新着記事 (231 / 2,005ページ)

Weekly Report: IoT製品に対するセキュリティ要件適合評価・ラベリング制度が2025年3月から開始

IoT製品に対するセキュリティ要件適合評価・ラベリング制度が2025年3月から開始

2024.10.09 JPCERT/CC注意喚起

攻撃グループ「Earth Baxia」アジア太平洋地域に対するスピアフィッシング攻撃を展開、「GeoServer」の脆弱性も悪用

スピアフィッシングメールによる侵入の手口 2024年8月前半に、Earth Baxiaはフィッシングメールによる攻撃を活発化させました。被害に遭った組織の一つは、約2週間で70通以

2024.10.07 トレンドマイクロ セキュリティブログ

SUBNET Solutions製PowerSYSTEM Centerにおける複数の脆弱性

アップデートする 開発者は、アップデートを提供しています。 ワークアラウンドを実施する 開発者は、アップデートできない場合のワークアラウンドの適用を推奨しています。 詳細は、開

2024.10.04 JVN

Delta Electronics製DIAEnergieにおける複数の脆弱性

アップデートする 開発者は、本脆弱性に対応したV1.10.01.009を提供しています。 詳細は、開発者へ問い合わせてください。

2024.10.04 JVN

監視アプリケーション「WhatsUp Gold」の脆弱性を突くリモートコード実行攻撃とその対策

NmPoller.exeは、その実装上、プロセス「powershell.exe」を別途起動することなくPowerShellスクリプトを実行できる点に注意する必要があります。アンチマ

2024.10.04 トレンドマイクロ セキュリティブログ

標的型攻撃グループ「Earth Preta」が新たなマルウェアと戦略で攻撃手法を進化させる

結論 Earth Pretaは、マルウェアの展開と戦略において目覚ましい進歩を遂げました。特に、APAC地域の軍事、警察、外交機関、福祉、行政機関、教育機関などの政府機関を標的とし

2024.10.03 トレンドマイクロ セキュリティブログ

1,100万人のAndroidユーザーを攻撃：トロイの木馬「Necro」

私たちは以前からブログの読者に対して、デバイスにコンテンツをダウンロードする際には十分に注意するよう呼びかけています。 非公式提供元にある改造版アプリやハッキングされたアプリだけで

2024.10.03 カスペルスキー公式ブログ

バンキングトロジャン「Mekotio」が攻撃対象を拡大、「BBTok」が正規ツールによる検知回避技術を導入

MekotioやBBTokの被害者分布と新たな戦略 MekotioやBBTokは、主にラテンアメリカ圏の組織を標的として狙っています。Mekotioが最初に発見されたの2018年3

2024.10.02 トレンドマイクロ セキュリティブログ

攻撃グループ「Earth Lusca」がマルチプラットフォーム対応の新型バックドア「KTLVdoor」を展開

以前にも取り上げた中国語話者からなる攻撃グループ「Earth Lusca」を調査していた際、マルチプラットフォーム対応の新型マルウェアファミリ「KTLVdoor」が発見されました。

2024.10.02 トレンドマイクロ セキュリティブログ

ジェイテクトエレクトロニクス製Kostac PLC Programming Softwareにおける複数の脆弱性

アップデートする 開発者が提供する情報をもとに、Kostac PLC Programming Softwareをアップデートしてください。 開発者は、次のバージョンにおいて本脆弱性

2024.10.02 JVN