バックドア「SLUB」による新たなサイバー攻撃キャンペーン「Operation Earth Kitsune」
本ブログでは2019年3月14日公開の記事で、バックドア型マルウェア「SLUB」が過去に実施した一連の拡散活動(キャンペーン)に関する調査結果について詳説しました。そしてその後の継
2020.11.25 トレンドマイクロ セキュリティブログ
ランサムウェア機能を備えたPHP Webシェル「Ensiko」について解説
昨今、Webサーバなど公開サーバへの攻撃で「Webシェル」(web shell)というツールが用いられていることが確認されています。「Webシェル」とは、Web経由でのコマンド実行
2020.10.08 トレンドマイクロ セキュリティブログ
Weekly Report: PHP に複数の脆弱性
【1】PHP に複数の脆弱性 情報源 The PHP GroupPHP 7.4.11 Released! https://www.php.net/archive/2020.ph
2020.10.07 JPCERT/CC注意喚起
Weekly Report: GitLab に複数の脆弱性
【1】PHP に複数の脆弱性 情報源 The PHP GroupPHP 7.4.11 Released! https://www.php.net/archive/2020.ph
2020.10.07 JPCERT/CC注意喚起
Weekly Report: InfoCage SiteShell にサービス実行ファイルが書き換え可能な脆弱性
【1】PHP に複数の脆弱性 情報源 The PHP GroupPHP 7.4.11 Released! https://www.php.net/archive/2020.ph
2020.10.07 JPCERT/CC注意喚起
Weekly Report: 横河電機製 WideField3 にバッファオーバーフローの脆弱性
【1】PHP に複数の脆弱性 情報源 The PHP GroupPHP 7.4.11 Released! https://www.php.net/archive/2020.ph
2020.10.07 JPCERT/CC注意喚起
Weekly Report: ServerProtect for Linux に OS コマンドインジェクションの脆弱性
【1】PHP に複数の脆弱性 情報源 The PHP GroupPHP 7.4.11 Released! https://www.php.net/archive/2020.ph
2020.10.07 JPCERT/CC注意喚起
IoTマルウェアによる脅威に対抗するための脅威動向モニタリング
「モノのインターネット?(Internet of Things、IoT)」を主なターゲットとするIoTマルウェアはいまだにIoTシステム・ユーザにとって警戒すべき脅威であり続けてい
2020.09.30 トレンドマイクロ セキュリティブログ
経営幹部のOffice 365アカウントを狙う詐欺キャンペーン「Water Nue」
2020年3月以降、経営幹部のOffice 365アカウントの詐取を起点としたビジネスメール詐欺(BEC)が継続的に確認されています。標的型のフィッシングメール(スピアフィッシング
2020.09.18 トレンドマイクロ セキュリティブログ
ルータの脆弱性「CVE-2020-10173」を利用するIoTマルウェア
トレンドマイクロは、「Mirai」系IoTマルウェアの新しい亜種(「IoT.Linux.MIRAI.VWISI」として検出)を確認しました。この亜種は、「SORA」、「UNSTAB
2020.08.15 トレンドマイクロ セキュリティブログ