まだまだある、BECの手口
先月、BEC(Business Email Compromise)の典型的な手口を紹介しつつ、注意喚起を行いました。エフセキュアブログ : 社長のメールは真に受けるな!このブログ記
2016.07.19 エフセキュアブログ
Apple、iOSやOS Xの脆弱性多数を修正
iOSやOS Xの更新版で多数の脆弱性に対処したほか、watchOSやtvOS、Safari、Windows向けiTunesの脆弱性を修正する更新版も公開された。
2016.07.19 ITmedia NEWS セキュリティ
重要: httpd セキュリティおよびバグ修正アップデート
赤い帽子顧客ポータル スキップ メイン コンテンツ メイン ナビゲーション製品 & サービス戻るビューすべて製品インフラストラクチャと管理バック赤帽子エンタープライ
2016.07.18 RHEL Server(v.6-7) Errata
Windows 10 Anniversary UpdateでBSoDに追加されるQRコード、攻撃に使われる可能性が指摘される
Windows 10 Anniversary Updateでは深刻なエラーが発生したときに表示されるブルースクリーン(BSoD)にQRコードが追加されるようだが、これを悪用した攻撃
2016.07.18 スラド
データを復元できないのに身代金を要求する新種のランサムウェア
データの復元手段を持っていないのに身代金を要求する新種のランサムウェア「Ranscam」の詳細について、Talosが報告している(Cisco Talos Blogの記事、 Ars
2016.07.16 スラド
Google、Chrome Canaryでポスト量子暗号を実験
あるAnonymous Coward 曰く、Googleは7日、デベロッパー版のChrome Canaryに「ポスト量子暗号」の暗号技術を搭載したことを発表した(日経コンピュータD
2016.07.16 スラド
Flash Playerの拡張サポート版、2016年10月11日をもって廃止に
あるAnonymous Coward曰く、Adobe Flash Player 18系拡張サポート版(ESR)の維持・更新が、2016年10月11日で終了する(Adobe Syst
2016.07.16 スラド
クラウドサービスを悪用する暗号化型ランサムウェア「CERBER」の亜種を確認
クラウドサービスの利用がますます浸透していく一方で、サイバー犯罪者もまたこうしたサービスを悪用して、不正プログラムをホストしたり拡散したりしています。サイバー犯罪者は、多くの企業が
2016.07.15 トレンドマイクロ セキュリティブログ
複数のWebサービスで共通のパスワードを使用していないか調べるツール
headless曰く、 複数のWebサービスで共通のパスワードを使用する危険性は以前から指摘されているが、このような共通のパスワードを使用しているサービスを調べるコマンドラインツー
2016.07.15 スラド
金融機関を狙う Android マルウェアが、カスタマーサービスへの発信を遮断
Android.Fakebank の新しい亜種は、被害者が盗まれたクレジットカードの停止を依頼できないように、銀行のカスタマーサービスへ発信された電話を遮断します。続きを読む
2016.07.15 Symantec Connect