Weekly Report: 株式会社コンテック製SolarView Compactに複数の脆弱性
【1】ISC BIND 9にバッファーオーバーフローの脆弱性 情報源 Japan Vulnerability Notes JVNVU#90613078ISC BIND にバッフ
2021.02.25 JPCERT/CC注意喚起
Weekly Report: Atlassian製BitbucketにインストールディレクトリのACL設定不備による権限昇格の脆弱性
【1】ISC BIND 9にバッファーオーバーフローの脆弱性 情報源 Japan Vulnerability Notes JVNVU#90613078ISC BIND にバッフ
2021.02.25 JPCERT/CC注意喚起
3万台近いMacに感染しているが、まだ活動開始していないマルウェア「Silver Sparrow」
現在のところマルウェアとしての活動は開始していないが、3万台近いMacコンピューターに感染しているというマルウェア「Silver Sparrow」の情報をRed Canaryが発表
2021.02.23 スラド
Atlassian 製 Bitbucket にインストールディレクトリの ACL 設定不備による権限昇格の脆弱性
Bitbucket は、Atlassian が提供するソースコードおよびプロジェクト管理ツールです。 該当製品のインストーラは、C:\Atlassian\Bitbucket\ のよ
2021.02.19 JVN
三菱電機製 FA エンジニアリングソフトウェア製品における複数の脆弱性
アップデートする 開発者が提供する情報をもとに、各製品に対応したアップデートを適用してください。 対策済みの製品は次の通りです。 GX Configurator-DP 7.15
2021.02.18 JVN
【注意喚起】トロイの木馬を使ってデバイスを乗っ取ったと称し、ビットコインを要求する偽の脅迫メールに注意
セクストーションスパム(性的脅迫スパム)によって騙された被害者によるものと思われる、暗号資産の送金履歴を確認 しています。同様の手口に注意してください。 このセクストーションスパ
2021.02.16 トレンドマイクロ is702
Google Playにある古参アプリ、マルウェアと誤認される。マルウェア化したアプリと同名
headless 曰く、Google Playで1千万回以上インストールされているアプリ「Barcode Scanner」が12月4日のアップデートでマルウェア化し、デフォルトブラ
2021.02.12 スラド
Siemens 製品に対するアップデート (2021年2月)
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 ワークアラウンドを実施する 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能で
2021.02.12 JVN
コロナ禍におけるサイバー犯罪者たちの「余暇活動」が判明
トレンドマイクロは、アンダーグラウンドフォーラムやアンダーグラウンドマーケット(闇市場)を監視する中で、サイバー犯罪者同士が外出制限下での「余暇」を楽しむために、さまざまな活動を実
2021.02.10 トレンドマイクロ セキュリティブログ
米フロリダ州で浄水システムがハッキング、苛性ソーダ濃度が100倍に設定される
米フロリダ州にあるオールズマー市で、水道局の浄水システムがハッキングされ、飲料水の水酸化ナトリウム(苛性ソーダ)が100倍の濃度に設定という事故があったそうだ。職員が異常に気がつい
2021.02.10 スラド