Drupalの脆弱性を狙う攻撃急増、コインマイナーの感染も
オープンソースのコンテンツ管理ソフトウェア「Drupal」の脆弱性を悪用する概念実証(PoC)コードが4月12日に公開され、これを利用して脆弱なシステムを標的にする攻撃が急増して
2018.04.18 ZDNet Japan
Drupalの脆弱性を悪用可能な実証コードが公開、攻撃発生に警戒
オープンソースのコンテンツ管理ソフトウェア「Drupal」の脆弱性を悪用する概念実証(PoC)コードが米国時間の4月12日、Githubに公開された。米セキュリティ機関のSANS
2018.04.13 ZDNet Japan
Miraiに感染した国内IoT機器が再び活発化--IIJ
Miraiとその亜種による通信は、モデム機器の脆弱性を悪用する概念実証(PoC)コードが公開された2017年11~12月をピークに、2018年2月まで減少傾向にあった。3月は下げ
2018.04.05 ZDNet Japan
「Meltdown」および「Spectre」を狙う攻撃の検出手法を検証
CPU の重大な脆弱性「Meltdown」および「Spectre」を利用した実際の攻撃はまだ確認されていません。しかし、「Proof of Concept(概念実証、PoC)」が公
2018.03.28 トレンドマイクロ セキュリティブログ
JSSEC、IoT利用者向けのセキュリティ点検表を公開--今後の拡充を目指す
利用者部会 IoT調査研究タスクフォースの後藤悦夫リーダーは、「IoTに関するセキュリティガイドラインは開発者向けのものが多く、利用者の視点はあまりない。IoTは非常に幅広い概念
2018.03.08 ZDNet Japan
AV-TEST、Spectre/Meltdown脆弱性をターゲットにした139種類のサンプルを発見
headless曰く、ドイツの独立系ITセキュリティ機関AV-TESTでは、Spectre/Meltdown脆弱性をターゲットにしたとみられる139種類のユニークサンプルを1月31
2018.02.08 スラド
ExpertyのICOを狙うフィッシング詐欺--1600万円相当のEthereumが盗まれる
ExpertyのICO(トークンセールとしても知られる)は、「Skypeのような音声およびビデオ通話アプリケーション」のための資金調達を目的としていた。そのアプリケーション自体も
2018.01.30 ZDNet Japan
iPhoneやMacをクラッシュさせる不具合「chaiOS」
iPhoneや Macをクラッシュさせる不具合「chaiOS」 ソフトウェア開発者の Abraham Masri氏は、Appleの端末機器に影響を与える不具合を確認し、「chaiO
2018.01.23 トレンドマイクロ セキュリティブログ
投機的実行に関する脆弱性「Meltdown」と「Spectre」について解説
数日間にわたって Intel 製プロセッサの重大な脆弱性に関する噂が流布していましたが、2018 年 1 月 3 日に公式発表があり、脆弱性「Meltdown」と「Spectre」
2018.01.09 トレンドマイクロ セキュリティブログ
本来アクセスできないメモリ領域のデータを読み出せる可能性がある脆弱性が見つかる、多くのCPUに影響
あるAnonymous Coward 曰く、どうも報道規制があるようでよく分からないのだが、少なくとも現行のIntel製CPUに脆弱性があり、カーネルメモリをユーザプロセスやWeb
2018.01.04 スラド