英政府から流出した文書がRedditで拡散される、Reddit運営はロシアの工作と判断
Anonymous Coward曰く、 米掲示板サイトReddit上に、英国と米国の貿易交渉に関する機密文書が投稿された。Redditの運営がこのアカウントを調査した結果、ロシア
2019.12.11 スラド
December 2019 security updates are available
Recent Posts December 2019 security updates are available
2019.12.11 マイクロソフト セキュリティチーム
11月はAmazonをかたる手口が報告の半数以上を占める
12月4日、フィッシング対策協議会は、2019年11月の月次報告書を公開した。 これによると、フィッシング報告件数は7,760件となり、前月(8,034件)より274件減少した。
2019.12.10 日立 情報セキュリティブログ
Kinza におけるクロスサイトスクリプティングの脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 ワークアラウンドを実施する 以下の回避策を適用することで本脆弱性の影響を回避することが可能です
2019.12.10 JVN
「ディープフェイク」による詐欺やサプライチェーン攻撃に警戒:2020年の脅威動向を予測
今年のインシデント事例などを振り返ってみると、2019年が脅威の転換期となり、2020年は新たな脅威の10年を迎える節目になると考えられます。2020年以降のサイバーセキュリティは
2019.12.10 トレンドマイクロ セキュリティブログ
データ消去マルウェア「ZeroCleare」が発見される、中東のエネルギー企業がターゲットか
Anonymous Coward曰く、 IBMのサイバーセキュリティ部門「X-Force」がデータ消去を行うマルウェアを発見、「ZeroCleare」と名付けた(ITmedia、
2019.12.10 スラド
オーストラリア、情報戦部隊を設立。中国などの脅威に対抗する目的か
オーストラリア政府が、「情報戦に特化した特別部隊」を創設すると発表した(AFP、Bloomberg、Wall Street Journal)。 最近、オーストラリアでは中国がネット
2019.12.10 スラド
スマートフォン利用者を追跡するための「ストーカーウェア」とは?
2011年、日本で「カレログ」というAndroidアプリの存在が大きな注目を集めました。カレログは「彼氏追跡情報サービス」の名目で、スマートフォン上のメールやSMS、Web閲覧履歴
2019.12.09 トレンドマイクロ セキュリティブログ
OpenSSL におけるバッファオーバーフローの脆弱性
パッチを適用する 開発者が提供する情報をもとに、パッチを適用してください。詳しくは、開発者が提供する情報を確認してください。 なお、開発者によると、OpenSSL 1.0.2 の
2019.12.09 JVN
IPAやJPCERT/CCが猛威をふるう「Emotet」に注意喚起
12月2日、独立行政法人情報処理推進機構(IPA)は、「『Emotet』と呼ばれるウイルスへの感染を狙うメールについて」という注意喚起を公開した。 これは、「Emotet」(エモ
2019.12.09 日立 情報セキュリティブログ