Weekly Report: GoCDに認証不備の脆弱性
【1】ISC BIND 9にサービス運用妨害(DoS)の脆弱性 情報源 CISA Current ActivityISC Releases Security Advisory
2021.11.04 JPCERT/CC注意喚起
Weekly Report: JPCERT/CC Eyes「攻撃グループLuoYuが使用するマルウェアWinDealer」を公開
【1】ISC BIND 9にサービス運用妨害(DoS)の脆弱性 情報源 CISA Current ActivityISC Releases Security Advisory
2021.11.04 JPCERT/CC注意喚起
ESET Cyber Security および ESET Endpoint シリーズにおけるサービス運用妨害 (DoS) の脆弱性
ESET Cyber Security および ESET Endpoint シリーズは、アンチウイルスソフトウェアです。ESET Cyber Security および ESET E
2021.10.29 JVN
Mac向けマルウェア「XCSSET」を追う:Telegramなど複数アプリからの情報窃取を解説
トレンドマイクロではMac利用者を狙うマルウェア「XCSSET」の攻撃キャンペーンを追跡調査しています。前回2021年5月の記事では、最新のmacOS 11「Big Sur」を対象
2021.08.24 トレンドマイクロ セキュリティブログ
Kindleに脆弱性。電子書籍をインストールするだけで実行可能
Check Point Software Technologiesは8月6日、Amazon Kindleに脆弱性が存在すると発表した。この脆弱性を悪用するとKindleの制御権は完
2021.08.12 スラド
攻撃者集団「Iron Tiger」が使用ツールを更新、新たな攻撃手法を解説
攻撃者集団「Iron Tiger」による東南アジアのギャンブル企業を標的とした攻撃キャンペーン「Operation DRBControl」が確認されてから1年以上が経過しましたが、
2021.07.17 トレンドマイクロ セキュリティブログ
Amazon Echoは工場出荷状態にリセットしても個人情報が残る
Amazon Echo等のIoTデバイスも普及して製品も世代を重ねていることから、中古が市場に流れることが多くなった。しかし、ノースイースタン大学の研究者の研究によると中古で流れて
2021.07.13 スラド
Mac向けマルウェア「XCSSET」が最新のmacOS 11やM1チップ搭載端末に対応、攻撃手口を解説
2020年にトレンドマイクロは、Xcodeプロジェクトに感染してMacユーザを攻撃するマルウェア「XCSSET」を初めて発見しました。当初は単発の事例で使用されたマルウェアファミリ
2021.06.01 トレンドマイクロ セキュリティブログ
Microsoft StoreやSpotifyの偽ページ、広告で誘導して情報窃取マルウェアを配布
headless 曰く、Microsoft Storeなどの偽ページを通じた情報窃取キャンペーンが確認されたとしてESETが注意喚起している(BleepingComputerの記事
2021.04.23 スラド
ゾディアックキラーの暗号 Z340 が解読される
headless 曰く、ゾディアックキラーの暗号 Z340 が米国・オーストラリア・ベルギーのプログラマー3人により、51年の時を経て解読された(ZodiacKillerCiphe
2020.12.14 スラド