「amazonより重要なお知らせ」というSMSに注意喚起
フィッシング対策協議会は7月5日、AmazonをかたるSMS(ショートメッセージサービス)の手口について注意喚起を行った。 メッセージは「amazonより重要なお知らせ」となって
2019.07.12 日立 情報セキュリティブログ
高度な標的型攻撃ツールが仮想通貨発掘ツールの拡散に利用されていることを確認
通常のサイバー犯罪者は、標的型攻撃の手口、より具体的には一連のツールを模倣し、計算能力を盗用して仮想通貨を発掘する「クリプトジャッキング」のような違法行為から生まれる利益を最大化し
2019.07.11 トレンドマイクロ セキュリティブログ
サイバー攻撃キャンペーン「ShadowGate」が活動を再開、新バージョンの「Greenflash Sundown EK」を利用
サイバー攻撃キャンペーン「ShadowGate」は、ほぼ2年間にわたって散発的かつ限定的な活動しか確認されていませんでしたが、2019年6月に新しいバージョンの脆弱性攻撃ツール(エ
2019.07.10 トレンドマイクロ セキュリティブログ
マイクロソフト、「Astaroth」マルウェアキャンペーンに警鐘
WMICは最近の「Windows」に標準搭載されている正式なツールだが、こういったツールの利用が急増するのは、マルウェアキャンペーンの発生を示していることが多い。  同社が調査
2019.07.09 ZDNet Japan
WannaCryの教訓を生かせ、専門家がNHSのサイバーセキュリティー対策に警告
英国民保健サービス(NHS)は現在でもサイバー攻撃に対して脆弱で、患者の安全性にリスクをもたらしかねないインシデントを予防するための対策を講じる必要があるとインペリアル・カレッジ
2019.07.08 ZDNet Japan
サイバー犯罪集団「TA505」によるスパムメール送信活動で新しいマルウェア「Gelup」と「FlowerPippi」を確認
サイバー犯罪集団「TA505」に関する最新の調査以来、ここ数週間にわたってさまざまな国を狙う同集団の活動が確認されています。TA505は、アラブ首長国連合(UAE)やサウジアラビア
2019.07.08 トレンドマイクロ セキュリティブログ
「DNS Queries over HTTPS」(DoH)プロトコルを悪用するマルウェアが出現
中国の大手サイバーセキュリティ企業Qihoo 360(奇虎360)のネットワーク脅威探索チーム「Netlab」の研究者らによって、「DNS Queries over HTTPS」
2019.07.04 ZDNet Japan
第9回:カオス状態のセキュリティ、未来志向のマインドはあり?
長谷島:1つのリサーチ領域で100人ものアナリストが担当しているというケースは、セキュリティ以外にはないですよね? 礒田:増え方としては急激でした。現在はグローバルで1日に200
2019.07.02 ZDNet Japan
macOSのダブルフリー脆弱性「CVE-2019-8635」を解説、権限昇格と任意のコード実行が可能に
トレンドマイクロは、macOSで同一領域のメモリが二重に解放される「ダブルフリー」の脆弱性を発見しました。この脆弱性には共通脆弱性識別子「CVE-2019-8635」が割り当てられ
2019.06.28 トレンドマイクロ セキュリティブログ
Google Playで公開されている偽アプリ、1割以上にマルウェアの疑いがあるとの調査結果
headless曰く、 オーストラリア連邦科学産業研究機構(CSIRO)とシドニー大学の研究グループが2年間かけて実施した調査によると、Google Playで公開されている偽ア
2019.06.28 スラド