新種マルウェア「Squirrelwaffle」の拡散手口:脆弱性「ProxyShell」と「ProxyLogon」を悪用しExchange Serverを乗っ取る
2021年9月、Squirrelwaffleは、スパムキャンペーンを通じて拡散される新種のローダとして登場しました。このキャンペーンは、悪意のある電子メールを既存のメールチェーンに
2021.12.25 トレンドマイクロ セキュリティブログ
12月の月例セキュリティ更新が公開、EMOTET配布に使われている脆弱性に対応|マイクロソフト
マイクロソフトは12月15日(日本時間)、月例のセキュリティ更新プログラムを公開しました。独立行政法人情報処理推進機構(IPA)およびJPCERTコーディネーションセンター(JPC
2021.12.17 トレンドマイクロ is702
Siemens製品に対するアップデート(2021年12月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-133772 遠隔の特権ユーザによるリモートシェルの実行 SSA-160202
2021.12.15 JVN
注意喚起: 2021年12月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
JPCERT-AT-2021-0051 JPCERT/CC 2021-12-15 I. 概要マイクロソフトから同社製品の脆弱性を修正する2021年12月のセキュリティ更新プログ
2021.12.15 JPCERT/CC注意喚起
フィッシング報告の最新状況、8月の5万3千件をピークに微減が続く|フィッシング対策協議会
フィッシング対策協議会は12月3日、フィッシングに関する2021年11月の集計結果を発表しました。 それによると、同協議会に寄せられたフィッシング報告件数は、前月10月の48,7
2021.12.07 トレンドマイクロ is702
休止と再開を繰り返す「QAKBOT」の新たな攻撃手法
「QAKBOT(別名QBOT)」は広範囲に流行している情報窃取型マルウェアで、2007年に初めて確認されました。近年では、QAKBOTの検出が、多くの深刻なランサムウェア攻撃の前兆
2021.12.01 トレンドマイクロ セキュリティブログ
【注意喚起】「Webメール」のアカウントを盗み出そうとする偽メールに注意を
一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は11月16日、「Webメールサービスのアカウント情報の詐取」を目的としたフィッシング詐欺について、改めて注
2021.11.29 トレンドマイクロ is702
2021 年版流出パスワードトップ 200、 世界では「123456」が 1 位、日本では「password」が 1 位
パスワードマネージャーの NordPass が 2021 年版の人気パスワードトップ 200 を公開している (NordPass の記事、 HackRead の記事、 Mashab
2021.11.21 スラド
2021年11月のセキュリティアップデート解説:Microsoftが55件のパッチを公開
今月の第2火曜日となった2021年11月9日には、Adobe社とMicrosoft社からセキュリティアップデートが公開されました。今回リリースされた最新のセキュリティ更新プログラム
2021.11.18 トレンドマイクロ セキュリティブログ
注意喚起: Webメールサービスのアカウントを標的としたフィッシングに関する注意喚起 (公開)
JPCERT-AT-2021-0049 JPCERT/CC 2021-11-16 I. 概要Webメールサービスのアカウント情報の詐取を目的としたフィッシングの被害に関するJP
2021.11.16 JPCERT/CC注意喚起