国内ネットバンキングを狙う「URSNIF」が新たに拡散中
2016年に入り、ランサムウェアが一層の猛威を振るっていますが、その裏で国内ネットバンキングを狙うオンライン銀行詐欺ツールも活発化が見られています。トレンドマイクロではこの 5月末
2016.06.15 トレンドマイクロ セキュリティブログ
Apache Struts 1 における入力値検証機能に関する脆弱性
分析結果のコメント 攻撃者が細工された情報を入力することで、不正な情報を登録したり、サービス運用妨害 (DoS) を引き起こしたりすることを想定しています。 ま
2016.06.07 JVN
一連のサイバー銀行強盗、金融メッセージ通信サービス「SWIFT」を狙う攻撃ツールが利用される
バングラデシュや、ベトナム、エクアドルの銀行を襲ったサイバー銀行強盗事件について多くの報道がなされ論議を呼んでいます。これらの事件ではいずれも、世界中の金融機関で利用されている金融
2016.05.31 トレンドマイクロ セキュリティブログ
医療アプリケーションに脆弱性--患者データ改ざんのおそれ
このバグの発覚を受けて、バグやセキュリティ問題を追跡する米カーネギーメロン大学のCERT(コンピュータ緊急事態対応チーム)はアドバイザリを公開し、管理者に対して、その認証情報を削
2016.05.30 ZDNet Japan
MEDHOST Perioperative Information Management System (PIMS) がハードコードされた認証情報を使用する問題
認証情報がハードコードされている問題 (CWE-798) - CVE-2016-4328 MEDHOST PIMS (旧称 VPIMS) には、データベースにアクセスするための認証
2016.05.27 JVN
ランサムウェア被害報告、1年で9倍近くに
トレンドマイクロは5月25日、日本と海外のセキュリティ動向を分析した報告書「2016年第1四半期セキュリティラウンドアップ:止まらぬランサムウェアの猛威、メール経由の拡散が顕著」を
2016.05.27 トレンドマイクロ is702
暗号化型ランサムウェア「CryptXXX」、「CRYPTESLA」の後継となるか
暗号化型ランサムウェア「CryptXXX」、「CRYPTESLA」の後継となるか 2016年5月18日(米国時間)、暗号化型ランサムウェア「CRYPTESLA」(別名:TeslaC
2016.05.26 トレンドマイクロ セキュリティブログ
サミット開催地周辺の宿泊施設で無線LANルーター改ざんが見つかる
あるAnonymous Coward 曰く、朝日新聞の記者が主要国首脳会議(サミット)開催目前の三重県内の観光旅館で、無線LANルーターの設定が改ざんされた痕跡を発見したそうだ(朝
2016.05.23 スラド
暗号化型ランサムウェア「CRYPTESLA」が活動停止、復号鍵を公開
「身代金要求型不正プログラム(ランサムウェア)」は、今日の脅威状況では既に目新しい脅威ではありません。そして、継続して機能を拡充して被害を拡大させています。「PETYA」「Misc
2016.05.23 トレンドマイクロ セキュリティブログ
国内標的型サイバー攻撃の分析:状況と目的に合わせた攻撃変化が顕著に
2015年、国内では日本年金機構の事例をはじめとして多くの標的型サイバー攻撃の被害が表面化しました。トレンドマイクロでは、この2015年に確認した日本国内における「標的型サイバー攻
2016.05.10 トレンドマイクロ セキュリティブログ