「認証」に関する記事
認証に関する新着記事一覧です。
ランサムウェアグループ「Play」が新たなLinux型亜種を用いてESXi環境を攻撃：犯罪サービス「Prolific Puma」との繋がりを示唆
定期的なアップデート：既知の脆弱性を突かれないように、ESXi環境や管理用ソフトウェアを最新の状態に保つ。
仮想パッチ：多くの企業や組織では、ESXi環境のアップデートを理想的な速
2024.07.26
トレンドマイクロ セキュリティブログ
パリのWi-Fiの安全性
調査結果
このように、オープンネットワークであれ、接続にパスワードやPINを要求するものであれ、パリの（中心部の）Wi-Fiアクセスポイントの25%は安全ではありません。街中を移動
2024.07.26
カスペルスキー公式ブログ
CI/CDツール「Jenkins」のサーバが暗号資産マイニングに不正利用されるリスク
Jenkinsのスクリプトコンソールは、Jenkinsサーバ上でGroovyスクリプトを直接実行するための機能を管理者や承認済みユーザに提供します。対象のスクリプトは、Jenkin
2024.07.25
トレンドマイクロ セキュリティブログ
Kubernetesの脅威モデリングに関する考察
この場合、ほとんどの企業は、仮想プライベートネットワーク（VPN）や企業の内部ネットワークなど、特定のIPアドレスまたはClassless Inter-Domain Routing
2024.07.18
トレンドマイクロ セキュリティブログ
Weekly Report: RADIUSプロトコルに認証レスポンスを偽造可能な問題
RADIUSプロトコルに認証レスポンスを偽造可能な問題
2024.07.18
JPCERT/CC注意喚起
南米諸国の金融システムを脅かすバンキングトロジャンMekotio
はじめに
バンキングトロジャン「Mekotio（メコティオ）」は、2015年頃から活動して巧妙な手口で金融システムを狙うマルウェアです。主に南米諸国を標的とし、被害を受けた組織から
2024.07.17
トレンドマイクロ セキュリティブログ
2024年7月 セキュリティアップデート解説：Microsoft社は142件、Adobe社は7件の脆弱性に対応
その他の脆弱性
今回のリリースでは、リモートコード実行に関する脆弱性は合計59件であり、これは6月のリリース全体の件数を上回っています。ただし、そのうち38件はSQLサーバに関連す
2024.07.12
トレンドマイクロ セキュリティブログ
RADIUSプロトコルにおける認証レスポンスを偽造可能な問題
RADIUSプロトコルのパケットが送信されているネットワークにアクセスできる攻撃者は、UDPベースのRADIUSレスポンスパケットを偽造することで、RADIUSクライアントとサーバ
2024.07.12
JVN
攻撃グループのプロファイル：menuPassとALPHV/BlackCatについて
menuPass/APT10 Umbrellaの複雑な組織構造は、スレットインテリジェンスが直面する基本的な課題の一つを浮き彫りにしています。つまり、サイバー攻撃グループは必ずしも
2024.07.11
トレンドマイクロ セキュリティブログ
Siemens製品に対するアップデート（2024年7月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
SSA-064222
現プロセスのコンテキストでのコード実行
SSA-088132
2024.07.10
JVN