Microsoft Team、証明書の期限切れで一時利用できなくなる
headless曰く、 Microsoft Teamが日本時間3日夜から数時間にわたって利用できなくなったのだが、原因は証明書の期限切れによる失効だったそうだ(The Verge
2020.02.07 スラド
偽オリンピックチケット販売サイトを「Magecart」が改ざん?
トレンドマイクロでは日夜多くのサイバー攻撃を監視していますが、その中で非常に興味深い事例を確認しました。監視チームはあるWebサイトのコンテンツ内に、「Magecart」が使用する
2020.02.05 トレンドマイクロ セキュリティブログ
Apple、SMS経由での認証コードの標準化を提案、入力自動化が目的
Anonymous Coward曰く、 Appleが、SMSを使ったワンタイムパスコード認証のフォーマットを標準化したい意向を示しているという(ZDNet、AppleInside
2020.02.04 スラド
米国の学校運営組織がビジネスメール詐欺により23万米ドルの被害
ビジネスメール詐欺(Business Email Compromise、BEC)は法人利用者に大きな被害を与え続けている攻撃の1つです。2019年9月、米国のインターネット犯罪苦情
2020.01.31 トレンドマイクロ セキュリティブログ
ソフトバンクの元社員、業務情報をロシアに渡したとして逮捕される
Anonymous Coward曰く、 ソフトバンクの機密情報をロシア人に提供したとして、不正競争防止法違反(保護される営業秘密の漏洩)で逮捕された(ITmedia、ソフトバンク
2020.01.27 スラド
AndroidのUAF脆弱性を利用する不正アプリを初確認、サイバー犯罪集団「SideWinder」が関与か
トレンドマイクロではGoogle Playストアで3つの不正アプリを確認しました。これらのアプリは、連携することでAndroidデバイスを侵害し、個人情報を窃取します。3つのアプリ
2020.01.20 トレンドマイクロ セキュリティブログ
Microsoft、Internet Explorerのゼロデイ脆弱性を公表
Microsoftは17日、Internet Explorer(IE)のゼロデイ脆弱性(CVE-2020-0674)を公表するとともに、回避策を発表した( セキュリティアドバイザリ
2020.01.19 スラド
産業制御システムはハッキング可能?「Pwn2Ownマイアミ」開催直前
トレンドマイクロ運営のセキュリティ研究機関Zero Day Initiative(ZDI)が開催するハッキングコンテスト「Pwn2Own」は、この12年間で大きく成長し、進化し続け
2020.01.15 トレンドマイクロ セキュリティブログ
Twitter、Android版Twitterアプリを脆弱性の修正されたバージョンに更新するよう呼びかけ
Twitterは20日、攻撃者が非公開のアカウント情報を参照したり、メッセージを送信したりできるAndroid版Twitterアプリの脆弱性を最近修正したとしてアップデートを呼びか
2019.12.22 スラド
米国とカナダでの調査、最近90日以内にパスワードを忘れてパスワードリセットが必要になったとの回答が78%
headless曰く、 パスワードレス認証サービスを提供するHYPRの調査によると、最近90日以内にパスワードを忘れてパスワードリセットが必要になったとの回答が私生活で78%、仕
2019.12.19 スラド