プロキシの自動検出機能「WPAD」に存在する脆弱性「badWPAD」に研究者が注意喚起
Webブラウザーにプロキシの設定を自動配布するための技術「WPAD」(Web Proxy Auto-Discovery)に存在する脆弱性について、8月5日、米国で行われたセキュリテ
2016.08.23 日立 情報セキュリティブログ
金融監督庁を騙る「KRBANKER」が国内拡散中
トレンドマイクロは8月17日、公式ブログで「『金融監督庁』を偽装し国内8銀行のネットバンキングを狙う『KRBANKER』の新たな手口」と題する記事を公開しました。 それによると、
2016.08.18 トレンドマイクロ is702
「Pok?mon GO」の人気を利用する便乗アプリ、Google Play でも確認
「Pok?mon GO」の人気を利用する便乗アプリ、Google Play でも確認 前回7月21日のブログでもお伝えした通り、サイバー犯罪者は世界的ブームになっているモバイルゲー
2016.08.18 トレンドマイクロ セキュリティブログ
「金融監督庁」を偽装し国内8銀行のネットバンキングを狙う「KRBANKER」の新たな手口
トレンドマイクロでは「金融監督庁」をかたる偽表示で利用者からの情報詐取を狙う、新たなネットバンキング脅威を7月末から確認しています。この新たな手口を行うオンライン銀行詐欺ツール「K
2016.08.17 トレンドマイクロ セキュリティブログ
プロキシサーバを使った通信を行うアプリケーションに中間者攻撃 (MITM) が可能な脆弱性
ウェブブラウザやオペレーティングシステムからプロキシサーバを経由して HTTPS リクエストを送信する場合、最初にプロキシサーバに対して HTTP CONNECT リクエストを送信
2016.08.16 JVN
イギリス警察、海賊サイトなどへのアクセスを提供するプロキシサーバー運用者を逮捕
あるAnonymous Coward 曰く、2014年夏、英警察がISPのThe Pirate Bayやtwo KickassTorrentといった海賊サイトへのアクセス禁止措置を
2016.03.29 スラド
海賊が船会社のサーバーから積荷の情報を取得、船を攻撃して高価な積荷だけを奪う
VerizonのRISK Teamが調査を手掛けたサイバーセキュリティー事件の中に、海賊が船会社のサーバーに侵入したというものがあるそうだ(Verizonのリポート: PDF、 A
2016.03.06 スラド
Google、DDoS攻撃からニュースサイトなどを保護する「Project Shield」正式スタート
あるAnonymous Coward 曰く、Googleが「DDoS攻撃から小規模なニュースサイトを守る」というサービス「Project Shield」を正式オープンした。これまで
2016.02.29 スラド
偽装メールで拡散、国内ネットバンキングを狙う新たな脅威「SHIZ」を詳細解析
トレンドマイクロでは 2015年10月以降、実在の会社からの請求書や注文確認メール、また FAX受信通知などのメールを偽装したマルウェアスパムの事例を数回にわたり確認しており、本ブ
2015.11.30 トレンドマイクロ セキュリティブログ
ManageEngine Firewall Analyzer におけるアクセス制限不備の脆弱性
Zoho Corporation が提供する ManageEngine Firewall Analyzer は、ファイアウォールやプロキシサーバのログ解析や設定管理をおこなうための
2015.11.27 JVN