ほぼこもセキュリティニュース

LATEST最新記事

• ほぼこもセキュリティニュース

  CVE-2022-0609とその仲間たち

  Chromeの更新が案内されています。 98.0.4758.102というバージョンです。 ブラウザのバージョンはここのところ特に頻繁に更新されますが、これはその一つです。 この更新には11のセキュリテ…

  2022.02.17

• ほぼこもセキュリティニュース

  Exchange serverに来るSquirrelwaffle

  Squirrelwaffleはマルウェアローダーです。 スパムキャンペーンで悪意のあるオフィスドキュメントとして添付ファイルの形式で配布されます。 こんな感じです。 メールの添付ファイルとしてSqui…

  2022.02.16

• ほぼこもセキュリティニュース

  CVE-2022-24086の緊急パッチ

  MagentoというECサイトを構築する際によく選択される仕組みがあります。 Magentoには無償のオープンソース版やサポート付きの有償版などがあり、多くのサイトで利用されています。 同じジャンルの…

  2022.02.15

• ほぼこもセキュリティニュース

  CVE-2022-24348のある継続的デプロイツール

  継続的デプロイツールとしていくつものツールがリリースされています。 多くの開発の現場でこういったものが活用されています。 そういったツールの一つに、Argo CDがあります。 Argo CDは、Kub…

  2022.02.14

• ほぼこもセキュリティニュース

  また来たRedLine

  今度はWindows11です。 最近Windows11へのアップグレードを促される機会が増えています。 会社のパソコンでも家のパソコンでもアップグレードを促すメッセージを見るようになりました。 脆弱性…

  2022.02.10

• ほぼこもセキュリティニュース

  CVE-2021-43890によって変更されるWindowsの動作

  いろいろな会社が脆弱性対策のためのパッチの提供を行っています。 パッチを提供しても、そのパッチの狙っていた脆弱性のカバーが十分にできていないことが後でわかるということもあります。 そういう悲しい流れに…

  2022.02.09

• ほぼこもセキュリティニュース

  写真をもっていくRoaming MantisとWroba

  Roaming Mantisは以前から観測されているマルウェアです。 2018年にはすでに観測されていて、長い期間にわたって機能拡張しながら活動を続けています。 機能はどんどん拡張されてきていますが、…

  2022.02.08

• ほぼこもセキュリティニュース

  ALPHV（BlackCat ）＝ DarkSide（BlackMatter）？

  ALPHVと名乗る犯罪組織があります。 彼らはRust言語で書かれたマルウェアを使ってRaaS（Ransomware as a Service）を展開しています。 ALPHVとしての活動は、2021年…

  2022.02.07

• ほぼこもセキュリティニュース

  CVE-2019-1458とxPack

  xPackはバックドアです。 中国に関連しているとされているAntlionがこのマルウェアを使用しています。 このxPackを使った攻撃活動が非常に長期間にわたって実施されていた事例がいくつか確認され…

  2022.02.04

• ほぼこもセキュリティニュース

  PowerLess Backdoor

  Phosphorusとして追跡されているハッキンググループがあります。 彼らが現在使用しているツールが観測されています。 PowerLess Backdoorです。 これはトロイの木馬です。 こんな感…

  2022.02.03