台湾企業での標的型攻撃事例で新たなランサムウェアを確認
台湾の複数の企業において新たなランサムウェアファミリーを使用した標的型攻撃の被害が確認されました。「ColdLock」と名付けられたランサムウェアファミリーは標的のデータベースやメ
2020.05.09 トレンドマイクロ セキュリティブログ
「APT29」の攻撃を巡るMITRE ATT&CKによる評価結果を読み解く
セキュリティ製品の評価テストマニアを自認する筆者(※)はMITRE ATT&CKフレームワークにも注目してきました。そうした中、今週、COZY BEARの異名をもつサイバー
2020.05.05 トレンドマイクロ セキュリティブログ
ランサムウェア「Nefilim」事例の内部活動調査から見えた事前の情報窃取の可能性
Trend Microが海外で提供する「Managed XDR」とインシデントレスポンス(IR)チームは、2020年3月に初めて発見されたランサムウェア「Nefilim(ネフィリム
2020.05.01 トレンドマイクロ セキュリティブログ
Apache Tomcatの脆弱性「Ghostcat」(「CVE-2020-1938」、「CNVD-2020-10487」)を検証
Apache Tomcatに確認された「Ghostcat(ゴーストキャット)」の脆弱性、「CVE-2020-1938」および「CNVD-2020-10487」が論議を引き起こしてい
2020.04.27 トレンドマイクロ セキュリティブログ
実例で見るネットの危険:最新ニュース「10万円給付」に便乗するサイバー犯罪者
受信者を騙し、詐欺サイトへ誘導する偽メールの攻撃は継続してその手口を変化させています。トレンドマイクロでは、発表されたばかりの10万円給付のニュースに便乗する詐欺メールに関するSN
2020.04.23 トレンドマイクロ セキュリティブログ
新種バンキングトロジャンを利用し国内ネットバンキング利用者を狙う「Overtrap作戦」
トレンドマイクロは2019年9月、当時はまだ特定されていなかったエクスプロイトキットを使用するキャンペーンを確認し、「Operation Overtrap(オーバートラップ作戦)」
2020.04.19 トレンドマイクロ セキュリティブログ
OpenSMTPDの脆弱性「CVE-2020-8794」を解説、ルート権限の昇格とリモートコード実行を可能に
オープンソースソフトウェア「Unix Daemon」のSMTPサーバ「OpenSMTPD」上で、ルート権限の昇格およびリモートコード実行(RCE、Remote Code Execu
2020.04.19 トレンドマイクロ セキュリティブログ
オンラインコーディングプラットフォームのセキュリティリスク
クラウドベースの「統合開発環境(Integrated Development Environment、IDE)」が利用可能になる以前は、開発者は通常、必要なツールすべてを自身のロー
2020.04.15 トレンドマイクロ セキュリティブログ
脅威を知る:「ゼロデイ攻撃」
「ゼロデイ攻撃」は、その時点ではまだ修正プログラム(パッチ)が公開されていない脆弱性を利用するサイバー攻撃です。つまり、その時点では根本的な解決方法がない状態での攻撃ということであ
2020.04.11 トレンドマイクロ セキュリティブログ
「新型コロナウイルス(COVID-19)」便乗脅威の最新情報
※本記事は全世界で確認された新型コロナウイルス(COVID-19)に便乗する脅威に関するまとめ記事です。最新情報に関して本記事にて順次更新を行ってまいります。また、特に日本国内で確
2020.04.11 トレンドマイクロ セキュリティブログ