銀行狙う高度なマルウェア「TrickBot」、標的を拡大
TrickBotの中核は、前身であるデータを盗むトロイの木馬「Dyre」と同様に、ブラウザを不正操作する手法が特徴だ。  だが、英国の銀行に対する攻撃では、リダイレクション攻撃
2017.05.02 ZDNet Japan
銀行狙う高度なマルウェア「TrickBot」、標的を拡大
TrickBotの中核は、前身であるデータを盗むトロイの木馬「Dyre」と同様に、ブラウザを不正操作する手法が特徴だ。  だが、英国の銀行に対する攻撃では、リダイレクション攻撃
2017.05.02 ZDNet Japan
Twitterクライアント「Janetter」に脆弱性、最新バージョンで修正済み
PC向けTwitterクライアントソフト「Janetter」にXSS脆弱性があることが発覚した。最新版が5月2日にリリースされ、問題は修正された。
2017.05.02 ITmedia NEWS セキュリティ
GoogleとFacebook、詐欺メールに100億円以上を振り込んでいた
両社とも被害に遭った事実は認め、公表しなかったのは「経営に影響する金額ではないから」などとしている。
2017.05.02 ITmedia NEWS セキュリティ
GMO-PGの情報流出、「脆弱性対応やリスク管理に問題あり」と報告書で指摘
GMO-PGと再発防止委員会が取りまとめた報告書では、今回の事案でGMO-PGがクレジットカードのセキュリティ基準「PCI DSS」の認証を取得し、一定レベルのセキュリティ体制を
2017.05.02 ZDNet Japan
Symantec、同社発行のSSL/TLS証明書を信頼してもらうための対策をGoogleに提案
headless 曰く、Symantecおよびパートナーの登録局(RA)が発行したSSL/TLS証明書のGoogle Chromeでの扱いについて、有効期限短縮やEVステータスの無
2017.05.02 スラド
GMO-PGの情報流出、「脆弱性対応やリスク管理に問題あり」と報告書で指摘
GMO-PGと再発防止委員会が取りまとめた報告書では、今回の事案でGMO-PGがクレジットカードのセキュリティ基準「PCI DSS」の認証を取得し、一定レベルのセキュリティ体制を
2017.05.02 ZDNet Japan
Microsoftのクラウドサービスを運営しているデータセンターのスタッフは皆秘密裏に働いている
Microsoftの提供しているクラウドサービスであるMicrosoft AzureやOffice 365、OnDriveなどを運用している運用チーム「Microsoft Clo
2017.05.02 スラド
半数がセキュリティスキルの不足でクラウド導入に遅れ
これは、Intel Securityが先頃2009人のITマネージャーおよびプロフェッショナルを対象に実施した調査結果の要点の1つだ。同調査では、予想通り93%の組織が既に何らか
2017.05.02 ZDNet Japan
Androidの月例セキュリティ情報を公開 MediaserverやGIFLIBに重大な脆弱性
Androidの5月の月例パッチは「2017-05-01」「2017-05-05」の2本で構成され、2017年5月5日以降のセキュリティパッチレベルで全ての問題が修正される。
2017.05.02 ITmedia NEWS セキュリティ