脆弱性攻撃ツールの急速な世代交代
トレンドマイクロは6月24日、公式ブログで「Angler EKの活動が停滞。他のエクスプロイトキットによる新暗号化型ランサムウェア拡散を確認」と題する記事を公開しました。 サイバ
2016.06.27 トレンドマイクロ is702
「集荷依頼申込み完了のお知らせ」――日本郵便かたる不審なメール出回る 「添付ファイル開かないで」
「[日本郵便] 集荷依頼申込み完了のお知らせ」というタイトルでZIPファイルが添付された不審なメールが出回っている。
2016.06.27 ITmedia NEWS セキュリティ
DMM.comラボ製の動画再生用スマートフォンアプリにおける SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: NTTコムセキュリティ
2016.06.27 JVN
複数のひかり電話ルータおよびひかり電話対応機器におけるクロスサイトリクエストフォージェリの脆弱性
当該製品にログインした状態のユーザが、細工されたページにアクセスした場合、意図しない操作をさせられる可能性があります。
2016.06.27 JVN
複数のひかり電話ルータおよびひかり電話対応機器における OS コマンドインジェクションの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 浦和商業高校 塚崎椋也
2016.06.27 JVN
QNAP QTS におけるクロスサイトスクリプティングの脆弱性
QNAP Systems, Inc. が提供する QTS は、Turbo NAS 用の OS です。QTS には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在しま
2016.06.27 JVN
ペンタゴンにハッキング成功の高校生、逆に表彰される
授業の合い間にペンタゴンのサイトへのハッキングに成功した当時の高校生が、「米国の敵対勢力よりも先に脆弱性を発見した」と表彰された。(ロイター)
2016.06.27 ITmedia NEWS セキュリティ
コレガの無線LANルーターに脆弱性、サポート終了機種のため使用中止や設定変更を呼びかけ
コレガの無線LANルーター「CG-WLBARGL」にコマンドインジェクション脆弱性が発見された(INTERNET Watch、JVN#76653039)。 この製品は2006年
2016.06.25 スラド
自力でトラブルシューティングできない人や組織は、自前でWordPresでサイトを構築してはいけない?
あるAnonymous Coward曰く、セキュリティ研究者の徳丸浩氏がTwitterに「自力でトラブルシューティングできない人や組織は、自前でWordPres立ててはいけない」と
2016.06.25 スラド
Angler EK の活動が停滞。他のエクスプロイトキットによる新暗号化型ランサムウェア拡散を確認
トレンドマイクロは、2016年3月、エクスプロイトキット最新動向分析について報告。その中で、「Angler Exploit Kit(Angler EK)」が2015年に検出されたエ
2016.06.24 トレンドマイクロ セキュリティブログ