DNSハイジャックで仮想通貨を窃取--古典的攻撃手法に警鐘
ユーザーが最終的に、ロシアのプロバイダーにホストされたフィッシングサイトへ誘導される仕組みだった。フィッシングサイトへの誘導は、UTCで24日午前11時頃から午後1時頃までの約2
2018.04.25 ZDNet Japan
ロシア関与のサイバー攻撃、米英が異例の共同警告
ロシア政府が背後で関与するハッカー集団が、不正にアクセスしたルータなどのネットワークインフラを利用して諜報活動を展開し、今後のサイバー攻撃のための基礎固めを進めている可能性がある
2018.04.18 ZDNet Japan
iOS 版 LINE における SSL サーバ証明書の検証不備の脆弱性
中間者攻撃 (man-in-the-middle attack) による暗号通信の盗聴などが行なわれる可能性があります。 開発者によると、LINE のテキストによるトークの内容、
2018.02.20 JVN
ランサムウェアの身代金を横取りするTorプロキシサイト
ランサムウェアの身代金を横取りするTorプロキシサイトの存在をProofpointが確認した。既に対策を講じているランサムウェア運用者もみられるという(Proofpointの記事、
2018.02.04 スラド
Macを狙う新手のマルウェア、DNS設定乗っ取られる恐れ
新手のマルウェア「OSX/MaMi」に感染すると、DNSサーバを乗っ取られ、通信に割り込む中間者攻撃を仕掛けられる恐れがある。
2018.01.16 ITmedia NEWS セキュリティ
TLS実装の脆弱性「ROBOT」が人気サイトなど多数に影響--19年前の問題が再浮上
FacebookやPayPalなど、特に人気が高い多くのウェブサイトやオンラインサービスが、1998年に発覚した脆弱性の影響を受けているという。  この脆弱性は約20年前にDa
2017.12.14 ZDNet Japan
Weekly Report: 複数の Intel 製品に脆弱性
【1】複数の Intel 製品に脆弱性 情報源 US-CERT Current ActivityIntel Firmware Vulnerability https://www
2017.11.29 JPCERT/CC注意喚起
Weekly Report: 複数の Symantec 製品に脆弱性
【1】複数の Intel 製品に脆弱性 情報源 US-CERT Current ActivityIntel Firmware Vulnerability https://www
2017.11.29 JPCERT/CC注意喚起
Weekly Report: PWR-Q200 に DNS キャッシュポイズニングの脆弱性
【1】複数の Intel 製品に脆弱性 情報源 US-CERT Current ActivityIntel Firmware Vulnerability https://www
2017.11.29 JPCERT/CC注意喚起
Weekly Report: Media Go および Music Center for PC のインストーラに DLL 読み込みに関する脆弱性
【1】複数の Intel 製品に脆弱性 情報源 US-CERT Current ActivityIntel Firmware Vulnerability https://www
2017.11.29 JPCERT/CC注意喚起