「DNS」に関する記事

2024年4月 セキュリティアップデート解説：Microsoft社は155件、Adobe社は24件の脆弱性に対応

その他の脆弱性 その他、「緊急」に分類された脆弱性を確認すると、いずれもMicrosoft Defender for IoTに影響する脆弱性となっています。これらの脆弱性が悪用され

2024.04.11 トレンドマイクロ セキュリティブログ

「DNSに対する最悪の攻撃KeyTrap」：1つのパケットでDNSサーバーを停止させる方法

ドイツの国立応用サイバーセキュリティ研究センターは今月、DNSSEC（ドメインネームセキュリティ拡張）に関する設計上の重大な欠陥を発見したと発表しました。DNSSECは、DNSプロ

2024.02.23 カスペルスキー公式ブログ

ISC BINDにおける複数の脆弱性（2024年2月）

ISC（Internet Systems Consortium）が提供するISC BINDには、次の複数の脆弱性が存在します。 named内のDNSメッセージ解析コードが細工さ

2024.02.14 JVN

「Phemedrone Stealer」による脆弱性CVE-2023-36025の悪用

第二段階の防御回避 攻撃者は、第二段階にローダ「Donut」を使用しました。これは、VBScript、JScript、EXEファイル、DLLファイル、.NETアセンブリをメモリ内で

2024.02.13 トレンドマイクロ セキュリティブログ

DNS経由で暗号通貨を盗む方法

DNS経由のリンク 悪意のあるスクリプトをダウンロードするために、アクティベーターは、風変わりで一見無害に見えるツールを使用します。それが、ドメインネームシステム（DNS）です。D

2024.02.09 カスペルスキー公式ブログ

「AsyncRAT」によるaspnet_compiler.exeへのコードインジェクションの解析

感染の傾向 2023年初頭の時点において、AsyncRATによる感染は依然として続いています。本マルウェアは、PowerShell、Windowsスクリプトファイル(WSF)、VB

2024.02.01 トレンドマイクロ セキュリティブログ

PyCon APAC 2023、運営提供のFree Wi-FiがDNSの通信内容を勝手に公開して炎上

あるAnonymous Coward 曰く、10月26日から29日かけて開催されたプログラミング言語「Python」の年次カンファレンス「PyCon APAC 2023」において、

2023.10.31 スラド

Cloudflareを利用してCloudflareをバイパスする手法

headless 曰く、Cloudflare による保護のメカニズムを Cloudflare を用いてバイパスする手法について、発見した Certitude が解説している (Ce

2023.10.02 スラド

ISC BINDにおける複数の脆弱性

ISC（Internet Systems Consortium）が提供するISC BINDには、次の複数の脆弱性が存在します。 namedに送信された制御チャネルメッセージの解

2023.09.21 JVN

Weekly Report: 複数のMozilla製品に脆弱性

【1】複数のMozilla製品に脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/07/06/mozilla-rele

2023.07.12 JPCERT/CC注意喚起