L'acteur de menace Mimo cible Magento et Docker pour déployer des mineurs de cryptomonnaie et des proxys.

L'acteur de la menace à l'origine de l'exploitation des instances vulnérables du système de gestion de contenu (CMS) Craft a modifié ses tactiques pour cibler le CMS Magento et les instances Docker mal configurées. L'activité a été attribuée à un acteur de la menace suivi sous le nom de Mimo (alias Hezb), qui a une longue histoire d'exploitation des failles de sécurité N-day dans diverses applications web pour déployer des mineurs de cryptomonnaie. Bien que...