シスコ、「Network Assurance Engine」の脆弱性を修正--アップデートを呼びかけ
Cisco Systemsは、データセンターネットワークを管理する「Network Assurance Engine」(NAE)に影響を与える重大な問題を解決するアップデートをイ
2019.02.14 ZDNet Japan
「Docker」「Kubernetes」などに使われるコンテナランタイム「runc」に脆弱性
コンテナのセキュリティに関する最も大きな懸念の1つは、悪意のあるプログラムに感染し、それがコンテナ外に影響し、ホストシステムの攻撃に使われることだろう。ところが実際に、そのように
2019.02.12 ZDNet Japan
クラッキングツール「Adobe Zii」に偽装したmacOS向けマルウェアを解析:クレジットカード情報を窃取し、仮想通貨を発掘
海賊版ソフトウェアに偽装したマルウェアの拡散は、オペレーティングシステム(OS)の種類を問わずよく利用されている手法です。一般的に比較的安全だと考えられているmacOSも例外ではあ
2019.02.07 トレンドマイクロ セキュリティブログ
シスコのSD-WANとWebexに任意のコードを実行できる脆弱性
Ciscoは「SD-WANソリューション」にroot権限で任意のコードを実行できる脆弱性が存在することを明らかにした。影響度はもっとも高い「Critical」に分類されている。
2019.01.24 ZDNet Japan
X.Org Serverに2年近く前から存在した脆弱性が修正される
headless曰く、10月25日にリリースされたX.Org Server 1.20.3では、2年近く前から存在し、最近発見された権限昇格や任意ファイル上書きが可能になる脆弱性が修
2018.11.01 スラド
Windows の正規機能 WMIC および CertUtil を利用しブラジルのユーザを狙うマルウェアを確認
Windows の 2 つの正規コマンドラインツール「WMIC(wmic.exe)」および「CertUtil(certutil.exe)」を悪用し、感染 PC に不正なファイルをダ
2018.10.25 トレンドマイクロ セキュリティブログ
乗っ取ったメールアカウントを利用し、既存スレッドへの返信で「URSNIF」を拡散するスパムメール送信活動を確認
通常、フィッシング攻撃では、本物に見える偽メールを利用し、添付した不正ファイルやテキストに埋め込んだ不正リンクを通してユーザの情報を窃取します。このような単純な手口を知っているユー
2018.10.12 トレンドマイクロ セキュリティブログ
IQYファイルを利用するマルウェアスパム、日本のみを標的に 50 万通拡散
トレンドマイクロは2018年8月上旬、Internet Query (IQY) ファイルを不正利用するマルウェアスパムの増加を確認し、8月8日のブログ記事にて速報いたしました。また
2018.09.10 トレンドマイクロ セキュリティブログ
正規のWindowsツールを使って不正ファイルをダウンロード--情報盗取の新攻撃
外部マルウェアの標的システムへの導入を減らし、標的のマシン上で既に利用可能なソフトウェアを利用することで、攻撃者はより長い期間にわたって検知を回避し、正体を暴かれるリスクを最小化
2018.09.04 ZDNet Japan
Android端末の「ADB接続」を介してマルウェア拡散する攻撃を確認
トレンドマイクロは8月22日、公式ブログで「Android端末のADBポートが『Mirai』の亜種『Satori』の拡散に利用されていることを確認」と題する記事を公開しました。
2018.08.23 トレンドマイクロ is702