サイバー諜報活動集団「Patchwork」について解説
「Patchwork(別名:Dropping Elephant)」は、外交機関や政府機関、企業等を標的とするサイバー諜報活動集団です。Patchwork という名称は、自身の活動の
2017.12.13 トレンドマイクロ セキュリティブログ
プログラミング言語に潜む脆弱性がアプリを危険にさらす?--研究者報告
Arnaboldi氏が発見した脆弱性の一例を挙げると、Pythonには「OSコマンドの実行に使用できる、ドキュメント化されていないメソッドとローカル環境変数が存在している」という
2017.12.12 ZDNet Japan
ランサムウェア拡散の「Quant」マルウェアに新機能、ビットコインなど狙う--Forcepoint
同チームは、新たに登録されたドメイン上でアクティブなQuantローダ管理パネルを発見した後、Quantの最新サンプルの全てが、コマンド&コントロール(C&C)サーバからの同じペイ
2017.12.07 ZDNet Japan
Weekly Report: PHP に複数の脆弱性
【1】PHP に複数の脆弱性 情報源 PHP GroupPHP 7.1.11 Released https://secure.php.net/index.php#id2017-
2017.11.01 JPCERT/CC注意喚起
Weekly Report: GNU Wget にバッファオーバーフローの脆弱性
【1】PHP に複数の脆弱性 情報源 PHP GroupPHP 7.1.11 Released https://secure.php.net/index.php#id2017-
2017.11.01 JPCERT/CC注意喚起
Weekly Report: 「楽々はがき」および「楽々はがき セレクト for 一太郎」にメモリ破壊の脆弱性
【1】PHP に複数の脆弱性 情報源 PHP GroupPHP 7.1.11 Released https://secure.php.net/index.php#id2017-
2017.11.01 JPCERT/CC注意喚起
Weekly Report: ランサムウエア「Bad Rabbit」に注意
【1】PHP に複数の脆弱性 情報源 PHP GroupPHP 7.1.11 Released https://secure.php.net/index.php#id2017-
2017.11.01 JPCERT/CC注意喚起
Weekly Report: 「第9回TCG日本支部(JRF)公開ワークショップ」開催のお知らせ
【1】PHP に複数の脆弱性 情報源 PHP GroupPHP 7.1.11 Released https://secure.php.net/index.php#id2017-
2017.11.01 JPCERT/CC注意喚起
「量より質」「Miraiは沈静化」--最近見られたDDoS攻撃の変化
状況について解説したWeb&セキュリティ マーケティング本部の中西一博氏によると、直近の2年間に同社が遮断したDDoS攻撃は1万件を超えており、攻撃回数自体は多いという。しかし、
2017.09.21 ZDNet Japan
HTML ファイルを利用したビジネスメール詐欺(BEC)
従来の「Business Email Compromise(ビジネスメール詐欺、BEC)」では、標的 PC からアカウント情報を窃取するために、実行ファイル形式のキーロガーが使われ
2017.08.28 トレンドマイクロ セキュリティブログ