データを復元できないのに身代金を要求する新種のランサムウェア
データの復元手段を持っていないのに身代金を要求する新種のランサムウェア「Ranscam」の詳細について、Talosが報告している(Cisco Talos Blogの記事、 Ars
2016.07.16 スラド
Google、Chrome Canaryでポスト量子暗号を実験
あるAnonymous Coward 曰く、Googleは7日、デベロッパー版のChrome Canaryに「ポスト量子暗号」の暗号技術を搭載したことを発表した(日経コンピュータD
2016.07.16 スラド
Flash Playerの拡張サポート版、2016年10月11日をもって廃止に
あるAnonymous Coward曰く、Adobe Flash Player 18系拡張サポート版(ESR)の維持・更新が、2016年10月11日で終了する(Adobe Syst
2016.07.16 スラド
クラウドサービスを悪用する暗号化型ランサムウェア「CERBER」の亜種を確認
クラウドサービスの利用がますます浸透していく一方で、サイバー犯罪者もまたこうしたサービスを悪用して、不正プログラムをホストしたり拡散したりしています。サイバー犯罪者は、多くの企業が
2016.07.15 トレンドマイクロ セキュリティブログ
複数のWebサービスで共通のパスワードを使用していないか調べるツール
headless曰く、 複数のWebサービスで共通のパスワードを使用する危険性は以前から指摘されているが、このような共通のパスワードを使用しているサービスを調べるコマンドラインツー
2016.07.15 スラド
金融機関を狙う Android マルウェアが、カスタマーサービスへの発信を遮断
Android.Fakebank の新しい亜種は、被害者が盗まれたクレジットカードの停止を依頼できないように、銀行のカスタマーサービスへ発信された電話を遮断します。続きを読む
2016.07.15 Symantec Connect
Pokemon Go をお楽しみの方へ: 詐欺、マルウェア、プライバシー侵害からデバイスを保護する方法
Pokemon Go は世界的に一大旋風を巻き起こしていますが、詐欺師や攻撃者の注目も集めています。ポケモンマスターをめざす冒険の旅に出るときには、モバイルデバイスの保護も忘れない
2016.07.15 Symantec Connect
Android アプリ「WAONサービスアプリ」における SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: リスクファインダー株式
2016.07.15 JVN
ガートナーの調査結果、企業担当者の21%が「セキュリティ対策にコストがかかりすぎる」ことを懸念
調査会社のガートナージャパン社は、7月4日、日本企業のセキュリティへの取り組みに関する調査結果を発表した。 これは、企業のIT担当者を対象にした調査で、セキュリティに関する懸念事
2016.07.15 日立 情報セキュリティブログ
Drupalに深刻な脆弱性--サイトの乗っ取りやリモートコード実行につながる可能性
Drupalのコンテンツ管理システムに、サイトの乗っ取りやリモートからのコード実行につながる可能性がある、危険度の高い脆弱性が存在することが明らかになった。ユーザーは一刻も早くア
2016.07.15 ZDNet Japan