三菱電機製MELSECおよびMELIPCシリーズのEthernetポートにおける複数の脆弱性
アップデートする 修正済みの製品のバージョンは次の通りです。他の製品については近日中に対応するとのことです。 アップデート方法等の詳細につきましては、開発者が提供する情報を参照の上
2021.11.30 JVN
株式会社NTTドコモ製 Wi-Fi STATION SH-52A におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 横浜国立大学 佐々木貴
2021.11.30 JVN
【注意喚起】通信事業者を装ったSMSに注意、10月ごろよりドコモを騙る不正が多発
一般財団法人日本サイバー犯罪対策センター(JC3)は11月25日、通信事業者を装ったフィッシングや不正アプリに注意するよう、改めて注意を呼びかけました。10月には「NTTセキュリテ
2021.11.30 トレンドマイクロ is702
Microsoft、Windows 10 Update Assistant の脆弱性 2 件を修正
headless 曰く、Microsoft が 11 月のセキュリティアップデートで、Windows 10 Update Assistant の特権昇格の脆弱性 2 件 (CVE-
2021.11.30 スラド
【注意喚起】「Webメール」のアカウントを盗み出そうとする偽メールに注意を
一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は11月16日、「Webメールサービスのアカウント情報の詐取」を目的としたフィッシング詐欺について、改めて注
2021.11.29 トレンドマイクロ is702
1月に活動停止した“過去最悪のマルウェア”「EMOTET」が復活
トレンドマイクロは11月18日、公式ブログで「テイクダウンされた『EMOTET』が活動再開」と題する記事を公開しました。 「EMOTET」は2017年から存在するマルウェアで、外
2021.11.29 トレンドマイクロ is702
Collins Dictionary が選ぶ 2021 年を代表する言葉は「NFT」
Collins Dictionary は 11 月 24 日、2021 年を代表する言葉「Word of the Year 2021」として「NFT」を選んだと発表した。 (Col
2021.11.28 スラド
乗っ取られた Google Cloud インスタンスの大半が暗号通貨の採掘に使われる
Googleによれば、攻撃者に乗っ取られたGoogle Cloud インスタンスの大半が暗号通貨採掘に使われることになるそうだ (Google - Threat Horizons
2021.11.28 スラド
Microsoft の報奨金プログラムに不満なセキュリティリサーチャー、Windowsのゼロデイ脆弱性の PoC を公開
Microsoft の脆弱性報告報奨金プログラムに不満を感じていたセキュリティリサーチャーの Abdelhamid Naceri 氏が Windows のゼロデイ脆弱性の PoC
2021.11.28 スラド
通信事業者を装ったSMSから感染を広めるモバイルマルウェア「TianySpy」を確認
携帯電話のテキストメッセージ(SMS)がサイバー犯罪への誘導経路として悪用される事例が続いています。トレンドマイクロでは、この2021年9月30日頃から、通信事業者を装ったSMSか
2021.11.27 トレンドマイクロ セキュリティブログ