ランサムウェア作者から復号鍵を買い、マージンを乗せて被害者に売るデータ復元サービス
独自の技術でランサムウェアにより暗号化されたファイルの復号ができると称し、実際にはランサムウェア作者から購入した復号鍵にマージンを乗せて被害者に売るサービスの存在をCheck Po
2018.12.08 スラド
「Linux 4.20」性能問題、原因はSpectre v2対策STIBPの有効化--トーバルズ氏が変更を要求
STIBPは、IntelがSpectre v2を悪用した攻撃を防ぐために行ったファームウェアアップデートで加わったものだ。IntelはSTIBPのほか、「Indirect Bra
2018.11.21 ZDNet Japan
乗っ取ったメールアカウントを利用し、既存スレッドへの返信で「URSNIF」を拡散するスパムメール送信活動を確認
通常、フィッシング攻撃では、本物に見える偽メールを利用し、添付した不正ファイルやテキストに埋め込んだ不正リンクを通してユーザの情報を窃取します。このような単純な手口を知っているユー
2018.10.12 トレンドマイクロ セキュリティブログ
新しく確認された暗号化型ランサムウェア「PRINCESS EVOLUTION」が RaaS 利用者を募集
トレンドマイクロは、2018 年 7 月 25 日以降、「malvertisement(不正広告)」と脆弱性攻撃ツール(エクスプロイトキット)「Rig EK」を利用して、仮想通貨発
2018.08.17 トレンドマイクロ セキュリティブログ
スラドに聞け:会社の方針を無視してセキュリティアップデートを当てるのは是か非か
あるAnonymous Coward曰く、Twitterで週末に「会社でWannaCryが蔓延したが自部署だけ被害なしで、会社の規定を無視して勝手にセキュリティアップデートやMS
2018.08.07 スラド
DNS水責め攻撃とは
DNS水責め攻撃(DNS Water Torture Attack)とは、DNSサーバーを標的に、複数のマシンから大量のパケットを送るなどしてシステムをダウンさせるDDoS攻撃の一
2018.07.27 日立 情報セキュリティブログ
ダークウェブで空港システムのアクセス情報が10ドルで販売される
あるAnonymous Coward曰く、空港のシステムに接続するための情報がダークウェブ上で10ドルで販売されていたとMcAfeeが伝えている。 発見されたのは、ネットワーク経
2018.07.14 スラド
Sony、予告編と間違えて(?)映画本編をYouTubeで無料公開
headless曰く、Sony Pictures Entertainmentの公式YouTubeアカウントが3日、予告編と間違えて(?)映画本編をYouTubeで無料公開するトラブ
2018.07.06 スラド
「Drupal」の脆弱性「CVE-2018-7602」を利用した攻撃を確認、仮想通貨「Monero」発掘ツールを拡散
コンテンツ・マネジメント・システム「Drupal」の脆弱性「CVE-2018-7602」を利用する一連のネットワーク攻撃が確認されました。この攻撃の狙いは、感染サーバをボット化して
2018.06.28 トレンドマイクロ セキュリティブログ
匿名化ソフト「Tor」使い児童ポルノ公開疑い 京都府警が初摘発
「ダークウェブ」内のサイトに児童ポルノ画像を投稿したとして、京都府警は5日、児童買春・児童ポルノ禁止法違反(公然陳列)容疑で、無職の男(59)を逮捕した。「児童ポルノ界で人気者にな
2018.06.06 ITmedia NEWS セキュリティ