横河電機製「PC冗長化プラットフォーム (PC2CKM)」における戻り値のチェック欠如に関する脆弱性
影響を受ける製品がインストールされたコンピューターが、短時間で大量のUDPブロードキャストパケットを受信すると、当該コンピューターが再起動する可能性があります。 また、稼働側コンピ
2024.09.17 JVN
2024年9月 セキュリティアップデート解説:Microsoft社は79件、Adobe社は28件の脆弱性に対応
その他の脆弱性 「緊急」に分類された他の脆弱性に目を向けると、SharePointの脆弱性が注目されます。ZDIのリサーチャーPiotr Bazydło氏が発見したこの脆弱性は、サ
2024.09.17 トレンドマイクロ セキュリティブログ
Huluに不正ログイン296件 リスト型攻撃受け
HJホールディングスは、動画配信サービス「Hulu」が、外部サービスから流出したIDなどを使ったリスト型攻撃を受け、296件のアカウント(解約済み含む)で不正ログインがあったと発
2024.09.17 ITmedia NEWS セキュリティ
モニター画面上の“ピクセルの生成音”を盗聴、機密データを盗む攻撃 “ネット未接続PC”も標的に
イスラエルのBen-Gurion University of the Negevに所属する研究者は、インターネットに接続していないエアギャップPCの画面から漏れ出るノイズ音を盗聴し
2024.09.16 ITmedia NEWS セキュリティ
「AirTag」は犯罪捜査の役に立つ? おとりに使って郵便泥棒を逮捕&盗難車奪還などの事例も
米カリフォルニア州で郵便物を繰り返し盗まれる被害に遭った女性が、米Appleの紛失防止タグ「AirTag」をおとりに使って容疑者を突き止める出来事があった。AirTagは他にも、犯
2024.09.16 ITmedia NEWS セキュリティ
偽のPalo Alto GlobalProtectツールを使って中東を狙う攻撃者
対策の提案とトレンドマイクロのソリューション 今回の攻撃者は、偽のツールやサービスをダウンロードさせるために、ソーシャルエンジニアリングを駆使した可能性が高いといえます。サイバー犯
2024.09.16 トレンドマイクロ セキュリティブログ
トレンドマイクロのMDRサービスがPlayランサムウェア攻撃を阻止
はじめに ランサムウェアの脅威は、サイバー犯罪の中でも最も悪質な形態の一つとして長年存在してきました。近年特に注目を集めているのが、ランサムウェアグループPlayです。このグループ
2024.09.16 トレンドマイクロ セキュリティブログ
AutomationDirect製DirectLogic H2-DM1Eにおける複数の脆弱性
後継製品に移行する 開発者によると、当該製品はサポートを終了しているとのことであり、後継製品への移行が推奨されています。 ワークアラウンドを実施する 開発者は、ワークアラウンドの
2024.09.13 JVN
複数のRockwell Automation製品における複数の脆弱性
アップデートする 開発者は、アップデートを提供しています。 ワークアラウンドを実施する 開発者は、ワークアラウンドの適用も推奨しています。 詳細は、開発者が提供する情報を確認し
2024.09.13 JVN
プロ怪談師の“ITインシデント怪談”に来場者は固唾 風変わりなセキュリティイベントに行ってきた
今年の夏も暑い。暑い夏と言えば怖い話。怖い話と言えばITインシデントやヒヤリハット。では、怖い話のプロがITインシデントについて語ったらどうなるのか──ちょっと風変わりなセキュリテ
2024.09.13 ITmedia NEWS セキュリティ