短縮URLの乗っ取りに注意
短縮URLサービス利用時に不正サイトへの誘導がおこなわれる事例が増えているそうだ。過去に紹介されているようなQRコードのシール上書きと行った手法ではなく、短縮URLが乗っ取られた可
2023.11.15
スラド
Azure CLI 経由で GitHub Actions Log に流出した認証情報に関するマイクロソフトのガイダンス
本ブログは、Microsoft guidance regarding credentials leaked to GitHub Actions Logs through Azure
2023.11.15
マイクロソフト セキュリティチーム
攻撃グループ「APT34」によるアフリカ政府機関を偽装して新型マルウェアを展開するフィッシング攻撃
トレンドマイクロは、持続的標的型攻撃（Advanced Persistent Threat）を展開する攻撃グループ「APT34」の新型マルウェアの亜種を発見しました。一連の攻撃はサ
2023.11.15
トレンドマイクロ セキュリティブログ
2023 年 11 月のセキュリティ更新プログラム (月例)
2023 年 11 月 14 日 (米国時間) 、マイクロソフトは、マイクロソフト製品に影響する脆弱性を修正するために、セキ
2023.11.15
マイクロソフト セキュリティチーム
セキュリティ更新プログラム リリース スケジュール (2024 年)
2024 年のセキュリティ更新プログラムの公開予定日は下記のとおりです。更新プログラムの評価、テスト、適用の
2023.11.14
マイクロソフト セキュリティチーム
モロッコ地震に便乗してフランス赤十字社のドメインを偽装する新たな義援金詐欺
攻撃者は、これまでも自然災害の発生を利用し、罪のない人々を食い物にしてきました。本稿では、モロッコで発生した地震に便乗し、「被災者を支援するため」と称して、救助資機材を購入させる詐
2023.11.14
トレンドマイクロ セキュリティブログ
Googleの検索広告を悪用してトロイの木馬化したCPU-Zをダウンロードさせる不正広告キャンペーン
headless 曰く、Google の検索広告を悪用し、トロイの木馬化した CPU-Z のインストーラーをダウンロードさせる不正広告攻撃キャンペーンが確認された
(Malware
2023.11.13
スラド
NTT社長いわく「USBメモリーは使用禁止で許可制」
NTT西日本の子会社であるNTTマーケティングアクトProCXで発生した個人情報流出の問題に対応するため、NTTの島田明代表取締役社長は、7日のNTT決算会見でUSBメモリの業務使
2023.11.13
スラド
極めて深刻な食料不足に陥った場合、カロリーが高い作物への転換を指示できる制度を検討
農林水産省は、世界的な穀物不作や紛争による深刻な食料不足時に、国内の生産者に対し、高カロリー作物への転換を指示できる制度を検討する方針を決定した（NHK）。
食料安全保障の有識
2023.11.13
スラド
Windows Server 2012/R2 拡張セキュリティ更新プログラム、提供開始
Microsoft は 9 日、Windows Server 2012/R2 ファミリーで拡張セキュリティ更新プログラム (ESU) が利用可能になったと改めて発表した
(Wind
2023.11.12
スラド