偽のブラウザーアップデートをダウンロードさせるClearFakeキャンペーン、Mac版が登場
不正に改変したウェブページを通じて偽のブラウザーアップデートをダウンロードさせる ClearFake キャンペーンはこれまで Windows ユーザーをターゲットにしていたが、Ma
2023.11.25
スラド
セキュリティリサーチャー、Windows Hello指紋認証の突破に成功
headless 曰く、Blackwing Intelligence が Windows Hello 指紋認証を用いるノート PC の指紋センサーを調査し、指紋認証の突破に成功した
2023.11.24
スラド
公邸の設備不具合で首相が異例の急遽外泊
あるAnonymous Coward 曰く、 朝日新聞の記事によると、11月23日夜、岸田文雄首相が、急遽移動し、首相官邸に近いホテルに宿泊したそうだ。
関係者によると、首相公邸
2023.11.24
スラド
次世代マイナンバーカードは、電子証明書の有効期間を延長。性別記載はない方向
政府が2026年に導入予定の新しいマイナンバーカードの概要が明らかになった。読売新聞の記事によれば、新しいカードでは、ICチップに組み込まれた電子証明書の有効期間が現行の5年から1
2023.11.24
スラド
SkypeやTeamsを介してマルウェア「DarkGate」を企業組織に配布する攻撃活動について解説
まとめおよび推奨事項
本事例では、攻撃者が目的を達成する前にその活動を検知し、隔離することに成功しました。しかし、攻撃者がDarkGateの宣伝や貸与に軸足を移している実態を踏まえ
2023.11.23
トレンドマイクロ セキュリティブログ
ランサムウェアグループ、米証券取引委員会にサイバー攻撃を報告
headless 曰く、ALPHV/BlackCat として知られるランサムウェアグループが攻撃を実行した企業について、重大なサイバーセキュリティインシデント発生時の開示義務を怠っ
2023.11.22
スラド
サプライチェーンやコードベースを通じてマルウェア感染を引き起こす攻撃の手口と対策について解説
まとめ
本稿では、サプライチェーン攻撃の事例として、Execスマグリング、GitHubなどのプラットフォーム、PyPiなどのリポジトリを組み合わせて個人、企業、組織を感染させる手口
2023.11.22
トレンドマイクロ セキュリティブログ
Microsoft Defender の報奨金プログラムの紹介
本ブログは、Introducing the Microsoft Defender Bounty Program の抄訳版です。最新の情報は原文を参照してください。 最高 20,00
2023.11.22
マイクロソフト セキュリティチーム
マイクロソフト バグ報奨金プログラムの 10 周年と 6,000 万ドル以上の賞金を祝う
本ブログは、Celebrating ten years of the Microsoft Bug Bounty program and more than $60M awarded
2023.11.22
マイクロソフト セキュリティチーム
Patch Tuesday の20年を振り返る
本ブログは、Reflecting on 20 years of Patch Tuesday の抄訳版です。最新の情報は原文を参照してください。 今年は
2023.11.22
マイクロソフト セキュリティチーム