QRコード:便利な技術か、それともサイバー脅威か
小売り、医療、建設、エンジニアリングなど、様々な業界でQRコード攻撃をはじめとする新たなフィッシングの脅威が深刻なリスクとなっています。こうした最新の攻撃に対し、サイバー犯罪者の標
2024.08.05 トレンドマイクロ セキュリティブログ
ゼクセロン製ZWX-2000CSW2-HNにおける複数の脆弱性
株式会社ゼクセロンが提供するZWX-2000CSW2-HNは無線LAN機能搭載高速同軸モデムです。ZWX-2000CSW2-HNには、次の複数の脆弱性が存在します。 ハードコー
2024.08.05 JVN
複数のVonets製品に複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 認証されていない遠隔の攻撃者によって、管理者の認証情報を窃取され、認証を回避される(CVE-2024-4116
2024.08.05 JVN
OpenSSHの脆弱性「CVE-2024-6387」と「CVE-2024-6409」が及ぼす懸念
この脆弱性「regreSSHion」は、SSH認証の過程でシグナル「SIGALRM」が安全に扱われていないことから発生します。「LoginGraceTime」(ログイン猶予時間)が
2024.08.02 トレンドマイクロ セキュリティブログ
今からでも遅くない 新たな法規制「欧州サイバーレジリエンス法」入門
欧州サイバーレジリエンス法(CRA)が制定された背景と、今後のタイムライン、違反時の罰則、認証制度について説明する。
2024.07.29 ITmedia NEWS セキュリティ
攻撃者によって窃取されたデータのアンダーグラウンドマーケットでの行き着く先
今日のデジタル環境では、個人データや機密データが悪質な攻撃者により盗まれるリスクがかつてないほど高まっています。この脅威の厳しい現実を明らかにし、データの窃取と悪用に関連するさまざ
2024.07.29 トレンドマイクロ セキュリティブログ
ランサムウェアグループ「Play」が新たなLinux型亜種を用いてESXi環境を攻撃:犯罪サービス「Prolific Puma」との繋がりを示唆
定期的なアップデート:既知の脆弱性を突かれないように、ESXi環境や管理用ソフトウェアを最新の状態に保つ。 仮想パッチ:多くの企業や組織では、ESXi環境のアップデートを理想的な速
2024.07.26 トレンドマイクロ セキュリティブログ
パリのWi-Fiの安全性
調査結果 このように、オープンネットワークであれ、接続にパスワードやPINを要求するものであれ、パリの(中心部の)Wi-Fiアクセスポイントの25%は安全ではありません。街中を移動
2024.07.26 カスペルスキー公式ブログ
CI/CDツール「Jenkins」のサーバが暗号資産マイニングに不正利用されるリスク
Jenkinsのスクリプトコンソールは、Jenkinsサーバ上でGroovyスクリプトを直接実行するための機能を管理者や承認済みユーザに提供します。対象のスクリプトは、Jenkin
2024.07.25 トレンドマイクロ セキュリティブログ
Kubernetesの脅威モデリングに関する考察
この場合、ほとんどの企業は、仮想プライベートネットワーク(VPN)や企業の内部ネットワークなど、特定のIPアドレスまたはClassless Inter-Domain Routing
2024.07.18 トレンドマイクロ セキュリティブログ