Automation Direct 製 CLICK PLC CPU Modules に複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 既存の接続が有効な間に、遠隔の第三者によって PLC に接続される - CVE-2021-
2021.06.16 JVN
仮想環境をも侵害するLinux版「DARKSIDE」ランサムウェア
2021年5月に米国の石油パイプライン大手Colonial Pipeline社を操業停止に追い込んだランサムウェア「DARKSIDE」は、前回の記事で解説したように、米国、フランス
2021.06.13 トレンドマイクロ セキュリティブログ
Rockwell Automation 製 FactoryTalk Services Platform に保護メカニズムの不備の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 FactoryTalk Services Platform v6.20 およびそれ以降 ワ
2021.06.11 JVN
アップルにiPhoneを修理に出した女性、裸の写真とセックス動画を自分のSNSに投稿される
The Telegraphの報道によると、米国オレゴン州に住む当時10代の女子大生が2016年に、Appleに自分のiPhoneの修理を依頼したところ、修理業者の手によって中にあっ
2021.06.09 スラド
Johnson Controls 製 Metasys Servers、Engines、SCT Tools に不適切な権限管理の脆弱性
アップグレードする v9.0 より前のバージョンを使用している場合、開発者が提供する情報をもとに、最新版にアップグレードしてください。 パッチを適用する v9.0 (engine
2021.06.09 JVN
サイバー犯罪者グループ「Carbanak」と「FIN7」の攻撃手法を解説
システムを防御するためにセキュリティリサーチャーや法執行機関が講じる手段の一つに、脅威となるサイバー犯罪者グループの監視があります。これにより注目されてきたサイバー犯罪者グループの
2021.06.05 トレンドマイクロ セキュリティブログ
新種ランサムウェア解説:Seth-Locker、Babuk Locker、Maoloa、TeslaCrypt、CobraLocker
ランサムウェアは絶えず進化し続けています。これは大企業を狙うランサムウェアファミリや、標的型のアプローチを採用するランサムウェアファミリだけではなく、新種のランサムウェアファミリに
2021.06.05 トレンドマイクロ セキュリティブログ
米国がドイツ首相らに対してスパイ活動疑惑。仏独首脳が米国らに説明を求める
デンマークの公共放送DRなどの欧州メディアが5月30日に、米国家安全保障局(NSA)がデンマークの情報機関DDISと協力する形で、フランスやドイツ、スウェーデン、ノルウェーなど高官
2021.06.03 スラド
ソフトウェアサプライチェーンのセキュリティリスクを解説
昨年末、各方面で報じられたSolarWinds社製ネットワーク監視アプリケーション「Orion」を侵害した攻撃事例はサイバーセキュリティ業界や世間を震撼させたと同時に、サプライチェ
2021.05.28 トレンドマイクロ セキュリティブログ
【注意喚起】偽のワクチン接種予約案内に注意、「新型コロナウイルス予防ワクチン無料予約受付中です、アプリインストールしてください。」
新型コロナウイルスのワクチン接種予約を装う偽のSMSを確認しています。メッセージ内のURLリンクから不正サイトに誘導しているため騙されないよう注意してください。 この偽装SMS(
2021.05.28 トレンドマイクロ is702