マルウェアEmotetの再拡大で米政府機関、パスワード付きzip添付ファイルはウイルスチェックできないとしてブロックを推奨
7月頃から活動が活発化しているマルウエア「Emotet」だが、米国土安全保障省のサイバーセキュリティ・インフラセキュリティ庁(CISA)は10月6日、急激に活発化していると改めて警
2020.10.13 スラド
ジェームズ・ゴスリン曰く、未だ人類はポインタの不具合に囚われているのか
ZDNet Japanの記事に、Javaの生みの親であるJames Gosling氏へのインタビュー記事が掲載されている(ZDNet Japan)。その中で同氏はJavaを開発の前
2020.10.12 スラド
Microsoft、流出したWindows XPのソースコードをGitHubから削除するのに10日を要する
headless 曰く、 9月に流出が話題となったWindows XPのソースコードだが、GitHubに転載されたソースコードをMicrosoftが削除するまでに10日を要したよう
2020.10.12 スラド
EFFのブラウザー拡張機能「Privacy Badger」を特徴付ける機能、デフォルトで無効に
Electronic Frontier Foundation(EFF)は7日、Webサイトによるユーザー追跡を検出・遮断するブラウザー拡張機能「Privacy Badger」で、主
2020.10.10 スラド
FBIがホテルのWi-Fiを使ったテレワークにはリスクがあると警告
あるAnonymous Coward 曰く、COVID-19によって増加したホテルからのテレワークにFBIが警告を出しているそうだ。アメリカでは自宅で在宅勤務していた個人が、静かな
2020.10.10 スラド
Sensormatic Electronics 製 American Dynamics victor Web Client に不適切な認可処理の脆弱性
American Dynamics victor Web Client は、American Dynamics 社のビデオ管理システムである victor にアクセスするためのソフ
2020.10.09 JVN
Instagramアカウントを乗っ取る新たな誘導手口をトルコの事例で解説
昨年2019年、トレンドマイクロは高い人気を集めるInstagramアカウントのプロフィールを乗っ取る攻撃を確認しました。そして2020年10月現在、同様の手口を利用する攻撃が再び
2020.10.08 トレンドマイクロ セキュリティブログ
ランサムウェア機能を備えたPHP Webシェル「Ensiko」について解説
昨今、Webサーバなど公開サーバへの攻撃で「Webシェル」(web shell)というツールが用いられていることが確認されています。「Webシェル」とは、Web経由でのコマンド実行
2020.10.08 トレンドマイクロ セキュリティブログ
アンダーグラウンドで提供されるインフラとホスティングサービスの実情
トレンドマイクロではサイバー犯罪対策の一環として、アンダーグラウンドマーケットに対する監視や調査を行っています。アンダーグラウンドマーケットの最新調査結果に関しては本ブログでも、7
2020.10.08 トレンドマイクロ セキュリティブログ
法人でのインシデント発生率は約8割、2021年に向けて警戒すべき脅威とは
2020年も悪名高い「EMOTET」の拡散メールやデータの暗号化に加えて情報暴露をもとに脅迫し身代金を要求する情報暴露型のランサムウェア攻撃など、国内の法人組織は深刻なサイバー攻撃
2020.10.09 トレンドマイクロ セキュリティブログ