新着記事 (342 / 2,036ページ)
すべての新着記事一覧です。
プロに聞く「ペネトレーションテストはいつすべき？」 “わざと自社にサイバー攻撃”訓練に求められる覚悟
「うちもやったほうがいいのかな」というあいまいな理由だけでペネトレーションテストを実施しても、投資に見合った効果が得られるかというと疑問が残る。どうせ実施するならば、実のある診断・
2024.04.01
ITmedia NEWS セキュリティ
サイバー諜報グループ「Earth Kapre（別称：RedCurl）」の手口を解明：トレンドマイクロMDRによる分析と脅威インテリジェンスの活用
今回は、ダイアモンドモデル上で「2つのツール」と呼ばれるガイドラインを適用しました。このルールでは、複数の侵入セットをダイアモンド上で見比べ、各頂点の一致具合を調べます。2つ以上の
2024.04.01
トレンドマイクロ セキュリティブログ
AT&T、約7300万人分の個人データ流出を確認 社会保障番号が含まれるものもあり
米通信キャリア大手のAT&Tは、約7300万人分の顧客および元顧客のデータがダークWeb上で公開されていることを認めた。このうち760万人の現在の顧客のパスコードをリセットし、顧客
2024.03.31
ITmedia NEWS セキュリティ
行政組織の信頼関係を逆手に取るサイバー諜報活動「Earth Krahang」
実行グループの特定
調査当初の時点では、マルウェアファミリ「RESHELL」を用いた事例が他になく、同じインフラの使用例もなかったため、既存のいずれの攻撃グループにも該当しないと考
2024.03.29
トレンドマイクロ セキュリティブログ
PC修理代100円→100万円に サポート詐欺被害、70歳以上で急増 “PCの警告画面”に注意
「サポート詐欺」の相談が相次いでおり、特に70歳以上の相談件数が大幅に増えているとし、国民生活センターが注意を呼び掛けている。
2024.03.29
ITmedia NEWS セキュリティ
キーエンス製VT STUDIOにおけるDLL読み込みに関する脆弱性
株式会社キーエンスが提供するVT STUDIOには、DLLを読み込む際の検索パスに問題があり、意図しないDLLを読み込んでしまう脆弱性（CWE-427、CVE-2024-28099
2024.03.29
JVN
キーエンス製KV STUDIOおよびKV REPLAY VIEWERにおける複数の脆弱性
細工されたファイルを当該製品のユーザに開かせることで、境界外のメモリ領域が読み取られ情報が漏えいしたり、結果として任意のコード実行がされたりする可能性があります。
2024.03.29
JVN
スマートフォンアプリ「Yahoo! JAPAN」におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社ブロードバンド
2024.03.29
JVN
危険なURLなど含むSMSを検知して送信元に注意喚起 ドコモ、フィッシング対策を強化
NTTドコモは28日、危険なサイトURLなどを含むSMSを検知すると送信した回線に注意喚起のメッセージを送る新機能を7月上旬から提供すると発表した。
2024.03.28
ITmedia NEWS セキュリティ
EC-CUBE における認可回避の脆弱性
株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、認可回避の脆弱性が存在します。
2024.03.28
JVN