新着記事 (627 / 1,999ページ)
すべての新着記事一覧です。
米連邦政府のネットワークにバックドア見つかる
セキュリティ会社Avastの16日の報告によれば、米国連邦政府のある委員会のネットワークにバックドアがあり、内部ネットワークに侵入したと報告されたという。同社は数か月にわたって委員
2021.12.27
スラド
中国の「千人計画」参加のハーバード大教授に有罪。米連邦地裁
中国政府の人材獲得政策「千人計画」への参加および関連で発生した収入に関して米政府側に申告しなかったとして米ハーバード大学の教授に対し、連邦陪審は21日、有罪の評決を下した。被告とな
2021.12.27
スラド
「Earth Tengshe」によるマルウェア「SigLoader」を用いた攻撃キャンペーンで観測された新たなペイロード
トレンドマイクロでは2020年以降に日本国内の組織を対象としたAPT・標的型攻撃を複数観測し、その攻撃者グループを「Earth Tengshe」と命名しました。この一連の攻撃は、日
2021.12.24
トレンドマイクロ セキュリティブログ
セキュリティ脅威予測：2022年に備えるべき脅威を分析
トレンドマイクロでは2021年の脅威動向から、来る2022年に起こり得る脅威状況とそれに対し各企業が備えるべき対策について分析を行いました。2021年は、多くの企業にとってターニン
2021.12.24
トレンドマイクロ セキュリティブログ
「Log4Shell」に続いて確認されたLog4jの脆弱性「CVE-2021-45105」を徹底解説
本稿では、Apache Log4jで確認されたサービス拒否(DoS)攻撃に関連する脆弱性（CVE-2021-45105）について説明しています。この脆弱性は「Log4Shell」（
2021.12.24
トレンドマイクロ セキュリティブログ
新種マルウェア「Squirrelwaffle」の拡散手口：脆弱性「ProxyShell」と「ProxyLogon」を悪用しExchange Serverを乗っ取る
2021年9月、Squirrelwaffleは、スパムキャンペーンを通じて拡散される新種のローダとして登場しました。このキャンペーンは、悪意のある電子メールを既存のメールチェーンに
2021.12.25
トレンドマイクロ セキュリティブログ
Moxa製MGateにおける重要情報の平文送信の脆弱性
Moxaが提供するMGateは、シリアル通信からイーサネット通信へ変換できるModbusゲートウェイです。
MGateには、重要情報の平文送信の脆弱性（CWE-319、CVE-20
2021.12.24
JVN
Exacq Technologies製Exacq Enterprise Managerにおける不適切な入力確認の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。
Version 21.12
2021.12.24
JVN
コニカミノルタ製複合機および印刷システムにおける複数の脆弱性
アップデートする
開発者が提供する情報をもとに、対策済みファームウェアにアップデートしてください。
開発者によると、ファームウェアの適用は、リモートメンテナンスまたはカスタマーエン
2021.12.24
JVN
ファーウェイ製品の禁輸措置は10年前の豪大手通信会社への侵入事件が発端？ Bloomberg調査
あるAnonymous Coward 曰く、米Bloombergが報じたところによれば、今から約10年前、オーストラリアの大手通信会社でファーウェイによるソフトウエアのアップデート
2021.12.24
スラド