「攻撃」に関する記事 (3 / 100ページ)

Microsoft 製品の脆弱性対策について(2023年11月)

概要 2023年11月15日（日本時間）に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリ

2023.11.15 IPA

攻撃グループ「APT34」によるアフリカ政府機関を偽装して新型マルウェアを展開するフィッシング攻撃

トレンドマイクロは、持続的標的型攻撃（Advanced Persistent Threat）を展開する攻撃グループ「APT34」の新型マルウェアの亜種を発見しました。一連の攻撃はサ

2023.11.15 トレンドマイクロ セキュリティブログ

モロッコ地震に便乗してフランス赤十字社のドメインを偽装する新たな義援金詐欺

攻撃者は、これまでも自然災害の発生を利用し、罪のない人々を食い物にしてきました。本稿では、モロッコで発生した地震に便乗し、「被災者を支援するため」と称して、救助資機材を購入させる詐

2023.11.14 トレンドマイクロ セキュリティブログ

Googleの検索広告を悪用してトロイの木馬化したCPU-Zをダウンロードさせる不正広告キャンペーン

headless 曰く、Google の検索広告を悪用し、トロイの木馬化した CPU-Z のインストーラーをダウンロードさせる不正広告攻撃キャンペーンが確認された (Malware

2023.11.13 スラド

Remarshal における YAML エイリアスノードの展開処理に関する脆弱性

Remarshal は、YAML エイリアスノードの展開処理を無制限に行うため、Billion Laughs Attack によるサービス運用妨害 (DoS) 攻撃を受ける可能性が

2023.11.10 JVN

OpenAIにDDoS攻撃で断続的な停止（復旧済み）

OpenAIのChatGPTやAPIのサービスが11月8日正午ごろ（米国時間）から断続的に停止していた。既に復旧しているが、OpenAIはDDoS攻撃を受けていたと発表した。

2023.11.10 ITmedia NEWS セキュリティ

Androidの最も危険な3つの機能

Androidは、バージョンが新しくなるたびに改良されて安全性が向上する、優れた設計のオペレーティングシステムです。ただし、スマートフォンやタブレットを深刻な感染リスクにさらす可能

2023.11.09 カスペルスキー公式ブログ

Microsoft Authenticator、怪しいログイン要求で通知のポップアップを抑制

headless 曰く、Microsoft では Microsoft Authenticator に対するパスワードレスおよび多要素認証 (MFA) リクエストについて、怪しいリク

2023.11.09 スラド

CVSS 4.0正式リリース

headless 曰く、FIRST は 1 日、CVSS 4.0 を正式リリースした (プレスリリース、 ドキュメントとリソース、 HackRead の記事、 Bleeping C

2023.11.07 スラド

攻撃グループ「Earth Lusca」が新型バックドアによってLinuxを攻撃：水平移動・内部活動にCobalt Strikeを利用

トレンドマイクロは2021年、中国と繋がりのある攻撃グループ「Earth Lusca」について調査を行い、そのリサーチペーパーを公開しました。初期調査以降も当該グループの活動が止む

2023.11.07 トレンドマイクロ セキュリティブログ