Brave、ウェブサイトのローカルホストリソースアクセスをコントロール可能にする計画
headless 曰く、Brave が今後リリースするバージョン 1.5.4 以降のデスクトップ版 / Android 版 Brave ブラウザーで、ユーザーがウェブサイトによるロ
2023.07.05 スラド
乗っ取られた Google Cloud インスタンスの大半が暗号通貨の採掘に使われる
Googleによれば、攻撃者に乗っ取られたGoogle Cloud インスタンスの大半が暗号通貨採掘に使われることになるそうだ (Google - Threat Horizons
2021.11.28 スラド
外部露出した分散処理フレームワーク「Apache Hadoop YARN」を侵害する攻撃手口を確認
クラウドサービスの設定ミスにより自組織の情報が外部に露出してしまうセキュリティインシデントは、Linux環境における主要なリスクの1つと言えるでしょう。トレンドマイクロでもこれまで
2021.08.20 トレンドマイクロ セキュリティブログ
GroupSession における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該製品の管理者アカウントでログインしている状態で、特定の URL に対して細工されたリク
2021.07.19 JVN
2020年上半期は家庭用ルータへの不審な接続が増加
各家庭に複数のネット接続デバイスが設置されているという現状は、攻撃者によって家庭のネットワークへ侵入される危険の増加を意味しています。2020年上半期、トレンドマイクロは、ルータの
2020.10.01 トレンドマイクロ セキュリティブログ
Twitterでハッカーに優しい銀行が話題に
Twitterで一部の銀行がハッカーに優しい仕様だとして話題になっていたようだ。イオン銀行やローソン銀行では、ユーザーの誕生月別に支店名が振り分けられる仕様であることから、支店名か
2020.09.23 スラド
サイバー攻撃集団「Tropic Trooper」、USB経由で閉域ネットワークへ侵入
「Tropic Trooper」は、2011年から活動しているとされるサイバー攻撃グループです。これまでに、台湾、フィリピン、香港における政府および軍事機関、ヘルスケア、輸送、ハイ
2020.07.30 トレンドマイクロ セキュリティブログ
「BlueKeep」脆弱性を利用する攻撃・続報
11月12日の本ブログ記事にて、脆弱性「CVE-2019-0708」(通称「BlueKeep」)を利用する攻撃が初確認されたことについて述べました。本記事ではその続報をまとめます。
2019.11.25 トレンドマイクロ セキュリティブログ
総務省、IoT機器調査「NOTICE」の実施状況を発表
情報通信研究機構(NICT)がポートスキャンによる脆弱性調査(NOTICE)を行うことが以前報じられていたが、このポートスキャン実施状況が公表された(総務省の発表) これによると、
2019.07.02 スラド
総務省、脆弱なIoT機器の調査と注意喚起の状況を初公表
総務省は6月28日、2月20日に開始した国内の脆弱なIoT機器の調査と注意喚起などを行う「NOTICE(National Operation Towards IoT Clean
2019.07.01 ZDNet Japan