Weekly Report: Zenphoto にローカルファイルインクルージョンの脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases June 2018 Securit
2018.06.20 JPCERT/CC注意喚起
Weekly Report: iOS アプリ「ANA」における SSL サーバ証明書の検証不備の脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases June 2018 Securit
2018.06.20 JPCERT/CC注意喚起
脆弱性攻撃ツール「Rig EK」、次は脆弱性「CVE-2018-8174」を利用して仮想通貨発掘マルウェアを拡散
「Rig Exploit Kit(Rig EK)」のような脆弱性攻撃ツール(エクスプロイトキット)を利用した攻撃は、通常、改ざんされた Web サイトを起点とします。攻撃者は、不正
2018.06.18 トレンドマイクロ セキュリティブログ
明示なきコインマイナーの設置は摘発の検討対象--警察庁が見解
コインマイナーは、コンピュータのCPUなどのリソースを使用して仮想通貨の採掘(マイニング)を行うプログラムの総称。ここ数年は、サイバー犯罪者が新たな収益源として仮想通貨を標的にす
2018.06.14 ZDNet Japan
2018年5月のIT総括
2018年5月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 「Apple IDアカウントを回復してください」というフィッシングが出回る 5月7日
2018.06.08 日立 情報セキュリティブログ
複数の Apple 製品における脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 任意のコード実行 情報漏えい 権限昇格 情報改ざん 認証回避 サービス運用妨害
2018.06.04 JVN
ルーターのDNS設定を改ざんするマルウェア「Roaming Mantis」が攻撃対象地域を拡大
セキュリティベンダーのカスペルスキー社は、5月21日、同社の調査チームの調査結果として、ルーターのDNS設定を改ざんして悪意あるサイトへ誘導する「Roaming Mantis」とい
2018.05.30 日立 情報セキュリティブログ
サイバー犯罪の狙いは「ランサムウェア」から「不正マイニング」へ、2018 年第 1 四半期の脅威動向を分析
トレンドマイクロでは 2018 年第 1 四半期(1~3 月)における国内外の脅威動向について分析を行いました。ここ数年サイバー犯罪の中心であった「ランサムウェア」の脅威は急減し、
2018.05.29 トレンドマイクロ セキュリティブログ
54か国・50万台超のルータに感染しているというマルウェア「VPNFilter」
あるAnonymous Coward曰く、先日、家庭用ルーターを攻撃してAndroid端末に偽アプリをインストールさせる攻撃が話題になったが、これ以外にも「VPNFilter」と呼
2018.05.29 スラド
家庭用ルーターを攻撃してAndroid端末に偽アプリをインストールさせる攻撃
家庭用ルーターを攻撃してDNSサーバーなどの設定を変更し、そのルーター経由でAndroid端末に偽のアプリをインストールさせる攻撃が世界各国で発生しているという(ZDNet Ja
2018.05.25 スラド