21
Oracle Java の脆弱性対策について(2025年4月)
MyJVNバージョンチェッカで最新バージョンのソフトウェアをチェックする 概要 2025年4月16日(日本時間)に Or
2025.04.16 IPA
22
美容家電のテスコム、“なりすましアカウント”からのPR案件依頼に注意喚起 「通報は続けておりますが、なかなか凍結されず」
TESCOMブランドのヘアドライヤーなどを製造販売するテスコム電機は14日、公式Xアカウントで、なりすましInstagramアカウントによるPR案件依頼について注意喚起した。
2025.04.15 ITmedia NEWS セキュリティ
23
組織間の信頼関係を悪用する高度なビジネスメール詐欺(BEC)の手口とその対策
本ルールの内容は、要求に応じて追加、変更することも可能です。 Trend Vision Oneをご利用中で、かつ「Threat Insights」(現在プレビュー版)が有効となって
2025.03.25 トレンドマイクロ セキュリティブログ
24
中国背景の標的型攻撃者集団「Earth Alux」が用いる諜報活動ツール群:その高度な攻撃手法に迫る
APT(Advanced Persistent Threat)に分類される標的型攻撃者集団「Earth Alux」の手口や戦術がトレンドマイクロの継続的な監視活動や調査により明らか
2025.04.18 トレンドマイクロ セキュリティブログ
25
複数のSchneider Electric製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 物理アクセス可能でファイルシステムに関する高度な知識を持つ攻撃者によって、無線を工場出荷時の設定にされ、機微な
2025.04.18 JVN
26
米セキュリティ研究者が“謎の失踪” 大学Webサイトから情報抹消、FBIも自宅捜索 中国の助成金が関係か
米国の研究者が突如として姿を消した。大学のWebサイトからはプロフィールが抹消され、自宅は米連邦捜査局(FBI)の家宅捜索を受けたと伝えられている。その後、本人の無事は確認されたも
2025.04.08 ITmedia NEWS セキュリティ
27
2025 年 4 月のセキュリティ更新プログラム (月例)
2025 年 4 月 8 日 (米国時間) 、マイクロソフトは、マイクロソフト製品に影響する脆弱性を修正するために、セキ
2025.04.09 マイクロソフト セキュリティチーム
28
“電気照明”でIoTデバイスを遠隔操作する攻撃 最大20m先から蛍光灯を制御、電磁干渉で機器を妨害
浙江大学に所属する研究者らは、別の部屋から室内の電気照明を使ってIoTデバイスを遠隔操作できる攻撃を提案した研究報告を発表した。
2025.04.15 ITmedia NEWS セキュリティ
29
トレンドマイクロ製Deep SecurityおよびCloud One - Workload SecurityのWindows版Agentにおける複数の脆弱性
トレンドマイクロ株式会社から、Deep SecurityおよびCloud One - Workload SecurityのWindows版Agent向けのアップデートが公開されまし
2022.10.07 JVN
30
攻撃グループ「Water Gamayun」が用いる不正なツールやインフラの詳細を分析
まとめ 今回のWater Gamayunによる攻撃キャンペーンは、署名付きのMicrosoftインストーラファイルを通して不正なペイロードを送り込み、LOLBinを不正な目的に転用
2025.04.17 トレンドマイクロ セキュリティブログ