート管理できるようになる。

Ransomware threat actors tracked as Velvet Tempest are using the ClickFix technique and legitimate Windows utilities to deploy the DonutLoader malware and the CastleRAT backdoor.