ブラウザベースでありながらブラウザを使わない暗号通貨マイニングが登場
表示上ではブラウザが使われているとわからないまま、ブラウザベースの暗号通貨マイナーを起動するマルウェアが登場しました。続きを読む
2018.03.28 Symantec Connect
IoTホームはセキュリティの自衛を強いる恐れ--横浜国大らが提言
研究では、家庭内ネットワークを保護する一般消費者向けのIoTセキュリティボックスと呼ばれる製品の性能も調査し、ポートスキャンやフィッシング攻撃には一定の防御効果があるものの、マル
2018.03.28 ZDNet Japan
トレンドマイクロ、SOCを新たな主力事業に--コンシューマーも視野
トレンドマイクロは3月28日、2018年の事業戦略を発表した。セキュリティ監視センター(SOC)関連の製品やサービスを新たな主力事業に位置付け、法人とIoT、コンシューマーの3つ
2018.03.28 ZDNet Japan
Android Platform の URLConnection クラスに HTTP ヘッダインジェクションの脆弱性
Android Platform の URLConnection クラスは、Android のバージョンにより実装が異なっており Android 4.4.2 からは、オープンソース
2018.03.28 JVN
OpenSSL に複数の脆弱性
2018年3月27日、OpenSSL Project より OpenSSL Security Advisory [27 Mar 2018] が公開されました。 アドバイザリによると
2018.03.28 JVN
「Meltdown」および「Spectre」を狙う攻撃の検出手法を検証
CPU の重大な脆弱性「Meltdown」および「Spectre」を利用した実際の攻撃はまだ確認されていません。しかし、「Proof of Concept(概念実証、PoC)」が公
2018.03.28 トレンドマイクロ セキュリティブログ
CPU攻撃の新たな手法「BranchScope」、Intel製CPUで実証
米カーネギーメロン大学などの研究チームが発表した「BranchScope」では、1月に発覚した「Spectre」と同様に、サイドチャネル攻撃を仕掛けてセンシティブなデータを流出させ
2018.03.28 ITmedia NEWS セキュリティ
Weekly Report: Citrix XenServer に複数の脆弱性
【1】Citrix XenServer に複数の脆弱性 情報源 US-CERT Current ActivityCitrix Releases Security Updates
2018.03.28 JPCERT/CC注意喚起
Weekly Report: Mozilla Thunderbird に複数の脆弱性
【1】Citrix XenServer に複数の脆弱性 情報源 US-CERT Current ActivityCitrix Releases Security Updates
2018.03.28 JPCERT/CC注意喚起
Weekly Report: Apache HTTP Web Server に複数の脆弱性
【1】Citrix XenServer に複数の脆弱性 情報源 US-CERT Current ActivityCitrix Releases Security Updates
2018.03.28 JPCERT/CC注意喚起