標的はスマートホーム向けIoTデバイス、IoTマルウェア『Bashlite』機能追加
トレンドマイクロは4月17日、公式ブログで「IoTマルウェア『Bashlite』、新たにUPnPを利用しスマートホーム機器を狙う」と題する記事を公開しました。 それによると、Io
2019.04.17 トレンドマイクロ is702
謎の高機能スパイウェア「TajMahal」、開発者などの詳細は不明
Kasperskyが、サイバー攻撃者によって使われているという新しい攻撃ツール「TajMahal」(タージマハル)について紹介している(Kasperskyのブログ、WIRED)。
2019.04.17 スラド
IoTマルウェア「Bashlite」の更新を確認、仮想通貨発掘などのバックドアコマンドを追加
IoTデバイスを狙うマルウェア「Bashlite」の更新が確認されました。Bashliteは、「分散型サービス拒否(distributed denial-of-service、DD
2019.04.17 トレンドマイクロ セキュリティブログ
ファーウェイのノートPC用ドライバに脆弱性、ファーウェイはバックドアではなく単なる欠陥と主張
中国・華為技術(Huawei、ファーウェイ)のノートPCにプリインストールされているドライバに脆弱性があり、これを悪用することで不正に管理者権限を取得できる可能性があることをMi
2019.04.08 スラド
バックドアを含むバージョンのbootstrap-sassパッケージがRubyGemsで見つかる
RubyGemsで3月26日、任意コード実行可能なバックドアを含むbootstrap-sass 3.2.0.3が公開されたそうだ(Snykの記事、 GitHub — I
2019.04.07 スラド
パスワード保護されていない1万3000以上のiSCSIストレージクラスタ--研究者が警告
現在、1万3000以上のiSCSIストレージクラスタがインターネット経由でアクセス可能な状態のまま放置されている。それぞれのiSCSIストレージクラスタの所有者が認証を有効にする
2019.04.02 ZDNet Japan
グーグル、「Android」のセキュリティ年次報告書を公開
同レポートでは、2018年におけるマルウェアのトレンドが、その数値とともに解説されている。それによると、Google Playストアでは新たなアドウェアやマルウェアが依然として報
2019.04.02 ZDNet Japan
ASUS、マルウェア配信に悪用された「Live Update」ツールの修正版を公開
ASUSは26日のプレスリリースで、ASUS Live Updateの最新バージョン3.6.8には前述の修正が含まれると発表した。  「(ASUS Live Update v3
2019.03.27 ZDNet Japan
ASUSのアップデートツールからマルウェア配信、世界で多数のPCに影響か--カスペルスキー
研究者はこの攻撃を1月に発見した。ハッカーは「ASUS Live Update Utility」を乗っ取って、マルウェアをひそかにデバイスにインストールしていた。この問題を最初に
2019.03.26 ZDNet Japan
「Powload」の手口の変化:ファイルレスな活動からステガノグラフィまで
「Powload」はPowerShellを利用するマクロ型のダウンローダです。多くの場合、不正なマクロを含むOfficeの文書ファイルとしてメールに添付され、被害者のPCに感染しま
2019.03.19 トレンドマイクロ セキュリティブログ