マイクロソフト、3月の月例パッチでMeltdown/Spectre対策を強化
Microsoftは米国時間3月13日、3月の月例パッチで、Meltdown/Spectreの脆弱性への対応として、複数のバージョンの「Windows」に対するソフトウェアアップ
2018.03.14 ZDNet Japan
AMDのプロセッサに脆弱性、セキュリティ企業が情報公開--懐疑的な見方も
公開されたホワイトペーパーには、それらの脆弱性の具体的な内容が詳しく記述されていないことから、多くの人々が警戒心と疑念をもってこの問題を捉えている。  明らかになっているのは、
2018.03.14 ZDNet Japan
ルータ経由で標的狙うマルウェア「Slingshot」、アフリカや中東で被害か
Kaspersky Labの研究者らが発見したスパイマルウェアは、政府が開発に関与している可能性があり、この6年間、アフリカや中東の標的を監視しているようだ。  研究者らは「S
2018.03.13 ZDNet Japan
仮想通貨の発掘を狙う不審な通信を観測--警察庁が注意喚起
警察庁の分析では、発信元からはIoTマルウェア「Satori」や「Okiru」など「Mirai」の亜種とされるマルウェアの拡散を狙うTCPのポート37215およびポート52869
2018.03.13 ZDNet Japan
「EternalBlue」を利用するクリプトジャッキング攻撃--Windowsサーバ狙う
「RedisWannaMine」と名付けられたこの新たな攻撃は、仮想通貨の採掘を行うためにサーバを標的にするものであり、「攻撃の感染率を増加させ、(攻撃者の)金銭的利益を増大させ
2018.03.12 ZDNet Japan
Google PlayにWindowsマルウェア感染アプリ、150本あまりが再浮上
Android端末でこうしたアプリをダウンロードしたとしても、直接的な害はない。それでもこうした攻撃経路が利用されて、他の攻撃を呼び込んでしまう可能性はある。
2018.03.09 ITmedia NEWS セキュリティ
多数の格安スマホでマルウェア感染が見つかる、汚染されたOSイメージが原因か
Androidのシステムコンポーネントに感染するマルウェアが多くの廉価Android端末に組み込まれた状態で出荷されていることが確認されたという。中国のとある企業が作成したOSイメ
2018.03.08 スラド
JSSEC、IoT利用者向けのセキュリティ点検表を公開--今後の拡充を目指す
利用者部会 IoT調査研究タスクフォースの後藤悦夫リーダーは、「IoTに関するセキュリティガイドラインは開発者向けのものが多く、利用者の視点はあまりない。IoTは非常に幅広い概念
2018.03.08 ZDNet Japan
2018 年にサイバー犯罪者が狙う最大の標的は「仮想通貨の発掘」?
仮想通貨のマイニング(発掘)を狙うサイバー犯罪者による攻撃は、ランサムウェアに代わるような脅威になるでしょうか。仮想通貨の人気と実世界における重要性の高まりにより、サイバー犯罪者も
2018.03.07 トレンドマイクロ セキュリティブログ
パロアルトネットワークス、ICS/SCADA向け次世代ファイアウォールを発表
PA-220Rは、小型の次世代ファイアウォールアプライアンス「PA-220」をベースに、通常のオフィスよりも温度変化が大きく、湿度やほこり、振動、電磁気障害などの使用環境が厳しい
2018.03.06 ZDNet Japan