Microsoft Teams、サブドメイン乗っ取りの脆弱性を悪用してユーザーアカウントの乗っ取り可能な問題を修正
Microsoft Teamsでサブドメイン乗っ取りの脆弱性を悪用してユーザーアカウントを乗っ取り可能な問題が見つかり、Microsoftが対策したそうだ(CyberArkのブログ
2020.04.29 スラド
iOSでVPN利用時、一部の通信がVPNをバイパスする脆弱性
iOS 13.3.1以降でVPNを利用する場合に一部の通信がVPNをバイパスしてしまう脆弱性をProtonVPNが公表している(ProtonVPNのブログ記事、 Mac Rumor
2020.03.29 スラド
Torネットワークを利用する「Mirai」亜種IoTマルウェアを発見
「モノのインターネット (Internet of Things、IoT)」を狙うマルウェア「Mirai」、およびその亜種は未だに活動を収束する気配を見せず、ユーザにとって対処すべき
2019.07.26 トレンドマイクロ セキュリティブログ
ルータを狙う攻撃、ブラジルで発生
2018年4月16日(米国時間)、米国の国土安全保障省(Department of Homeland Security 、DHS)および「連邦捜査局(FBI)」、英国の「国家サイバ
2018.04.25 トレンドマイクロ セキュリティブログ
2018年3月のIT総括
2018年3月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 仮想通貨取引所「bitbank」をかたるフィッシングに注意喚起 3月6日、仮想通貨取
2018.04.05 日立 情報セキュリティブログ
脆弱性が放置された6製品に関する情報をJVNが公開
3月13日、脆弱性情報を公開するJVNは、複数のソフトウェアに関する脆弱性の情報を公開した。これは、独立行政法人 情報処理推進機構(IPA)に届出があったものの、開発者と連絡がとれ
2018.03.27 日立 情報セキュリティブログ
標的型攻撃キャンペーン「Taidoor」の活動が日本で活発化
「Taidoor」は 2009 年以来活動が確認されている標的型攻撃キャンペーンです。「Taidoor」は、これまでは主に台湾の政府機関を標的としたキャンペーンであると考えられてき
2018.01.26 トレンドマイクロ セキュリティブログ
WikiLeaksがソースコードを公開したCIAのハッキングツール、カスペルスキーの偽証明書を生成するサンプルも
WikiLeaksは9日、米中央情報局(CIA)のハッキングツールに関する情報を公開するプロジェクトの新シリーズ「Vault 8」を開始した(Vault 8 - Hive、 The
2017.11.12 スラド
北朝鮮インターネット事情
北朝鮮のインターネットは、ハッカーが北朝鮮国内から国外にアクセスするのみで、外からはアクセス不可能な一方通行のネットワークだと一般には考えられているようです。2014 年の「Son
2017.10.27 トレンドマイクロ セキュリティブログ
シスコ、危険なウェブアクセスに対策するセキュリティサービスを開始
同サービスは、DNSへの問い合わせに正しく応答しない危険サイトへのアクセスをブロックする機能と、危険性が疑われる「グレーなサイト」へのアクセス時にクラウド上でコンテンツの安全性を
2017.03.22 ZDNet Japan