日本企業を狙う中国のサイバースパイ集団、知的財産や製品情報が被害に
Secureworksによると、「BRONZE BUTLER」と呼ばれるサイバースパイ集団は、日本語を使いこなし、日本企業がよく使うツールの未解決の脆弱性を突くなどの手口で機密情報
2017.10.16 ITmedia NEWS セキュリティ
Kaspersky Labのネットワークでロシアやイスラエルが諜報合戦を繰り広げていたとの報道
Kaspersky Labの製品が原因で米国家安全保障局(NSA)の機密情報がロシアに盗まれたと先日報じられた件について、発見したのはKasperskyのネットワークに侵入したイス
2017.10.14 スラド
NXP Semiconductors 製 MQX RTOS における複数の脆弱性
バッファオーバーフロー (CWE-120) - CVE-2017-12718 MQX version 5.0 の RTCS DHCP クライアントでは、DHCP オプション 66
2017.10.13 JVN
Equifaxのウェブサイト、悪質なアドウェア配布の恐れ--指摘受け対応
過去最大規模のハッキングを受けたEquifaxが、またしても攻撃を受けた可能性がある。  フリーのサイバーセキュリティアナリストであるRandy Abrams氏は米国時間10月
2017.10.13 ZDNet Japan
個人情報大量流出のEquifax、今度は公式サイトに不正なリンク掲載
Equifaxの公式サイトのリンクをクリックすると、Flash Playerのインストール画面に見せかけた不正なページにリダイレクトされ、アドウェアをインストールさせる仕掛けになっ
2017.10.13 ITmedia NEWS セキュリティ
マイクロソフト月例パッチ(Microsoft Patch Tuesday)? 2017 年 10 月
今月は、62 個のパッチがリリースされており、そのうち 27 件が「緊急」レベルです。続きを読む
2017.10.13 Symantec Connect
制御システム向けセキュリティ監視ソリューション提供--日立製作所
同ソリューションは、これまで日立が提供してきたSOC(SecurityOperation Center)と呼ぶセキュリティ監視サービスの適用実績と、長年にわたって培ってきた制御シ
2017.10.13 ZDNet Japan
米社会保障番号に代わる個人認証システム検討の必要性--情報漏えい相次ぎ議論呼ぶ
米国の社会保障番号(SSN)は身元確認手段として用いるべきではないという議論が持ち上がっている。データ漏えい事件が増加の一途をたどるなか、代替となる認証技術や身元確認技術を検討す
2017.10.13 ZDNet Japan
マイクロソフト10月のセキュリティ更新公開、修正対象の脆弱性悪用を確認
マイクロソフトは10月11日、月例のセキュリティ更新プログラムを公開しました。独立行政法人情報処理推進機構(IPA)およびJPCERTコーディネーションセンター(JPCERT/CC
2017.10.12 トレンドマイクロ is702
楽天カードで住所などを第三者が勝手に変更できる問題が見つかる
あるAnonymous Coward 曰く、楽天カードで、第三者によって勝手に登録している住所を変更できてしまう問題が見つかったという(けんすう氏のTweet、Togetterまと
2017.10.12 スラド