EC-CUBE における HTTP Host ヘッダの処理に脆弱性
ワークアラウンドを実施する 以下の回避策を適用することで、本脆弱性の影響を回避することが可能です。 TRUSTED_HOSTS を設定する 詳細については、開発者が提供する情
2022.02.22 JVN
Azure DevOps Server 2020におけるデフォルト設定時(HTTP)のサプライチェーン攻撃
送信データに対する暗号化の必要性から、法人組織はTLSを頼りにするようになっています。これはインターネットを介してデータを送信する場合だけでなく、信頼された企業環境の中でも言えるこ
2022.02.22 トレンドマイクロ セキュリティブログ
2021年第4四半期におけるランサムウェアの脅威動向:Conti、Lockbitによる被害が顕著に
ランサムウェアの背後にいる攻撃者は、2021年は主に多重恐喝の手口を組み込んだ攻撃キャンペーンに注力していました。本ブログ記事では、ランサムウェア「LockBit」/「Conti」
2022.02.17 トレンドマイクロ セキュリティブログ
Nefilimランサムウェアの攻撃手法をMITRE ATT&CKの観点から見る
Nefilimは、標的型攻撃の手法のような高度な技術を使用する新種のランサムウェアファミリの一つです。これは、トレンドマイクロが侵入セット「Water Roc」として追跡しているグ
2022.02.17 トレンドマイクロ セキュリティブログ
トレンドマイクロ製ウイルスバスター for Macにおける権限昇格の脆弱性
当該製品がインストールされたシステムにログイン可能なユーザによって、管理者権限を取得される可能性があります。結果として、任意のプログラムを実行される可能性があります。 詳細について
2022.02.17 JVN
Google, Pixel 3 / 3 XL 向けに最後の「サンセット」アップデートを配信
caret 曰く、 2022 年第 1 四半期の提供計画が示されていた Google Pixel 3 と Google Pixel 3 XL 最後のセキュリティ アップデート、通称
2022.02.13 スラド
注意喚起: マルウェアEmotetの感染再拡大に関する注意喚起 (公開)
JPCERT-AT-2022-0006 JPCERT/CC 2022-02-10 I. 概要JPCERT/CCでは、2021年11月後半より活動の再開が確認されているマルウェア
2022.02.10 JPCERT/CC注意喚起
Microsoft、なりすまし対策で無効化した ms-appinstaller プロトコルをグループポリシーで再有効化できるようにする計画
headless 曰く、Microsoftは 4 日、ms-appinstaller プロトコルの無効化と今後の計画に関するブログ記事を公開した (Windows IT Pro B
2022.02.06 スラド
米国ら7か国、北京五輪参加選手に使い捨てスマートフォン推奨へ
4日から開始される北京冬季五輪。参加国の一部ではセキュリティ上の観点から選手などの参加者が使い捨てのスマートフォンを使う予定であることが報じられている。報道によるとこの方針を取って
2022.02.04 スラド
Android端末向けマルウェアにファクトリーリセットする機能が追加
Android向けマルウェアである「BRATA」に新しい機能が追加され、活動が活発化しつつあるという。最新バージョンではGPSトラッキング、C2サーバ間で複数の通信チャネルを使用し
2022.01.31 スラド