パキスタン国際航空、免許の正当性が疑われるパイロット150人の乗務を停止
パキスタン国際航空(PIA)は25日、免許の正当性が疑われるパイロットの乗務を停止すると発表した(PIAのツイート[1]、 [2]、 Associated Press Newsの記
2020.06.28 スラド
Netflixを偽装するフィッシングサイトを確認、ユーザの位置情報も取得
トレンドマイクロが、Netflixを偽装したフィッシングサイトhxxp://<省略>[.]com/netflix/を調査したところ、ユーザの位置情報を取得する活動を行うことが判明し
2020.06.27 トレンドマイクロ セキュリティブログ
何百万個ものIoT機器に影響を及ぼす脆弱性群「Ripple20」を確認
イスラエルのサイバーセキュリティ企業JSOFは「Ripple20」と呼ばれる脆弱性群に関する情報を公開しました。この脆弱性群は、さまざまな業界において、何百万個ものモノのインターネ
2020.06.27 トレンドマイクロ セキュリティブログ
QAKBOTが活発化、VBS利用による拡散を確認
多くの脅威は外部からの電子メールとして侵入する傾向が、MDR(Managed Detection and Response)を通じて明らかになっています。脅威の侵入のための攻撃メー
2020.06.27 トレンドマイクロ セキュリティブログ
政府が大学の技術流出防止へ。政府が支援する研究では資金提供元の開示を義務化
あるAnonymous Coward 曰く、政府が大学などから国外に技術が流出しないように対策を取る。国から研究費の補助を受けている場合に限定されるが、外国企業からの資金援助を受け
2020.06.27 スラド
Apache Tomcat におけるサービス運用妨害 (DoS) の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 開発者は、本脆弱性の対策版として次のバージョンをリリースしています。 Apache Tomc
2020.06.26 JVN
Philips 製 Ultrasound Systems に認証回避の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 次の製品については、本脆弱性を修正したアップデートがリリースされています。 Ultrasou
2020.06.26 JVN
ENTTEC 製 Lighting Controllers における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受けるおそれがあります。 SSH および SCP にアクセス可能な root ユーザの SSH 鍵がソースコードに直
2020.06.26 JVN
複数の Rockwell Automation 製品に脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受けるおそれがあります。 認証されていない攻撃者によって、細工されたXMLデータを介して外部実体参照 (XXE) 攻
2020.06.26 JVN
CIAがネトフリやHuluなどでスパイを募集開始。対象年齢は18から35歳まで
米中央情報局(CIA)が初めて、動画を使った「スパイ」募集活動に乗り出したことが話題になっている。動画は90秒・60秒・15秒のものがあり、ネットフリックスやHuluなどの動画ス
2020.06.25 スラド