新着記事 (616 / 1,999ページ)
すべての新着記事一覧です。
コード署名が施された新種のランサムウェア「Yanluowang」の攻撃手口を解説
トレンドマイクロは、最近発見された新種のランサムウェアファミリ「Yanluowang」の検体を分析しました。これらの検体が持つ興味深い側面の1つは、窃取された / 不正に署名された
2022.01.30
トレンドマイクロ セキュリティブログ
Apple、AirTag を悪用したストーキングへの対策などを含む安全ガイドを公開
Apple が同社製品に関連する個人向けの安全対策をまとめたガイドブック「Personal Safety User Guide」を公開している
(Apple のサポート記事、
Th
2022.01.29
スラド
日本郵政、デジタル地図事業に参入へ。郵便配達中に得られた情報を活用
読売新聞によると日本郵政グループがデジタル地図事業への新規参入を計画しているという。パイオニアから独立したデジタル地図大手「ジオテクノロジーズ」と提携する形での事業参入を計画してい
2022.01.28
スラド
Google、FLoCに変わる追跡技術「Topics」を発表
Googleは25日、プライバシー擁護派などから批判の出ていたcookie代替技術「FLoC」の開発を中止し、新たに「Topics」と呼ぶシステムのテストを行う方針だそうだ。テスト
2022.01.28
スラド
cURLの作者に大企業から「log4j脆弱性に対する24時間以内の無料サポートを求める」メール届く
オープンソースで開発されている「curl」の作者であるDaniel Stenberg氏に、大企業から無礼なメールが届いたと話題になっている。メール送信元となる会社名や製品名は同氏の
2022.01.27
スラド
Apache TomcatにTime-of-check Time-of-use（TOCTOU）競合状態による権限昇格の脆弱性
The Apache Software Foundationから、Apache Tomcatの脆弱性に対するアップデートが公開されました。
Time-of-check Time
2022.01.27
JVN
GE Gas Power製ToolBoxSTにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、out-of-band attackを利用し、任意のノード情報を窃取
2022.01.26
JVN
Airtagの悪用が止まらない
AppleのAirTagが人気となっているが、一方でストーカー行為や盗難、誘拐未遂などの犯罪目的で使用されていることも増えているという。その被害に遭ったモデルのブルックス・ネイダー
2022.01.26
スラド
レオパレス21が賃貸物件44万戸に「スマートロック」を採用
レオパレス21は24日、同社の賃貸住宅44万戸にスマートフォンなどで玄関扉の解錠ができる「スマートロック」を順次導入すると発表した。導入は6月から行われる予定。非対面化により感染症
2022.01.26
スラド
Weekly Report: 2022年1月Oracle Critical Patch Updateについて
【1】2022年1月Oracle Critical Patch Updateについて
情報源
CISA Current ActivityOracle Releases Janu
2022.01.26
JPCERT/CC注意喚起