PowerShell マルウェアが急増: 解析したスクリプトの 95.4% が悪質
シマンテックは、PowerShell を使っているマルウェアファミリー 111 種を解析し、そのフレームワークがペイロードのダウンロードやネットワーク中の自在な移動に利用されている
2016.12.09 Symantec Connect
PHP FormMail Generator で作成した PHP コードに複数の脆弱性
認証回避 (CWE-302) - CVE-2016-9482 遠隔の第三者が次の URL に直接アクセスすることで認証を回避し、ウェブフォームの管理パネルにアクセスする可能性があり
2016.12.09 JVN
鉄鋼大手ThyssenKruppにサイバー攻撃、一部情報が流出
「大企業の複雑なIT環境においては、高度にプロフェッショナルな組織的ハッキング攻撃に対して有効な守りを提供することは事実上不可能」と同社は指摘している。
2016.12.09 ITmedia NEWS セキュリティ
ランサムウェアによる企業への攻撃は40秒に1回に--カスペルスキー調査
Kaspersky Labグローバル調査分析チームは、12月7日、年次サイバー脅威動向レポート「2016年サイバー脅威の主要動向:ランサムウェア革命」を発表した。これによると、2
2016.12.08 ZDNet Japan
IIJグローバル、産業・用途別のIoTソリューションを提供開始
業界向けプラットフォームでは、第一弾として、センサデータを収集し、クラウド上で保管、表示を行う「各種センサ収集・蓄積・可視化システム」、製造業の現場で制御装置として利用されている
2016.12.09 ZDNet Japan
サンフランシスコ市交通局でランサムウェア被害
トレンドマイクロは12月6日、公式ブログで「米サンフランシスコ市交通局で被害、ランサムウェア『HDDCryptor』を解析」と題する記事を公開しました。 それによると、米サンフラ
2016.12.08 トレンドマイクロ is702
ForeScout CounterACT SecureConnector エージェントに権限昇格の脆弱性
SecureConnector の Windows 向けエージェントは、全ての機能を有効にするために SYSTEM アカウントなどの管理者権限を必要とし、通常は Windows サ
2016.12.08 JVN
脅威情報をタイムリーに共有--RSAが標的型攻撃対策に追加
EMCジャパンは12月6日、RSA事業本部が提供する標的型サイバー攻撃対策ソフトウェア「RSA NetWitness Suite」のサイバー脅威インテリジェンス共有プラットフォー
2016.12.08 ZDNet Japan
Amazon、DDoS攻撃対策システム「AWS Shield」を発表
あるAnonymous Coward 曰く、今年はDDoS攻撃に関するニュースが多かった気がするが、昨今のDDoS攻撃については対策が限定されてるケースも多い。そんななか、Amaz
2016.12.08 スラド
クレジットカードのセキュリティコードを数秒で割り出せるシステム
taraiok曰く、Newcastle大学の研究者らが、数秒でVISAカードのセキュリティコードを推測できるという研究結果を公表している(Independent、Slashdot、
2016.12.08 スラド