注意喚起: 2020年1月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起 (公開)
JPCERT-AT-2020-0002 JPCERT/CC 2020-01-15 I. 概要2020年1月14日(現地時間)、Oracle は、複数の製品に対するクリティカルパ
2020.01.15 JPCERT/CC注意喚起
Microsoft 製品の脆弱性対策について(2020年1月)
2020 年 1 月 15 日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケーションプログラ
2020.01.15 IPA
産業制御システムはハッキング可能?「Pwn2Ownマイアミ」開催直前
トレンドマイクロ運営のセキュリティ研究機関Zero Day Initiative(ZDI)が開催するハッキングコンテスト「Pwn2Own」は、この12年間で大きく成長し、進化し続け
2020.01.15 トレンドマイクロ セキュリティブログ
インターポールとの連携によりクリプトジャッキングの被害ルータを78%減少
サイバー犯罪者は、多くの場合、彼らに対抗する「ホワイトハット」を圧倒しているように見えます。サイバー犯罪者は、匿名で世界中のどこからでも攻撃を仕掛けて人々を驚かすことができるからで
2020.01.14 トレンドマイクロ セキュリティブログ
IoTデバイスやルータを侵害しDDoS攻撃を仕掛けるボットネット「Momentum」
トレンドマイクロは、2019年、Linuxを狙うさまざまな攻撃を確認してきました。そうした中、このプラットフォームのデバイスを狙う注目すべき不正活動を確認しました。入手した検体を解
2019.12.27 トレンドマイクロ セキュリティブログ
2020年2月3日よりmacOS向け「野良アプリ」の公証サービスが厳格化される
macOS Catalina(10.15)では、デフォルトでは署名が付けられAppleのチェックを通過した(公証を得た)アプリケーションのみが実行できるようになっている。この公証(
2019.12.26 スラド
中国政府関与のハッカー集団が2要素認証を突破してVPNアカウントを奪取していたとの報告
Anonymous Coward曰く、 中国政府が関与するハッカー集団「APT20」が、2要素認証(2FA)を破ってサイバー攻撃を行っていたという。オランダのサイバーセキュリティ
2019.12.26 スラド
標的型攻撃手法解説:Waterbearキャンペーンでの「APIフック」による活動隠蔽
「Waterbear(ウォーターベア)」は、2010 年 10 月から活動が確認されているサイバー攻撃キャンペーン、およびキャンペーンで使用されたマルウェアの呼称です。Water
2019.12.25 トレンドマイクロ セキュリティブログ
Yahoo! JAPANをかたりアカウント情報の更新を促すフィッシングに注意喚起
フィッシング対策協議会は、12月17日、Yahoo! JAPANをかたるフィッシングの手口について注意喚起した。 メールの件名は「アカウント情報を更新、確認してください。」などと
2019.12.24 日立 情報セキュリティブログ
ECサイトを狙うサイバー犯罪集団「Magecart」、米国のブラックフライデー商戦に便乗
悪名高いサイバー犯罪集団「Magecart」の攻撃が、新たな傾向と共に継続して確認されています。今回は米国のブラックフライデー商戦に便乗する活動が判明しました。本ブログの今年1月の
2019.12.20 トレンドマイクロ セキュリティブログ