「2018 FIFAワールドカップ」から学ぶ : スポーツイベントに便乗する脅威
ワールドカップのようなイベントではセキュリティ上の問題が発生します。会場から観客、選手やチーム関係者まですべてを物理的に警備するだけでなく、サイバーセキュリティ対策も同様に重要です
2018.12.03 トレンドマイクロ セキュリティブログ
パナソニック製アプリケーションが登録する一部の Windows サービスにおいて実行ファイルのパスが引用符で囲まれていない脆弱性
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
2018.11.29 JVN
Linux を狙う仮想通貨発掘マルウェアを確認、ルートキットを利用し活動を隠ぺい
仮想通貨人気が続く中、サイバー犯罪者はさまざまな仮想通貨発掘マルウェアを開発し、継続的に微調整を加えながら攻撃に利用しています。事実、トレンドマイクロは、広範なプラットフォームおよ
2018.11.27 トレンドマイクロ セキュリティブログ
「Apple IDが凍結された」というフィッシングメールに注意喚起
11月13日、フィッシング対策協議会は、Appleをかたるフィッシングメールが出回っているとして注意を呼びかけた。 これは「Apple IDアカウントを回復してください」との件名
2018.11.27 日立 情報セキュリティブログ
さくらインターネット、適切なセキュリティ対策無しにサーバーを運用しているユーザーに対し対策を求める
さくらインターネットが、セキュリティ対策なしにサーバーを放置しているユーザーに対して「お願い」として対策を求めている(INTERNET Watch)。 挙げられている対策は
2018.11.26 スラド
Microsoft、新元号に関連するOffice 2010の更新プログラム2本などを提供中止
Microsoftは16日、6日にリリースしたOffice 2010向け更新プログラム2本の提供中止を発表した(KB4461522、 KB2863821、 Ars Technica
2018.11.23 スラド
「3Dセキュア」の認証情報をだまし取ろうとするフィッシングに注意喚起
11月9日、フィッシング対策協議会は、本人認証サービスである「3Dセキュア」の認証情報をだまし取ろうとするフィッシングメールが出回っているとして注意を呼びかけた。 3Dセキュアは
2018.11.22 日立 情報セキュリティブログ
「Linux 4.20」性能問題、原因はSpectre v2対策STIBPの有効化--トーバルズ氏が変更を要求
STIBPは、IntelがSpectre v2を悪用した攻撃を防ぐために行ったファームウェアアップデートで加わったものだ。IntelはSTIBPのほか、「Indirect Bra
2018.11.21 ZDNet Japan
注意喚起: Adobe Flash Player の脆弱性 (APSB18-44) に関する注意喚起 (公開)
JPCERT-AT-2018-0047 JPCERT/CC 2018-11-21 I. 概要アドビから Adobe Flash Player に関する脆弱性の情報 (APSB1
2018.11.21 JPCERT/CC注意喚起
APIセキュリティ入門(5):API開発者が知っておくべき、API攻撃手法
前回の記事では、APIが直面するセキュリティ脅威の全体像について述べた。今後日本でも、インターネット上でさらにAPIの公開が加速していくが、既にAPIはサイバー攻撃の新たな標的(
2018.11.15 ZDNet Japan