4月も報告件数増加、AppleやAmazonをかたるフィッシングメールを多数確認
5月2日、フィッシング対策協議会は、2019年4月の月次報告書を公開した。 これによると、フィッシング報告件数は2,388件となり、前月(2,352件)より36件増加した。また、
2019.05.13 日立 情報セキュリティブログ
ハッキング集団、米大手アンチウィルス企業3社からソースコードなどを入手したと主張
モスクワ在住者が運営するとも伝えられるハッキング集団「Fxmsp」が米国の大手アンチウィルス企業3社のシステムに侵入し、ソースコードなどを入手したと主張しているそうだ(AdvInt
2019.05.12 スラド
C/C++ランタイムライブラリを改ざんするサプライチェーン攻撃について解説
過去数年間、主要なソフトウェアやサーバコンポーネントはセキュリティ業界において必要不可欠であり重要なものとして認識されています。しかしながら、これらはサイバー犯罪者によってセキュリ
2019.05.10 トレンドマイクロ セキュリティブログ
IPAの情報セキュリティ安心相談窓口、情報発信のためTwitterアカウント開設
独立行政法人情報処理推進機構(IPA)は5月9日、「情報セキュリティ安心相談窓口」の公式Twitterアカウントを開設しました。 「情報セキュリティ安心相談窓口」は、IPAが一般
2019.05.10 トレンドマイクロ is702
シマンテック、第4四半期決算を発表--CEO交代も明らかに
Symantecが発表した第4四半期(3月29日締め)の業績はアナリストらの予測にほぼ一致する内容だったが、第1四半期の見通しは期待を下回る内容だった。同社はエンタープライズ向け
2019.05.10 ZDNet Japan
電子申請・届出アプリケーション オフライン版における DLL 読み込みに関する脆弱性
電子申請・届出アプリケーション オフライン版には、DLL を読み込む際の検索パスに問題があり、当該製品のショートカットファイルと同一ディレクトリに存在する特定の DLL を読み込ん
2019.05.10 JVN
電子申請・届出アプリケーション オンライン版のインストーラにおける DLL 読み込みに関する脆弱性
最新のインストーラを使用する 開発者が提供する情報をもとに、最新のインストーラを使用してください。 また、インストーラを実行する際には、インストーラと同じディレクトリに不審なファイ
2019.05.10 JVN
Android アプリ「クリエイトSD公式アプリ」におけるアクセス制限不備の脆弱性
株式会社クリエイトエス・ディーが提供する Android アプリ「クリエイトSD公式アプリ」には、Intent を使用してリクエストされた URL にアクセスする機能が実装されてい
2019.05.10 JVN
韓Samsung Biologicsの社員、床下にサーバーを隠す。粉飾会計の証拠隠滅目的か
あるAnonymous Coward曰く、粉飾会計が疑われている韓国Samsung Biologicsに対し韓国当局が工場の家宅捜索を行ったところ、床の下に隠されていたサーバーが見
2019.05.10 スラド
Internet Explorerのゼロデイ脆弱性を解析、XXE攻撃によりファイルやシステム情報を窃取される恐れ
セキュリティリサーチャのJohn Page氏は、2019年4月中旬、Microsoft Internet Explorer(IE)において、XML External Entityイ
2019.05.09 トレンドマイクロ セキュリティブログ