標的型サイバー攻撃集団「BRONZE BUTLER」によるバックドア型マルウェア「DASERF」、ステガノグラフィを利用
「REDBALDKNIGHT(別名:BRONZE BUTLER、Tick)」は、主に日本の法人を対象として諜報活動を実行するサイバー攻撃集団です。標的には、バイオテクノロジー企業、
2017.11.14 トレンドマイクロ セキュリティブログ
WikiLeaksがソースコードを公開したCIAのハッキングツール、カスペルスキーの偽証明書を生成するサンプルも
WikiLeaksは9日、米中央情報局(CIA)のハッキングツールに関する情報を公開するプロジェクトの新シリーズ「Vault 8」を開始した(Vault 8 - Hive、 The
2017.11.12 スラド
「iOS 11.1」リリース--70以上の絵文字を追加、「KRACK」脆弱性に対処
Appleは米国時間10月31日、「iPhone」と「iPad」向けの最新ソフトウェアアップデート「iOS 11.1」をリリースした。70種類以上の新しい絵文字が追加されているほ
2017.11.01 ZDNet Japan
グーグル、「Chrome 67」でHPKPのサポートを廃止へ
HPKPは「IETF 7469」として定められた標準規格で、認証局(CA)がハッキングされ、サイトのデジタル証明書が悪用されるリスクを減らすために考案された。このような悪用によっ
2017.10.31 ZDNet Japan
Kaspersky、同社のセキュリティソフトが米当局のハッキングツール情報を収集していたことを認める
先日、Kaspersky Labのセキュリティソフトによって米国家安全保障局(NSA)の機密情報が盗まれたという報道があったが(過去記事)、Kasperskyがこれを否定する内容
2017.10.31 スラド
「WannaCry」被害の英病院、パッチ適用の警告を無視していた
英会計検査院(NAO)が5月に発生した世界規模のWannaCryランサムウェア攻撃を調査したところ(この攻撃で、多くのNHS組織の情報システムがダウンした)、セキュリティに関する
2017.10.30 ZDNet Japan
北朝鮮インターネット事情
北朝鮮のインターネットは、ハッカーが北朝鮮国内から国外にアクセスするのみで、外からはアクセス不可能な一方通行のネットワークだと一般には考えられているようです。2014 年の「Son
2017.10.27 トレンドマイクロ セキュリティブログ
電力会社や重要インフラ狙うサイバー攻撃の実情--US-CERTレポート
原子力発電所を抱える電力会社や、国家の重要インフラを支えるさまざまな企業のネットワークに侵入しようとするハッカーらの攻撃が続いていることで、サイバー諜報活動や妨害工作に対する世の
2017.10.27 ZDNet Japan
渦中のカスペルスキーが調査報告--NSA職員のPCはすでにマルウェア感染していた
Kaspersky Labは、ロシアのスパイが同社のウイルス対策ソフトウェアを利用して米国家安全保障局(NSA)職員から情報を盗んだとする疑惑について、内部調査の結果を発表した。
2017.10.26 ZDNet Japan
米DHSとFBI、ハッカーがインフラ企業を標的にしていると警告する文書を公表
taraiok曰く、国土安全保障省と米連邦捜査局(FBI)が、ハッカーがエネルギー関連企業を標的にしているという警告を発表した。政府がこうした警告を出すのは珍しい(Reuters、
2017.10.26 スラド