IBMが「Apache Struts」脆弱性に関連する攻撃を「1日最大40万件超」検知と発表
日本IBMは、9月25日、同社のセキュリティ・オペレーション・センター(SOC)において観測された情報に基づく「2017年上半期Tokyo SOC情報分析レポート」を発表した。半年
2017.10.04 日立 情報セキュリティブログ
「Dirty COW」脆弱性を悪用するAndroidマルウェアが見つかる
先日、Linuxカーネルに11年以上前から存在する特権昇格の脆弱性「Dirty COW」が修正されるという話題があったが、この脆弱性を悪用するAndroid向けのマルウェアが登場
2017.10.04 スラド
サイバーセキュリティに関する政府の平成30年度予算概算要求額は727億円
内閣サイバーセキュリティセンター(NISC)は、9月20日、政府のサイバーセキュリティに関する予算をホームページ上で公表した。これは、平成30年度の予算概算要求額を明らかにしたもの
2017.10.03 日立 情報セキュリティブログ
CVE-2017-8759 のエクスプロイトの検出と無効化
本記事は、Microsoft Malware Protection Center のブログ “Exploit for CVE-2017-8759 detected and neut
2017.09.28 マイクロソフト セキュリティチーム
Bluetoothの実装に関する複数の脆弱性「BlueBorne」(ブルーボーン)に注意喚起
デジタル機器の近距離無線通信規格「Bluetooth(ブルートゥース)」に関する複数の脆弱性が明らかになり、9月13日、JPCERT コーディネーションセンター(JPCERT/CC
2017.09.28 日立 情報セキュリティブログ
RSA、セキュリティ調査ツール強化--時系列分析の新機能
EMCジャパン RSA事業本部は9月27日、標的型攻撃対策のセキュリティツール群の最新版「RSA NetWitness Logs 11」と「RSA NetWitness Pack
2017.09.27 ZDNet Japan
「CCleaner」に混入されたマルウェアは特定企業を狙った標的型攻撃だった
あるAnonymous Coward曰く、先日、Avast SoftwareのWindows向けユーティリティソフト「CCleaner」にマルウェアが混入していたたことが発覚したが
2017.09.26 スラド
トレンドマイクロが「法人組織におけるセキュリティ実態調査2017年版」の結果を発表
トレンドマイクロは9月13日、「法人組織におけるセキュリティ実態調査2017年版」の結果を発表した。これは、国内の民間企業や官公庁自治体といった法人組織がどのようなサイバー攻撃の脅
2017.09.25 日立 情報セキュリティブログ
「CCleaner」のマルウェア混入は標的型攻撃か--ソニーなどが対象リストに
同社がCCleanerに埋め込まれたマルウェアや、マルウェアが通信する攻撃者のコマンド&コントロール(C2)サーバなどについて調査したところ、少なくとも20台以上のマルウェア感染
2017.09.21 ZDNet Japan
「Apache Struts 2」に深刻な脆弱性が確認される(「CVE-2017-9805」)
JavaのWebアプリケーションを作成するためのフレームワーク「Apache Struts」のバージョン2系列(Apache Struts 2)に、深刻な脆弱性(「CVE-2017
2017.09.21 日立 情報セキュリティブログ