Weekly Report: サイボウズ Office に複数の脆弱性
【1】Google Chrome に解放済みメモリ使用 (use-after-free) の脆弱性 情報源 US-CERT Current ActivityGoogle Rel
2019.12.25 JPCERT/CC注意喚起
Weekly Report: 複数の Apple 製品に解放済みメモリ使用 (use-after-free) の脆弱性
【1】Google Chrome に解放済みメモリ使用 (use-after-free) の脆弱性 情報源 US-CERT Current ActivityGoogle Rel
2019.12.25 JPCERT/CC注意喚起
Weekly Report: a-blog cms に複数の脆弱性
【1】Google Chrome に解放済みメモリ使用 (use-after-free) の脆弱性 情報源 US-CERT Current ActivityGoogle Rel
2019.12.25 JPCERT/CC注意喚起
Weekly Report: Android アプリ「日テレニュース24」に SSL サーバ証明書の検証不備の脆弱性
【1】Google Chrome に解放済みメモリ使用 (use-after-free) の脆弱性 情報源 US-CERT Current ActivityGoogle Rel
2019.12.25 JPCERT/CC注意喚起
Weekly Report: Telos 製 Automated Message Handling System に複数の脆弱性
【1】Google Chrome に解放済みメモリ使用 (use-after-free) の脆弱性 情報源 US-CERT Current ActivityGoogle Rel
2019.12.25 JPCERT/CC注意喚起
パスワード付きZIPファイルとパスワードを別のメールで送るやり方、PPAP方式と揶揄される
メールでパスワード付きZIPファイルとそれを展開するためのパスワードを別々に送信するというやり方はセキュリティ的にまったく無意味であるが、このやり方は未だによく使われているそうだ。
2019.12.25 スラド
スマホのポップアップ表示からフィッシングサイトへ誘導する手口が出現
一般財団法人日本サイバー犯罪対策センター(JC3)は12月20日、不正アプリを使ってフィッシングサイトへ誘導する手口について、改めて注意を呼びかけました。 JC3では、2019年
2019.12.24 トレンドマイクロ is702
Yahoo! JAPANをかたりアカウント情報の更新を促すフィッシングに注意喚起
フィッシング対策協議会は、12月17日、Yahoo! JAPANをかたるフィッシングの手口について注意喚起した。 メールの件名は「アカウント情報を更新、確認してください。」などと
2019.12.24 日立 情報セキュリティブログ
過剰なデータ収集行為が指摘されていたAvast/AVGの拡張機能、Chromeウェブストアから一時削除される
headless曰く、必要以上のデータを収集しているとAdblock Plus開発者のWladimir Palant氏によって指摘されてたAvast/AVGのWebブラウザ拡張機能
2019.12.24 スラド
米国の年末商戦に便乗した攻撃が発生、ECサイト運営事業者は対策の徹底を
トレンドマイクロは12月20日、公式ブログで「ECサイトを狙うサイバー犯罪集団『Magecart』、米国のブラックフライデー商戦に便乗」と題する記事を公開しました。サイバー犯罪集団
2019.12.23 トレンドマイクロ is702