Microsoft StoreやSpotifyの偽ページ、広告で誘導して情報窃取マルウェアを配布
headless 曰く、Microsoft Storeなどの偽ページを通じた情報窃取キャンペーンが確認されたとしてESETが注意喚起している(BleepingComputerの記事
2021.04.23 スラド
Eaton 製 Intelligent Power Manager における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 認証されたユーザによって細工されたパケットを送信され、データベースにユーザを追加される -
2021.04.22 JVN
注意喚起: Pulse Connect Secureの脆弱性(CVE-2021-22893)に関する注意喚起 (公開)
JPCERT-AT-2021-0019 JPCERT/CC 2021-04-21 I. 概要2021年4月20日(米国時間)、Pulse SecureからPulse Conne
2021.04.21 JPCERT/CC注意喚起
注意喚起: 2021年4月Oracle製品のクリティカルパッチアップデートに関する注意喚起 (公開)
JPCERT-AT-2021-0018 JPCERT/CC 2021-04-21 I. 概要2021年4月20日(米国時間)、Oracleは複数の製品に対するクリティカルパッチ
2021.04.21 JPCERT/CC注意喚起
Oracle Java の脆弱性対策について(CVE-2021-2161等)
脆弱性の解消 - 修正プログラムの適用 - Oracle 社から提供されている最新版に更新してください。 Java のアップデート方法 次の URL にアクセスし、Ja
2021.04.21 IPA
2021年4月のセキュリティアップデートレビュー解説
今月第2火曜日となった2021年4月13日は、Adobe社およびMicrosoft社から最新のセキュリティ更新プログラムがリリースされました。これらのセキュリティ更新プログラムの詳
2021.04.20 トレンドマイクロ セキュリティブログ
トレンドマイクロ株式会社製パスワードマネージャーにおける DLL 読み込みに関する脆弱性
アップデートする すでに当該製品を使用している場合、開発者が提供する情報をもとに最新バージョンへアップデートしてください。プログラムアップデートは自動的に配信・適用されます。 なお
2021.04.19 JVN
Microsoft、5月10日からSHA-2アルゴリズムへ全面移行
Microsoftは14日、SHA-2アルゴリズムへの全面移行計画を発表した(Windows IT Pro Blogの記事、 KB5003341)。 太平洋時間5月9日16時(日
2021.04.18 スラド
【注意喚起】Amazonのアカウント更新を装う偽メールに注意
「Аmazon に登録いただいたお客様に、Аmazon アカウントの情報更新をお届けします。残念ながら、Аmazon のアカウントを更新できませんでした。」といった偽の文面で、フィ
2021.04.01 トレンドマイクロ is702
攻撃キャンペーン「Operation Earth Kitsune」とサイバー犯罪集団「APT37」の関連性
マルウェアキャンペーンの背後に潜む犯罪組織の正体を見極めるのは難しい作業です。サイバー犯罪者は標的であるユーザや企業を混乱に陥れたり、システムやネットワーク環境に危害を加えたりする
2021.03.19 トレンドマイクロ セキュリティブログ