Weekly Report: iOS アプリ「HOUSE GATE」にディレクトリトラバーサルの脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Updates https://
2019.01.30 JPCERT/CC注意喚起
PHP向けパッケージ管理ツールPEARへの攻撃が確認される、過去半年にわたって改竄の可能性
あるAnonymous Coward曰く、PHP向けのパッケージ管理ツールPEAR(Wikiepdiaページ)の公式サイトpear.php.netが19日、攻撃を受けた痕跡が見つか
2019.01.23 スラド
複数の Apple 製品における脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 サンドボックス回避 任意のコード実行 権限昇格 情報漏えい 情報改ざん サービス
2019.01.23 JVN
利用者の誤解や思い込みを悪用するフィッシング詐欺が拡大、2018年三大脅威
トレンドマイクロは1月17日、公式ブログで「2018年『個人』を狙う三大脅威:『フィッシング詐欺』」と題する記事を公開しました。 トレンドマイクロでは、2018年のサイバー脅威動
2019.01.18 トレンドマイクロ is702
2018年「個人」を狙う三大脅威:「フィッシング詐欺」
トレンドマイクロでは、2018年1月〜11月に発生したサイバー脅威の動向から、?フィッシング詐欺、?SMSを発端とする不正アプリ拡散、?「セクストーション」スパム を2018年に発
2019.01.17 トレンドマイクロ セキュリティブログ
米国家安全保障局、WikiLeaksが存在を明らかにしたリバースエンジニアリングツールを公開へ
米国家安全保障局(NSA)のシニアアドバイザー、ロバート・ジョイス氏が3月のRSA Conference 2019で、リバースエンジニアリングツール「GHIDRA」のデモを行い、同
2019.01.13 スラド
脆弱性の買取会社が買い取り価格をアップ。セキュリティ技術が向上したため
あるAnonymous Coward曰く、脆弱性に関する情報やハッキングツールの売買を行っているZerodiumが、脆弱性の買い取り価格を引き上げた。背景には、モバイルデバイスのセ
2019.01.12 スラド
12月も件数増加、AppleやAmazonは新たな文面のメールが確認される
1月7日、フィッシング対策協議会は、2018年12月の月次報告書を公開した。 これによると、フィッシング報告件数は1,884件となり、前月(1,652件)より232件増加した。ま
2019.01.11 日立 情報セキュリティブログ
フィッシング報告件数が再び増加傾向|2018年12月の集計結果
フィッシング対策協議会は1月7日、フィッシング報告について12月の集計結果を発表しました。 それによると、同協議会に寄せられたフィッシング報告件数は、2018年11月より増加し1
2019.01.09 トレンドマイクロ is702
2018年12月のIT総括
2018年12月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 11月も引き続き、宅配の不在通知を装うSMSが多く報告される 12月3日、フィッシ
2019.01.09 日立 情報セキュリティブログ