企業のサイバー犯罪対応コスト、日本は世界2位--ランサムウェアや内部脅威も増加
脅威の種類別では、マルウェアによるコストが最も高く、前年比11%増の約260万ドルに上った。増加率で見ると、ランサムウェア(同21%増の約65万ドル)と内部犯行(同15%増の約1
2019.07.03 ZDNet Japan
「Kubernetes」のCLIツールに脆弱性--攻撃者がホストマシンでコードを実行可能
「Kubernetes」プロジェクトは米国時間6月26日、危険なセキュリティ脆弱性を修正した。巧妙なハッキングによって、攻撃者がホストマシン上でコードを実行できてしまう脆弱性だ。
2019.06.27 ZDNet Japan
MS、「Excel」添付ファイル経由で拡散するマルウェアについて注意喚起
Microsoftは、「Microsoft Office」の機能を利用して「Windows」システムを危険にさらすサイバー犯罪キャンペーンについて、注意を喚起している。  大量
2019.06.25 ZDNet Japan
ハッキング依頼サービスの多くは詐欺?--グーグルら調査
研究者らによると、これらのサービスは通常100~500ドル(約1万1000~5万5000円)の料金を請求するが、自動化されたツールを攻撃に使用したサービスは1つもなかったという。
2019.05.21 ZDNet Japan
Internet Explorerに未修正の脆弱性、攻撃により情報窃取される恐れあり
トレンドマイクロは5月9日、公式ブログで「Internet Explorerのゼロデイ脆弱性を解析、XXE攻撃によりファイルやシステム情報を窃取される恐れ」と題する記事を公開しまし
2019.05.13 トレンドマイクロ is702
Internet Explorerのゼロデイ脆弱性を解析、XXE攻撃によりファイルやシステム情報を窃取される恐れ
セキュリティリサーチャのJohn Page氏は、2019年4月中旬、Microsoft Internet Explorer(IE)において、XML External Entityイ
2019.05.09 トレンドマイクロ セキュリティブログ
侵害サイトからフィッシングへ誘導する攻撃を韓国で確認
トレンドマイクロは、少なくとも4つの韓国のWebサイトを侵害し、偽のログインフォームを通して認証情報を窃取するフィッシング攻撃を確認しました。侵害されたWebサイトには同国で訪問数
2019.04.02 トレンドマイクロ セキュリティブログ
「Powload」の手口の変化:ファイルレスな活動からステガノグラフィまで
「Powload」はPowerShellを利用するマクロ型のダウンローダです。多くの場合、不正なマクロを含むOfficeの文書ファイルとしてメールに添付され、被害者のPCに感染しま
2019.03.19 トレンドマイクロ セキュリティブログ
Instagram人気アカウントの乗っ取り被害発生、「認証バッジ」を餌に誘導
トレンドマイクロは3月6日、公式ブログで「SNSの乗っ取り手口を実例で解説:トルコの『Instagram』人気アカウント事例を調査」と題する記事を公開しました。写真共有サービスIn
2019.03.07 トレンドマイクロ is702
グーグル、不正なウェブサイトから保護する「Web Risk API」をベータ版に
Google Cloudは米国時間3月6日、「Google Cloud Platform」(GCP)を利用する顧客とGCPを利用していない企業の両方を対象として、拡張されたセキュ
2019.03.07 ZDNet Japan