米国、ドイツに対し5G通信網でファーウェイを採用するなら機密情報の共有を制限すると警告
あるAnonymous Coward曰く、中国の通信機器メーカー大手ファーウェイ(華為技術、Huawei)に対しては、その製品にバックドアが設置されている疑いがあるとして米国やロシ
2019.03.16 スラド
拡大する正規ツールによる隠蔽手口、マルウェアによる「Slack」の悪用を初確認
トレンドマイクロは、2019年2月下旬、新しいバックドア型マルウェア「SLUB」を送り込み感染PCから情報を窃取する攻撃を確認しました。この攻撃は、改ざんしたWebサイトに攻撃コー
2019.03.14 トレンドマイクロ セキュリティブログ
米国家安全保障局、リバースエンジニアリングツール「Ghidra」を予告通り公開
米国家安全保障局(NSA)が5日、リバースエンジニアリングツール「Ghidra」を公開した(特設サイト、 NSAの紹介ページ、 RSA Confereneのセッション紹介、 The
2019.03.10 スラド
マカフィーが「マカフィー モバイル脅威レポート 2019」を発表
マカフィー社は2月26日、「マカフィー モバイル脅威レポート 2019」を発表した。これによると、「McAfee Global Threat Intelligence」(McAfe
2019.03.05 日立 情報セキュリティブログ
遠隔からのコード実行が可能になる「Drupal」の脆弱性「CVE-2019-6340」について解説
コンテンツ・マネジメント・システム「Drupal」は、2019年2月20日、認証無しに遠隔からのコード実行(Remote Code Execution、RCE)が可能になるDrup
2019.03.04 トレンドマイクロ セキュリティブログ
クラッキングツール「Adobe Zii」に偽装したmacOS向けマルウェアを解析:クレジットカード情報を窃取し、仮想通貨を発掘
海賊版ソフトウェアに偽装したマルウェアの拡散は、オペレーティングシステム(OS)の種類を問わずよく利用されている手法です。一般的に比較的安全だと考えられているmacOSも例外ではあ
2019.02.07 トレンドマイクロ セキュリティブログ
Linuxサーバ狙うトロイの木馬「SpeakUp」見つかる、中国などで被害--研究者報告
Linuxシステムで実行可能な新しいバックドア型トロイの木馬が、ハッカーによって開発されている。「SpeakUp」という名前のこのマルウェアは現在、主に中国にあるLinuxサーバ
2019.02.05 ZDNet Japan
「Microsoft Exchange 2013」とそれ以降にゼロデイ脆弱性「PrivExchange」
「Microsoft Exchange 2013」とそれ以降のバージョンに、Pythonで書かれた簡単なツールを使えば、一般のメールボックスユーザーの認証情報1つだけで、ドメイン
2019.01.30 ZDNet Japan
60万サイトで使われるWordpress多言語プラグインWPML、サイトがハッキングされ情報流出
サイトを多言語対応させるためのWordPress向けプラグイン「The WordPress Multilingual Plugin(WPML)」の開発チームで働いていた元従業員が
2019.01.28 スラド
「Googleドライブ」経由でトロイの木馬を拡散、ハッカー集団が展開中
APT(Advanced Persistent Threat)攻撃を実行するDarkHydrusグループが戻ってきた。今回は、「Windows」の脆弱性を利用して被害者を感染させ
2019.01.22 ZDNet Japan