LATEST最新記事
-
ほぼこもセキュリティニュース
- 最近のInvisibleFerret
- InvisibleFerretは、ソフトウェア開発者やフリーランサーを標的としたサイバー攻撃キャンペーンで使用される、インフォスティーラー型マルウェアの名称です。主な特徴と手口は以下の通りです。 主な…
-
ほぼこもセキュリティニュース
- 悪用開始済みのMicrosoft Defenderの脆弱性
- Microsoft Defenderは、マイクロソフト社が開発・提供する統合セキュリティソリューションです。Windowsに標準で組み込まれており、悪意のあるソフトウェア（マルウェア）やランサムウェア…
-
ほぼこもセキュリティニュース
- パッチ適用後に必要だった追加操作
- SonicWall VPNという製品があります。名前の通り、SonicWall社が提供する、安全なリモートアクセス環境を実現するためのVPN（仮想プライベートネットワーク）ソリューションです。主に企業…
-
ほぼこもセキュリティニュース
- SSPRから開始される手口
- SSPRは、セルフサービスパスワードリセットです。いろいろな仕組みを利用する際に、パスワード認証を利用することになります。そして、この機能の広がりとともに、パスワードを忘れたしまった場合に対策する機構…
-
ほぼこもセキュリティニュース
- 偽のAppleセキュリティアップデート
- Appleのセキュリティアップデートは、iPhoneやMacなどのOSや標準アプリに見つかったセキュリティの弱点（脆弱性）を修正し、悪意ある第三者からのハッキングやデータ抜き取りを防ぐための重要な更新…
-
ほぼこもセキュリティニュース
- VMware Fusionの特権昇格
- VMware Fusionは、macOS上でWindows、Linuxなどの別のOSを仮想マシンとして実行できる、Broadcom社が開発した強力な仮想化ソフトウェアです。再起動することなく、macO…
-
ほぼこもセキュリティニュース
- NGINXの18年前からあった脆弱性
- NGINXは、世界中で広く使われているオープンソースのWebサーバソフトウェアです。軽量かつ高速で、特に大量の同時アクセスを効率よく処理できるため、Apacheなどの従来のサーバに代わって大規模サイト…
-
ほぼこもセキュリティニュース
- exploit開発競争
- 生成AIの周辺で、いろいろな取り組みが実施されています。その一つに、この取り組みがありました。exploit開発競争です。 研究者がEximに存在する脆弱性を発見しました。Eximは、Linuxなどの…
-
ほぼこもセキュリティニュース
- TONを使うTrickMo
- TrickMoは、Android向けのバンキングマルウェアです。TrickMoは新しいマルウェアではなく古くは2019年から観測されています。そんなTrickMoの、最近のバージョンでは、TONを使う…
-
ほぼこもセキュリティニュース
- JDownloaderの公式サイトの侵害
- JDownloaderは、Javaで書かれたダウンロードマネージャです。JDownloaderは通常のファイルをダウンロードできるだけでなく、MEGA.nzなどのオンラインファイルホスティングサービス…