Linux を狙う仮想通貨発掘マルウェアを確認、ルートキットを利用し活動を隠ぺい
仮想通貨人気が続く中、サイバー犯罪者はさまざまな仮想通貨発掘マルウェアを開発し、継続的に微調整を加えながら攻撃に利用しています。事実、トレンドマイクロは、広範なプラットフォームおよ
2018.11.27 トレンドマイクロ セキュリティブログ
新しい万能Windowsハッキングツール「L0rdix」、アンダーグラウンドで出回る
アンダーグラウンドの掲示板に、Windows PCを狙う攻撃者のための新しい万能ハッキングツールが出回っている。  このソフトウェアは「L0rdix」と呼ばれている。enS
2018.11.27 ZDNet Japan
Instagram、平文パスワードが含まれたURLを生成してしまう不具合
nemui4曰く、 Instagramにて、ユーザーデータをダウンロードするためのURLとしてそのユーザーアカウントのパスワードが含まれるURLを生成して提示してしまうというトラブ
2018.11.21 スラド
パスワードなしでMSアカウントにサインイン、「Edge」で可能に
Microsoftは米国時間11月20日、ブラウザ「Edge」からパスワードなしで同社の各種メインウェブサイトにサインインできるようにしたと発表した。  Windows 10バ
2018.11.21 ZDNet Japan
日本のユーザを狙うスパムメール送信活動を確認、ステガノグラフィを利用し「BEBLOH」を拡散
トレンドマイクロは、2018 年 10 月 24 日、オンライン銀行詐欺ツール(バンキングトロジャン)「BEBLOH」を拡散する短時間のスパムメール送信活動を確認しました。検出され
2018.11.20 トレンドマイクロ セキュリティブログ
ICチップ搭載クレカでも不正利用は止められない
あるAnonymous Coward曰く、米国では2015年からEMV規格のICチップ搭載のクレジットカードが提供され、クレジットカードの不正利用は終わるものと考えられていた。しか
2018.11.14 スラド
マイクロソフト、11月の月例パッチ公開--「Windows」のゼロデイ脆弱性にも対処
Microsoftは米国時間11月13日、月例のセキュリティパッチをリリースした。今回は62件の脆弱性に対処している。  62件のなかには、今回のパッチがリリースされる前に活発
2018.11.14 ZDNet Japan
Weekly Report: Apache Struts 2 に任意のコードが実行可能な脆弱性
【1】Apache Struts 2 に任意のコードが実行可能な脆弱性 情報源 US-CERT Current ActivityApache Releases Security
2018.11.14 JPCERT/CC注意喚起
Weekly Report: 自己暗号化ドライブ製品に複数の脆弱性
【1】Apache Struts 2 に任意のコードが実行可能な脆弱性 情報源 US-CERT Current ActivityApache Releases Security
2018.11.14 JPCERT/CC注意喚起
Weekly Report: 複数の Cisco 製品に脆弱性
【1】Apache Struts 2 に任意のコードが実行可能な脆弱性 情報源 US-CERT Current ActivityApache Releases Security
2018.11.14 JPCERT/CC注意喚起