「COBALT」再来:マクロか脆弱性を利用する2通りの標的型メール攻撃、ロシアの金融機関も対象
「COBALT」再来:マクロか脆弱性を利用する2通りの標的型メール攻撃、ロシアの金融機関も対象 トレンドマイクロは、ロシア語を使う企業を狙いバックドア型マルウェアを送り込む標的型メ
2017.12.01 トレンドマイクロ セキュリティブログ
サイバー攻撃者がメールを“誤送信”--「To」で標的一覧が発覚
Microsoft Officeの脆弱性を悪用するサイバー攻撃が確認され、メールやセキュリティツールも悪用する高度な手口への注意が呼び掛けられている。そんな中、攻撃者がメールを誤
2017.12.01 ZDNet Japan
10月も引き続き約2万IPアドレスからIoT機器への不正侵入を観測
横浜国立大学とソフトバンクグループのBBソフトサービスは、11月20日、「10月度IoTサイバー脅威分析リポート」を公開した。これは、両者の共同研究プロジェクトであるIoT機器を狙
2017.12.01 日立 情報セキュリティブログ
最新の macOS でパスワードなしでログイン可能となる脆弱性を確認
最新の macOS High Sierra 10.13 において、アカウントの認証情報がわからなくとも、誰でも簡単にシステムへのログインが可能になる脆弱性が確認されました。これは「
2017.11.30 トレンドマイクロ セキュリティブログ
AWS、機械学習による脅威検知サービス「GuardDuty」を正式提供
AWSでセキュリティおよびイノベーション担当バイスプレジデント兼最高情報セキュリティ責任者を務める Stephen Schmidt氏は、米国時間11月28日夜に年次イベント「AW
2017.11.30 ZDNet Japan
サイバー犯罪者の狙いは「仮想通貨」に拡大、2017 年第 3 四半期の脅威動向を分析
トレンドマイクロでは 2017 年第 3 四半期(7〜9 月)における国内外の脅威動向について分析を行いました。サイバー犯罪者はここ数年、ランサムウェアのように凶悪な脅迫手段を使用
2017.11.30 トレンドマイクロ セキュリティブログ
「Microsoft Office」の脆弱性を悪用、PCを乗っ取る攻撃--研究者報告
最近公表された「Microsoft Office」の脆弱性を悪用して、感染したシステムの制御を乗っ取り、攻撃者がファイルを取得したり、コマンドを実行したりすることを可能にする機能
2017.11.29 ZDNet Japan
Uberから5700万件の個人情報が流出、2016年に把握するも公表せず
あるAnonymous Coward曰く、 世界各国で配車サービスなどを手がける米Uberが、5700万人の個人情報を流出させていたという(ブルームバーグ、BBC、ITpro、PC
2017.11.28 スラド
Word ファイルの暗号化および自己複製機能を備えた暗号化型ランサムウェア「qkG」を確認
トレンドマイクロは、暗号化型ランサムウェア「qkG」(「RANSOM_CRYPTOQKG.A(クリプトキューケージー)」として検出)の興味深い検体をいくつか確認しました。qkG は
2017.11.27 トレンドマイクロ セキュリティブログ
FBI、露ハッカーの標的になった米政府関係者に警告せず--米報道
米連邦捜査局(FBI)は、ロシアのハッカーが多数の米政府関係者のメールアカウントに侵入を試みていることを察知していたが、標的となった関係者の多くに脅威の存在を警告しなかったと、A
2017.11.27 ZDNet Japan