新種マルウェア「Squirrelwaffle」の拡散手口:脆弱性「ProxyShell」と「ProxyLogon」を悪用しExchange Serverを乗っ取る
2021年9月、Squirrelwaffleは、スパムキャンペーンを通じて拡散される新種のローダとして登場しました。このキャンペーンは、悪意のある電子メールを既存のメールチェーンに
2021.12.25 トレンドマイクロ セキュリティブログ
Moxa製MGateにおける重要情報の平文送信の脆弱性
Moxaが提供するMGateは、シリアル通信からイーサネット通信へ変換できるModbusゲートウェイです。 MGateには、重要情報の平文送信の脆弱性(CWE-319、CVE-20
2021.12.24 JVN
「Apache Log4j」ライブラリに深刻なゼロデイ脆弱性が発覚
【追記情報:2021年12月12日(日)】当該脆弱性の詳細情報と検知状況を追記しました。 当該記事の内容は2021年12月11日(土)時点の情報をもとにしており、今後更新される可能
2021.12.13 トレンドマイクロ セキュリティブログ
クラウドネイティブアプリケーションにおける脆弱性の現状について解説
クラウドネイティブとは何を意味するのでしょうか。Linux Foundationによるプロジェクト傘下でコンテナ技術推進などを目的に2015年に創設された財団「The Cloud
2021.11.26 トレンドマイクロ セキュリティブログ
Weekly Report: 複数のマイクロソフト製品に脆弱性
【1】複数のマイクロソフト製品に脆弱性 情報源 CISA Current ActivityMicrosoft Releases November 2021 Security U
2021.11.17 JPCERT/CC注意喚起
Weekly Report: Palo Alto Networks PAN-OS GlobalProtectポータルおよびゲートウェイにメモリ破損の脆弱性
【1】複数のマイクロソフト製品に脆弱性 情報源 CISA Current ActivityMicrosoft Releases November 2021 Security U
2021.11.17 JPCERT/CC注意喚起
Weekly Report: VMware vCenter Serverに権限昇格の脆弱性
【1】複数のマイクロソフト製品に脆弱性 情報源 CISA Current ActivityMicrosoft Releases November 2021 Security U
2021.11.17 JPCERT/CC注意喚起
Weekly Report: EC-CUBE 2系に複数の脆弱性
【1】複数のマイクロソフト製品に脆弱性 情報源 CISA Current ActivityMicrosoft Releases November 2021 Security U
2021.11.17 JPCERT/CC注意喚起
Weekly Report: 複数のアドビ製品に脆弱性
【1】複数のマイクロソフト製品に脆弱性 情報源 CISA Current ActivityMicrosoft Releases November 2021 Security U
2021.11.17 JPCERT/CC注意喚起
Weekly Report: 複数のIntel製品に脆弱性
【1】複数のマイクロソフト製品に脆弱性 情報源 CISA Current ActivityMicrosoft Releases November 2021 Security U
2021.11.17 JPCERT/CC注意喚起