Weekly Report: Magento に複数の脆弱性
【1】Windows Spatial Data Service に権限昇格の脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases
2020.07.01 JPCERT/CC注意喚起
Weekly Report: Chrome拡張機能e-Tax受付システムAP に任意のコマンドが実行可能な脆弱性
【1】Windows Spatial Data Service に権限昇格の脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases
2020.07.01 JPCERT/CC注意喚起
Weekly Report: 三菱電機製 MELSEC iQ-R、iQ-F、Q、L、FX シリーズの CPU ユニットと GX Works3 および GX Works2 間の通信が平文で行われている脆弱性
【1】Windows Spatial Data Service に権限昇格の脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases
2020.07.01 JPCERT/CC注意喚起
Netflixを偽装するフィッシングサイトを確認、ユーザの位置情報も取得
トレンドマイクロが、Netflixを偽装したフィッシングサイトhxxp://<省略>[.]com/netflix/を調査したところ、ユーザの位置情報を取得する活動を行うことが判明し
2020.06.27 トレンドマイクロ セキュリティブログ
何百万個ものIoT機器に影響を及ぼす脆弱性群「Ripple20」を確認
イスラエルのサイバーセキュリティ企業JSOFは「Ripple20」と呼ばれる脆弱性群に関する情報を公開しました。この脆弱性群は、さまざまな業界において、何百万個ものモノのインターネ
2020.06.27 トレンドマイクロ セキュリティブログ
QAKBOTが活発化、VBS利用による拡散を確認
多くの脅威は外部からの電子メールとして侵入する傾向が、MDR(Managed Detection and Response)を通じて明らかになっています。脅威の侵入のための攻撃メー
2020.06.27 トレンドマイクロ セキュリティブログ
偽のZoomインストーラに隠されたバックドアとボットネット「Devil Shadow」
サイバー犯罪者は、新型コロナウイルスの流行がもたらした「新しい常識」を攻撃に利用しています。具体的な手法の1つとして、テレワークや在宅勤務に欠かせないものとなった人気のアプリケーシ
2020.06.23 トレンドマイクロ セキュリティブログ
新型コロナによる減税措置をおとり文句とするNode.jsマルウェア「QNodeService」を解析
トレンドマイクロは、「新型コロナウイルスに対する減税措置」というファイル名(「Company PLP_Tax relief due to Covid-19 outbreak CI+
2020.06.16 トレンドマイクロ セキュリティブログ
脅威を知る:検出と調査を回避しシステム内で潜伏する「ファイルレス活動」
最新のセキュリティ対策は、先進のAI(人工知能)や機械学習などの脅威防御技術を融合することで、マルウェアやその他の脅威の特定および防御機能を向上させる一方、サイバー攻撃者は常に、こ
2020.06.12 トレンドマイクロ セキュリティブログ
テレワークで使用が増えたツールに便乗する攻撃
トレンドマイクロは、テレワークで使用されるツールに便乗する複数の脅威を確認しました。サイバー犯罪者は、メール、コラボレーション・プラットフォーム、そしてビデオ会議アプリを偽装したフ
2020.06.09 トレンドマイクロ セキュリティブログ