新着記事 (1,586 / 2,058ページ)
すべての新着記事一覧です。
Macを狙うランサムウェア・アズ・ア・サービス--Fortinet報告
トリガーされると、MacRansomが動いてファイルに鍵をかける。だが、暗号化できる最大のファイル数は128件だ。このことから、これまでに発見されているほかのOSX暗号化ランサム
2017.06.13
ZDNet Japan
QuickTime for Windows のインストーラにおける任意のDLL読み込みの脆弱性
Apple が提供する QuickTime for Windows のインストーラには、DLL を読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定の DLL を読み
2017.06.13
JVN
WordPress 用プラグイン WordPress Download Manager における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品を使用しているサイトにアクセスしたユーザのウェブブラウザ上で任意のスクリプトを実行
2017.06.13
JVN
ソースコードセキュリティ検査ツール iCodeChecker におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 三井物産セキュアディレ
2017.06.13
JVN
WordPress 用プラグイン WP-Members におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: クリス リュウ 氏
2017.06.13
JVN
Sambaのバグを悪用し、仮想通貨「Monero」をマイニングするマルウェア登場か
SambaはSMBプロトコルを使って、「Windows」マシンとLinuxマシン間のファイルおよび印刷共有サービスを提供する。このSambaの脆弱性はワームのように拡散可能なので
2017.06.13
ZDNet Japan
ウクライナの大規模停電、ロシア製マルウェアが元凶か
スロバキアのセキュリティ企業ESETの研究者らが現地時間6月12日に掲載した記事によれば、このマルウェアは4つのモジュールで構成されているという。メインのコンポーネントにはバック
2017.06.13
ZDNet Japan
「PowerPoint」のハイパーリンクを使うマルウェア登場、マウスオーバーのみで感染
サイバー犯罪者は、被害者のマシンにマルウェアをインストールさせるための新たな手法をテストしている。今回発見されたマルウェアキャンペーンでは、「PowerPoint」のスライド上に
2017.06.13
ZDNet Japan
停電の原因は産業制御システム狙うマルウェアか 「Stuxnet以来、最大の脅威」
ウクライナで停電を発生させた原因とみられるマルウェア「Industroyer」は、世界中の公共インフラで幅広く使われている産業通信プロトコルを利用していた。
2017.06.13
ITmedia NEWS セキュリティ
WannaCryと中国の関連付けは「事実無根」--中国セキュリティ企業が非難
Kaspersky、Symantec、そしてGoogleのセキュリティ研究者であるNeel Mehta氏は、コードの特徴から、北朝鮮政府の指示で中国で活動していると一般的に考えら
2017.06.13
ZDNet Japan