潜在的に迷惑なアプリケーションをインストールさせる新手の技術サポート詐欺
技術サポート詐欺が、サポート電話に誘導するかわりに、潜在的に迷惑なアプリケーションをインストールさせる新たな手口を使うようになってきました。続きを読む
2019.02.08 Symantec Connect
Google Playでスパイウェアを確認、偽のログイン画面を利用したフィッシング攻撃も実行
トレンドマイクロは、通常のアプリに偽装してユーザの情報を窃取するAndroid端末向け不正アプリ「MobSTSPY」(「ANDROIDOS_MOBSTSPY」ファミリとして検出)を
2019.02.08 トレンドマイクロ セキュリティブログ
複数の Apple 製品における脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 グループ FaceTime における着信への意図しない応答 権限昇格 任意のコード実行
2019.02.08 JVN
共通鍵暗号とは
共通鍵暗号とは、データの暗号化と復号に共通の鍵を使用する暗号化方式のこと。「対称鍵暗号」ともいわれ、代表的な暗号化アルゴリズムに、無線LANの暗号化規格である「WPA2」に採用され
2019.02.08 日立 情報セキュリティブログ
TORの仕組みやダークウェブの最新動向を解説--PwCサイバーセキュリティ研究所
この、「タマネギのように」という点が「The Onion Routerという名称の由来となっている。TORには「秘匿通信」と「Hidden Service」の2つの主要機能がある
2019.02.08 ZDNet Japan
Google Playで複数の偽装カメラアプリ流通、当選詐欺やポルノアプリに誘導
トレンドマイクロは2月6日、公式ブログで「カメラアプリに偽装した不正アプリをGoogle Playで確認、ポップアップ広告を介してフィッシングサイトやポルノアプリに誘導」と題する記
2019.02.07 トレンドマイクロ is702
クラッキングツール「Adobe Zii」に偽装したmacOS向けマルウェアを解析:クレジットカード情報を窃取し、仮想通貨を発掘
海賊版ソフトウェアに偽装したマルウェアの拡散は、オペレーティングシステム(OS)の種類を問わずよく利用されている手法です。一般的に比較的安全だと考えられているmacOSも例外ではあ
2019.02.07 トレンドマイクロ セキュリティブログ
「Firefox」にサイト分離機能の計画--「Chrome」に続き
Chromeの「サイト分離」機能は、リリースの数年前にChromeブラウザのセキュリティ機能として開発されていたが、リリース時期がCPUの脆弱性「Meltdown」と「Spect
2019.02.07 ZDNet Japan
「macOS」にパスワード盗難の恐れのあるゼロデイ脆弱性--研究者が指摘
Henze氏は、Appleにこの脆弱性を報告することなく動画を公開した。Forbesによると、その主な理由は、Appleのバグ報奨金プログラムが招待制で、「iOS」向けであるため
2019.02.07 ZDNet Japan
1月はAppleやAmazonをかたるフィッシングや、ランサムウェア拡散の手口を確認
2月1日、フィッシング対策協議会は、2019年1月の月次報告書を公開した。 これによると、フィッシング報告件数は1,713件となり、前月(1,884件)より171件減少した。また
2019.02.07 日立 情報セキュリティブログ