米シトリックス、社内ネットワークのセキュリティ侵害を公表
Citrix Systemsは米国時間3月8日、同社の社内ネットワークが侵害された事実を公表した。同社ブログには以下のように記されている。  「2019年3月6日に米連邦捜査
2019.03.11 ZDNet Japan
米国家安全保障局、リバースエンジニアリングツール「Ghidra」を予告通り公開
米国家安全保障局(NSA)が5日、リバースエンジニアリングツール「Ghidra」を公開した(特設サイト、 NSAの紹介ページ、 RSA Confereneのセッション紹介、 The
2019.03.10 スラド
「サポート詐欺」の手口が変化、SNSの投稿を検索結果に表示させ詐欺ページに誘導
「Tech Support Scam」(テクサポ詐欺、サポート詐欺)と呼ばれるネット詐欺は長年にわたって海外および日本で確認されています。その手口は、技術的な悩みを解決すると偽り、
2019.03.08 トレンドマイクロ セキュリティブログ
2019年2月のIT総括
2019年2月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 2月1日から「サイバーセキュリティ月間」がスタート 2月1日から3月18日まで、「サ
2019.03.08 日立 情報セキュリティブログ
「情報セキュリティ10大脅威」詳細解説公開、事例やデータ参照可能に|IPA
独立行政法人情報処理推進機構(IPA)は3月1日、「情報セキュリティ10大脅威 2019」について、解説資料を公開しました。 「情報セキュリティ10大脅威 2019」は、2018
2019.03.04 トレンドマイクロ is702
遠隔からのコード実行が可能になる「Drupal」の脆弱性「CVE-2019-6340」について解説
コンテンツ・マネジメント・システム「Drupal」は、2019年2月20日、認証無しに遠隔からのコード実行(Remote Code Execution、RCE)が可能になるDrup
2019.03.04 トレンドマイクロ セキュリティブログ
2018年は“騙しの脅威”が多様化、偽サイトに誘導された国内利用者は約2.5倍に急増
トレンドマイクロは2月28日、日本と海外のセキュリティ動向を分析した報告書「2018年 年間セキュリティラウンドアップ:騙しの手口の多様化と急増するメールの脅威」を公開しました。
2019.03.01 トレンドマイクロ is702
検出回避を狙いExcel 4.0マクロを利用する攻撃を国内初確認
トレンドマイクロでは日夜多くのサイバー攻撃を監視していますが、2月18日以降、Excel 4.0マクロ(XLM)を使用したメール経由のマルウェア拡散を確認しています。これは古いマク
2019.02.28 トレンドマイクロ セキュリティブログ
JSSEC、IoT導入者向けのセキュリティ点検資料を大幅拡充
後藤氏は、第2版の活用イメージについて「IT管理者にとって当たり前の知識でもOT側の担当者は詳しくないケースがほとんど。IoTセキュリティは両者で取り組むべきテーマなので、双方で
2019.02.28 ZDNet Japan
「RADMIN」と「MIMIKATZ」を利用して仮想通貨発掘マルウェアを送り込む攻撃を確認、SMBの脆弱性を利用して拡散
トレンドマイクロは、2019年1月下旬から2月上旬にかけて、ハッキングツール「RADMIN」をインストールし、Windowsディレクトリにランダムに命名されたファイルを作成する攻撃
2019.02.27 トレンドマイクロ セキュリティブログ