Weekly Report: (再掲) 「フィッシング対策セミナー 2018」開催のお知らせ
【1】Apple macOS に複数の脆弱性 情報源 US-CERT Current ActivityApple Releases Security Update for ma
2018.10.03 JPCERT/CC注意喚起
写真で見る、あやしいメールからのマルウェア感染と対策
ここ数年、実在の企業や人物になりすましたり、「請求書」などの件名を付けたりしたメールのリンク、あるいは添付ファイルを通じて、最終的にマルウェアに感染させられしまう攻撃が続いている
2018.08.24 ZDNet Japan
「タイポスクワッティング」により Mac ユーザに迷惑アプリをダウンロードさせる攻撃を確認
トレンドマイクロは、「タイポスクワッティング(Typosquatting)」と呼ばれる古い手法を利用し、意図していない Web サイトにユーザを誘導する新しい攻撃を確認しました。タ
2018.08.03 トレンドマイクロ セキュリティブログ
注意喚起: 2018年 7月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起 (公開)
JPCERT-AT-2018-0029 JPCERT/CC 2018-07-18 I. 概要2018年7月17日(現地時間)、Oracle は、複数の製品に対するクリティカルパ
2018.07.18 JPCERT/CC注意喚起
Chrome 67で封じたはずのダウンロード爆弾バグが復活。Firefox、Vilvadiなども影響
あるAnonymous Coward曰く、Google Chrome 67がリリースされたばかりだが、Chrome 65で修正されたはずの「Download bomb(ダウンロード
2018.07.06 スラド
Chromeウェブストアで怪しいサイトへ誘導しようとする「テーマ」が増加中
headless曰く、Chromeウェブストアではたびたび偽の拡張機能が公開されて問題となっているが(過去記事1 、過去記事2)、ここ数か月の間に怪しいサイトへ誘導しようとする「テ
2018.05.30 スラド
注意喚起: 2018年 4月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起 (公開)
JPCERT-AT-2018-0018 JPCERT/CC 2018-04-18 I. 概要2018年4月17日(現地時間)、Oracle は、複数の製品に対するクリティカルア
2018.04.18 JPCERT/CC注意喚起
挙動監視と機械学習で大規模な「Dofoil」によるコイン マイニング攻撃を阻止
本記事は、Microsoft Secure のブログ “Behavior monitoring combined with machine learning spoils a ma
2018.04.12 マイクロソフト セキュリティチーム
Intel、リモートキーボードアプリのバグ修正をあきらめる
headless曰く、IntelがNUCやCompute Stickのユーザー向けに提供しているモバイルアプリ「Intel Remote Keyboard」に深刻な脆弱性が見つかっ
2018.04.11 スラド
コンテキスト情報とレピュテーション技術を利用した新しい脅威の検出
サイバー犯罪者は、セキュリティ対策ソフトに対抗して攻撃を成功させるために常に新しい戦略を探求しています。ハッシュ値を変化させるポリモーフィズムやパッキング等の技術を採用するマルウェ
2018.02.14 トレンドマイクロ セキュリティブログ