メモリ破損の脆弱性「PwnKit」(CVE-2021-4034)をトレンドマイクロの技術で検出・対処する方法を解説
PolKit(旧称「Policy Kit」)は、Unix系OS内でシステム全体のポリシーと権限を処理するコンポーネントであり、非特権プロセスと特権プロセス間の通信を行えるようにする
2022.03.14 トレンドマイクロ セキュリティブログ
バイデン大統領、暗号通貨等の調査を指示する大統領令に署名。デジタルドル実現に一歩
米国のバイデン大統領は9日、暗号通貨を含む米国の中央銀行デジタル通貨(CBDC)、いわゆる「デジタルドル」創設を実行した場合のリスクとメリットを評価し、検討を行うための大統領令に署
2022.03.11 スラド
Moxa製MXviewシリーズにおける複数の脆弱性
Moxa社が提供するMXviewは、産業用ネットワーク機器の設定や監視、診断を行うネットワーク管理用ソフトウェアです。MXviewには、次に挙げる複数の脆弱性が存在します。 ハ
2022.03.10 JVN
注意!「EMOTET」被害が拡大中
2021年1月に一旦テイクダウンされたものの、2021年11月から活動を再開したマルウェア「EMOTET」が、その後、日本国内でも被害が拡大する状況となっています。トレンドマイクロ
2022.03.09 トレンドマイクロ セキュリティブログ
PovlsomwareランサムウェアとCobalt Strikeとの互換性
Povlsomware(Ransom.MSIL.POVLSOM.THBAOBAなどとして検出)は概念実証(PoC)の目的で作成されたランサムウェアであり、2020年11月にGith
2022.03.05 トレンドマイクロ セキュリティブログ
組織における脆弱性管理の課題とベストプラクティスを解説
脆弱性対応のためのパッチ適用作業は、情報システム部門やセキュリティチームにとっては悩ましい仕事です。これは、担当するチームにおいては日常業務のうちのごく一部にすぎないためです。しか
2022.03.06 トレンドマイクロ セキュリティブログ
複数のBecton, Dickinson and Company製品におけるハードコードされた認証情報使用の脆弱性
2022年3月4日現在、本脆弱性への対策は提供されていません。 BD社によると、CVE-2022-22765はBD Viper LT system Version 4.80 ソフト
2022.03.04 JVN
運輸業界や政府機関を狙うサイバー諜報活動集団「Tropic Trooper=Earth Centaur」の新たな手口を解説
「Tropic Trooper(別名:Pirate Panda, KeyBoy)」は、トレンドマイクロの調査では、2011年からの長期的な活動を確認しているサイバー諜報活動グループ
2022.03.02 トレンドマイクロ セキュリティブログ
脆弱性攻撃ツール「Purple Fox」によるSQL serverを狙った攻撃手法を解説
■ はじめに 本ブログでは2021年11月8日の記事で、脆弱性攻撃ツール「Purple Fox」により構築されたボットネットの仕組みについて概説したほか、初期アクセス時に用いられた
2022.03.01 トレンドマイクロ セキュリティブログ
オープンソースコードのセキュリティリスクおよびベストプラクティスは何か?
オープンソースのコードは過去10年でますます使用されるようになり、今では大多数の商用ソフトウェアで使われるようになっています。世界中の開発者が、共通の技術やコードの機能をインターネ
2022.03.02 トレンドマイクロ セキュリティブログ