【注意喚起】脅迫スパムメールに注意、偽の脅迫で企業や組織・個人にビットコインを要求
さまざまなパターンの脅迫スパムメールが横行しています。これまで確認されていた個人への脅迫に加え、「ダークサイド」を騙り企業や組織を標的としたパターンも発生しています。 偽の脅迫に
2021.06.22 トレンドマイクロ is702
WordPress 用プラグイン「不動産プラグイン」シリーズにおけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社セキュアスカイ
2021.06.22 JVN
Inkdrop における OS コマンドインジェクションの脆弱性
Takuya Matsuyama が提供する Inkdrop は、Markdown エディタです。Inkdrop には、OS コマンドインジェクション (CWE-78) の脆弱性が
2021.06.22 JVN
海賊版サイトへのアクセスをブロックするだけのマルウェア
海賊版サイトへのアクセスをブロックするマルウェアキャンペーンについてSophosが解説している(Sophos News の記事、 TorrentFreakの記事、 HackRead
2021.06.20 スラド
超音波で自動運転自動車の物体検出を誤らせる「ポルターガイスト」攻撃
自動運転自動車が物体を検出する機械学習モデルに対し、超音波を用いて誤った結果を導くという「ポルターガイスト」攻撃の研究成果を中国・浙江大学などの研究グループが発表している(GitH
2021.06.20 スラド
ブラジル・サンパウロ、バンキングアプリを狙うスマートフォン窃盗が増加
ブラジル・サンパウロでは本体の売却益ではなく、インストールされたバンキングアプリによる銀行口座へのアクセスを目的としたスマートフォン窃盗が増加しているそうだ(TecMundo の記
2021.06.20 スラド
Microsoft、Windows Update を通じた Windows 7 へのドライバー提供を終了
Microsoft は17日、Windows Update を通じた Windows 7 SP1/Server 2008/2008 R2 のドライバー提供を同日終了すると発表した(
2021.06.20 スラド
ランサムウェア攻撃者に身代金を支払うと「お得意様」になってしまう可能性
サイバー攻撃防御サービス Cybereason の調べによると、ランサムウェア攻撃者に身代金を支払う被害者は「お得意様」として繰り返しターゲットになる可能性が高いそうだ(プレスリリ
2021.06.19 スラド
ZOLLの除細動器管理ソフトウェア、リモートからの任意コード実行など6件の脆弱性が公表される
headless 曰く、旭化成グループ ZOLL Medical の除細動器管理ソフトウェア ZOLL Defibrillator Dashboard で見つかった6件の脆弱性が公
2021.06.19 スラド
新種のランサムウェア攻撃:AlumniLocker、Humbleを解説
2021年に入り、トレンドマイクロが新たに発見したランサムウェアの亜種に、AlumniLockerとHumbleがあります。この2つの亜種はそれぞれ暗号化後に高度な挙動および脅迫を
2021.06.18 トレンドマイクロ セキュリティブログ