LATEST最新記事
-
ほぼこもセキュリティニュース
- 知らない管理者アカウントのあるWordPress
- WordPressは、専門的なプログラミング知識がなくても、ブログやWebサイトの作成・更新ができるソフトウェア（CMS）です。世界中のWebサイトの非常に高い割合で利用されており、個人の趣味ブログか…
-
ほぼこもセキュリティニュース
- CIFSwitchで特権獲得
- CIFSwitchは、LinuxカーネルのCIFS/SMB（Windowsファイル共有プロトコル）クライアントと、ユーザー空間の認証補助ツール「cifs-utils」の連携処理に存在する、ローカル特権…
-
ほぼこもセキュリティニュース
- 潜るBTMOB
- BTMOBは、Android向けリモートアクセス型トロイの木馬です。さまざまな機能を実装していて、大々的にクリアウェブで宣伝されているMaaS（Malware as a service）です。内容を見…
-
ほぼこもセキュリティニュース
- 狙った環境でマイニング
- マイニングは、ビットコインなどの暗号資産において、取引データの承認・記録作業を行うプロセスです。ネットワーク上の取引の正当性を証明し、ブロックチェーンという台帳に書き込む役割を果たします。この膨大な計…
-
ほぼこもセキュリティニュース
- KnowledgeDeliverサーバに投入されてしまうWebShell
- KnowledgeDeliverは、eラーニング統合プラットフォームです。教材の作成・配信から学習、成績データの集計・進捗管理までを1つのシステムで完結できるのが特徴です。専門的な知識がなくても映像や…
-
ほぼこもセキュリティニュース
- 広がってきているKali365
- Kali365は、Phishing-as-a-Service Kitです。この脅威活動は2026年4月くらいから観測されはじめたもので、活動が広がってきていることが確認されています。そういった背景があ…
-
ほぼこもセキュリティニュース
- 最近のInvisibleFerret
- InvisibleFerretは、ソフトウェア開発者やフリーランサーを標的としたサイバー攻撃キャンペーンで使用される、インフォスティーラー型マルウェアの名称です。主な特徴と手口は以下の通りです。 主な…
-
ほぼこもセキュリティニュース
- 悪用開始済みのMicrosoft Defenderの脆弱性
- Microsoft Defenderは、マイクロソフト社が開発・提供する統合セキュリティソリューションです。Windowsに標準で組み込まれており、悪意のあるソフトウェア（マルウェア）やランサムウェア…
-
ほぼこもセキュリティニュース
- パッチ適用後に必要だった追加操作
- SonicWall VPNという製品があります。名前の通り、SonicWall社が提供する、安全なリモートアクセス環境を実現するためのVPN（仮想プライベートネットワーク）ソリューションです。主に企業…
-
ほぼこもセキュリティニュース
- SSPRから開始される手口
- SSPRは、セルフサービスパスワードリセットです。いろいろな仕組みを利用する際に、パスワード認証を利用することになります。そして、この機能の広がりとともに、パスワードを忘れたしまった場合に対策する機構…