LATEST最新記事
-
ほぼこもセキュリティニュース
- 便利さと危険は表裏一体？
- PCを使っている時間の中でブラウザを使っている時間は長いです。 そんなブラウザの操作を快適化してくれるものがあります。 ブラウザエクステンションとかブラウザプラグインとかの類のものです。 いろいろなサ…
-
ほぼこもセキュリティニュース
- 毅然たる姿勢で立ち向かえるでしょうか
- オランダ科学研究機構（NWO）がランサムウェア攻撃にあい、データ漏洩されてしまったことが確認されています。 昨年から多く発生している二重恐喝型の脅威です。 犯罪者はNWOのネットワークに侵入し、内部文…
-
ほぼこもセキュリティニュース
- いつの間にかだれでもアクセスできる状態になる会計管理ソフトのデータ
- もうすぐ年度の締めの季節です。 そんななか、会計管理ソフトのデフォルト権限設定に関連した機能における脅威が確認されています。 米国で80%以上のシェアを持つQuickbooksという会計ソフトがありま…
-
ほぼこもセキュリティニュース
- 内容が信用できるかわからない署名済みPDF文書
- 署名した人が信用できるかどうか、という話ではありません。 PDF文書は多くのところで使われていると思います。 PDF文書は他の編集可能な種類のドキュメントファイルに比べて、内容が書き換わっていないこと…
-
ほぼこもセキュリティニュース
- 中身がまだ来ないマルウェア
- 先週、Appleの新しいCPU（M1チップです）にネイティブ対応したマルウェアが観測された、と話題になっていたと思います。 その後、そのニュースはそんなに気にしていなかったのですが、あれから数日経過し…
-
ほぼこもセキュリティニュース
- 世界で3番目にマルウェア攻撃にあっている国
- それはインドだそうです。 ちなみに、1番と2番は、米国と日本だそうです。 インドでも日本と同様に、パンデミック以降にビデオ会議の利用も高まっておりマルウェア攻撃が成り立ちやすい、というような背景も少な…
-
ほぼこもセキュリティニュース
- メール添付じゃない方法でやってくるマルウェア
- いろいろなマルウェアがあります。 マルウェアの配布方法にも流行がありますが、ここのところは、メールに添付されたモノをいかにして受信者に開かせるか、というパターンが多いと思います。 近頃、メール添付じゃ…
-
ほぼこもセキュリティニュース
- 警備員
- 毎日いろいろなツールやデータが公開されています。 有益なツールやデータも多いですが、機密データや認証情報が意図せずに公開されている状態になることは困ります。 ご存じの方も多いことと思いますが、そんなあ…
-
ほぼこもセキュリティニュース
- 全部VMにしちゃえばいいんじゃないの
- いろんなマルウェアがあります。 高度化された危険なマルウェアのなかには、セキュリティソフトなどでの検査を回避するために、その動作環境がVMだとわかると悪事を開始しない、っていうものもあります。 だった…
-
ほぼこもセキュリティニュース
- セキュリティ対策ソフトを使った特権昇格からのファイル置き換え
- セキュリティ対策ソフトもソフトですから、バグはやっぱりありますよね。今回見つかったのは、Microsoft Defenderの脆弱性でした。内容としては、特権昇格が可能で、そのうえでファイルを送り込ん…