マルウェア「Zloader」の歴史と攻撃手法を概説
バンキングマルウェア「ZBOT(別名:Zeus)」は、過去20年間で最も多くの被害をもたらした古くから存在するマルウェアファミリの1つです。ZBOTは2006年に初めて登場した後
2021.10.23 トレンドマイクロ セキュリティブログ
ランサムウェア「Cring」の攻撃手法を解説
本ブログでは、ランサムウェア「Cring」の攻撃が国内で拡大する状況であったことを、2021年5月の記事でお伝えしました。その際のCringの攻撃活動では初期アクセスを?取得するた
2021.10.20 トレンドマイクロ セキュリティブログ
Weekly Report: Apache HTTP Serverにディレクトリトラバーサルの脆弱性
【1】Apache HTTP Serverにディレクトリトラバーサルの脆弱性 情報源 Japan Vulnerability Notes JVN#51106450Apache
2021.10.13 JPCERT/CC注意喚起
Weekly Report: 複数のCisco製品に脆弱性
【1】Apache HTTP Serverにディレクトリトラバーサルの脆弱性 情報源 Japan Vulnerability Notes JVN#51106450Apache
2021.10.13 JPCERT/CC注意喚起
Weekly Report: 複数のMozilla製品に脆弱性
【1】Apache HTTP Serverにディレクトリトラバーサルの脆弱性 情報源 Japan Vulnerability Notes JVN#51106450Apache
2021.10.13 JPCERT/CC注意喚起
Weekly Report: スマートフォンアプリ「Nike」における Custom URL Scheme の処理にアクセス制限不備の脆弱性
【1】Apache HTTP Serverにディレクトリトラバーサルの脆弱性 情報源 Japan Vulnerability Notes JVN#51106450Apache
2021.10.13 JPCERT/CC注意喚起
情報窃取型マルウェア「FormBook」がOffice 365ゼロデイ脆弱性(CVE-2021-40444)を悪用
トレンドマイクロでは、2016年以降、拡散されている情報窃取を行うマルウェア「FormBook」の最新バージョンを使用した新たな攻撃を検出しました。過去数年、macOSの拡張サポー
2021.10.12 トレンドマイクロ セキュリティブログ
Let's Encryptの9月末のルートCA証明書期限切れ、複数サイトで影響発生
以前から問題となっているLet's Encryptのルート証明書「DST Root CA X3」問題だが、ZDNetの記事によると、この証明書が9月30日に期限切れになったことによ
2021.10.08 スラド
サイバー攻撃グループ「APT-C-36」による南米諸国へのメール攻撃を解説
2019年、トレンドマイクロは、コロンビアを拠点として、南米諸国の企業に対してメール攻撃を展開していると思われる攻撃者についてブログ記事を公開しました。この攻撃者は「APT-C-
2021.10.07 トレンドマイクロ セキュリティブログ
マルウェアがSSL/TLS証明書を悪用する手口を解説
近年のマルウェアは、自身のネットワークトラフィックを隠匿するために暗号化を行うことが増えています。一般的なネットワーク通信の暗号化が普及していることを考えると、これは当然のこととも
2021.10.08 トレンドマイクロ セキュリティブログ