新着記事 (711 / 2,070ページ)
すべての新着記事一覧です。
Collins Dictionary が選ぶ 2021 年を代表する言葉は「NFT」
Collins Dictionary は 11 月 24 日、2021 年を代表する言葉「Word of the Year 2021」として「NFT」を選んだと発表した。 (Col
2021.11.28
スラド
乗っ取られた Google Cloud インスタンスの大半が暗号通貨の採掘に使われる
Googleによれば、攻撃者に乗っ取られたGoogle Cloud インスタンスの大半が暗号通貨採掘に使われることになるそうだ (Google - Threat Horizons
2021.11.28
スラド
Microsoft の報奨金プログラムに不満なセキュリティリサーチャー、Windowsのゼロデイ脆弱性の PoC を公開
Microsoft の脆弱性報告報奨金プログラムに不満を感じていたセキュリティリサーチャーの Abdelhamid Naceri 氏が Windows のゼロデイ脆弱性の PoC
2021.11.28
スラド
通信事業者を装ったSMSから感染を広めるモバイルマルウェア「TianySpy」を確認
携帯電話のテキストメッセージ（SMS）がサイバー犯罪への誘導経路として悪用される事例が続いています。トレンドマイクロでは、この2021年9月30日頃から、通信事業者を装ったSMSか
2021.11.27
トレンドマイクロ セキュリティブログ
Apple、イスラエルのNSO Groupを提訴。スパイウェア「Pegasus」開発
Appleが23日、イスラエルのNSO Groupに対し、Appleユーザーを監視・標的にした責任を問う訴訟を起こした。この件に関しては過去記事でも何度か取り上げられているが、同グ
2021.11.26
スラド
J.R.R. トールキン作品をテーマに使った暗号通貨 JRR Token、滅びの裂け目に投げ込まれていた
headless 曰く、世界知的所有権機関 (WIPO) が 9 月、ドメイン名「jrrtoken.com」が商標「J R R TOLKIEN」を侵害しているとして、商標を保有する
2021.11.26
スラド
トレンドマイクロ製ウイルスバスター for Macにおけるアクセス制限不備の脆弱性
当該製品がインストールされたシステムにログイン可能なユーザによって、管理者権限を取得される可能性があります。結果として、任意のコードを実行される可能性があります。
詳細については、
2021.11.26
JVN
baserCMS における複数の脆弱性
CVE-2021-41243
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報
2021.11.26
JVN
CoreDX DDSにおけるネットワーク転送量の制限が不十分な脆弱性
Twin Oaks Computing Inc.が提供するCoreDX DDSには、ネットワーク転送量の制限が不十分な脆弱性（CWE-406、CVE-2021-43547）が存在し
2021.11.26
JVN
Connext DDSにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
第三者によって、任意のコードを実行される - CVE-2021-38427、CVE-202
2021.11.26
JVN