侵害サイトからフィッシングへ誘導する攻撃を韓国で確認
トレンドマイクロは、少なくとも4つの韓国のWebサイトを侵害し、偽のログインフォームを通して認証情報を窃取するフィッシング攻撃を確認しました。侵害されたWebサイトには同国で訪問数
2019.04.02 トレンドマイクロ セキュリティブログ
「Apache Solr」の安全でないデシリアライゼーションの脆弱性「CVE-2019-0192」を検証
セキュリティリサーチャのMichael Stepankin氏によって、全文検索プラットフォーム「Apache Solr」の脆弱性「CVE-2019-0192」が報告されました。この
2019.04.02 トレンドマイクロ セキュリティブログ
SMSを用いたフィッシングの新手口に注意喚起
トレンドマイクロ社は、3月15日、2018年に数多く確認された「偽装SMS(ショートメッセージサービス)」を用いたフィッシングやスマホにマルウェアを感染させる手口に、新たな手口が確
2019.04.01 日立 情報セキュリティブログ
ネットワン、3大メガクラウド対応の統制とセキュリティ監視サービス
ネットワンシステムズは3月27日、クラウド統制の「クラウドガバナンスサービス」とセキュリティ監視の「MSS for Cloud」「MSS for GPCS」を発表した。Amazo
2019.03.28 ZDNet Japan
サイネージTVとプレゼンテーションシステムを狙う「Mirai」の新しい亜種を確認
モノのインターネット(Internet of Things、IoT)を狙うマルウェア「Mirai」の新しい亜種がセキュリティ企業「Palo Alto Networks」のリサーチャ
2019.03.26 トレンドマイクロ セキュリティブログ
標的型メール攻撃は増加傾向、サイバー犯罪件数は9,040件と過去最多となる
警察庁は、3月7日、サイバー攻撃等の状況をまとめた「平成30年におけるサイバー空間をめぐる脅威の情勢等について」を公開した。 これによると、サイバー攻撃の情勢について、平成30
2019.03.25 日立 情報セキュリティブログ
植込み型除細動器などの通信プロトコルに患者を攻撃可能な脆弱性
Medtronicの植込み型除細動器(ICD)や心臓再同期療法除細動器(CRT-D)とプログラマーやモニターとの通信に使われるMedtronic Conexusプロトコルに存在する
2019.03.23 スラド
リポジトリ管理ソフトウェア「Nexus Repository Manager」に遠隔からのコード実行が可能になる脆弱性
「Sonatype」が開発する「Nexus Repository Manager(NXRM)3」で重大な脆弱性「CVE-2019-7238」が確認されました。この脆弱性を利用すると
2019.03.22 トレンドマイクロ セキュリティブログ
GandCrab(ガンクラブ)とは
GandCrab(ガンクラブ)とは、2018年1月ごろより感染が報告されたランサムウェア。感染するとパソコン内のファイルが暗号化され、復号のための身代金として、DASHという仮想通
2019.03.20 日立 情報セキュリティブログ
SNSを用い、検索結果から詐欺ページに誘導する「サポート詐欺」の手口に注意喚起
トレンドマイクロ社は3月8日、技術的なサポートを行うと称して電話やメールなどによってユーザーをだます、いわゆる「サポート詐欺」の新たな手口について注意喚起した。 電話やメール、
2019.03.18 日立 情報セキュリティブログ