サイバーニュース
CVE-2021-21998: VMwareのCarbonBlackAppControlの重大なバグ
VMwareのCarbonBlackAppControlに重大な脆弱性VMwareのCarbonBlackAppControl管理サーバーに脆弱性があります. 定格 9.4 CVSSスケールによると, 重大な欠陥により、認証なしで脅威アクターに管理者権限が付与される可能性があります. これ…
家 >ミレーナ・ディミトロワ
著者アーカイブ: ミレーナ・ディミトロワ - ページ 118
プロジェクトの開始以来SensorsTechForumに所属しているインスピレーションを得たライター兼コンテンツマネージャー. の専門家 10+ 魅力的なコンテンツの作成における長年の経験. ユーザーのプライバシーとマルウェア開発に焦点を当てています, 彼女はサイバーセキュリティが中心的な役割を果たす世界を強く信じています. 常識が意味をなさない場合, 彼女はメモを取るためにそこにいます. それらのメモは後で記事になる可能性があります! Milena@Milenyimをフォローする
サイバーニュース
ファッションブランドフレンチコネクション (FCUK) ランサムウェアに見舞われる
フレンチコネクション (FCUK), 衣料品会社, REvilギャングに関連するランサムウェア攻撃の最新の犠牲者です. 攻撃者は会社のバックエンドシステムに脆弱性を発見したようです, これにより、内部データを取得できるようになりました. Breached…
サイバーニュース
RCE攻撃に対して脆弱なDellBIOSConnect機能 (CVE-2021-21573)
デルのデバイスには、リモートの攻撃者がデバイスの起動前環境で任意のコードを実行する可能性のある4つの重大なセキュリティ上の欠陥が含まれています. 脆弱性は影響します 30 百万の個別のデルエンドポイント, Eclypsiumの研究者が発見. The said vulnerabilities are…
サイバーニュース
パッチが適用されていないRCEバグがPlingStoreに影響を与える, Linuxマーケットプレイス
ポジティブセキュリティの研究者は、パッチが適用されていない保存されたクロスサイトスクリプティングを発見しました (XSS) Linuxマーケットプレイスに影響を与える欠陥. この脆弱性により、チェックされていない可能性があります, ワーム可能なサプライチェーン攻撃. Plingベースのマーケットプレイスが影響を受けます, AppImageハブなど, Gnome-Look, KDE Discover App Store, Pling.com, and XFCE-Look.…
サイバーニュース
CVE-2021-33515 Dovecotの脆弱性により、電子メールのスヌーピングが可能になる可能性があります
セキュリティ研究者が脆弱性を発見, CVE-2021-33515, IMAPプロトコルを実行しているほとんどの電子メールサーバーによって展開されている基盤となるテクノロジー (インターネットメッセージアクセスプロトコル). 脆弱性は少なくとも1年前から存在しています, allowing attackers to bypass TLS email protections…
脅威の除去
PDFConverterSearchOnlineリダイレクトの削除
PDFConverterSearchOnlineとは何ですか? PDFConverterSearchOnlineは、ブラウザハイジャッカーおよび潜在的に望ましくないプログラムとして分類されます (PUP). この疑わしいツールバーの唯一の目的は、偽の検索エンジンを宣伝することです – pdfconvertersearchonline.com. Having this PUP installed on your system…
サイバーニュース
Torブラウザバージョン 10.0.18 ユーザー追跡の脆弱性を修正
Torブラウザを使用している場合, すぐに最新のアップデートを入手する必要があります. Torブラウザ 10.0.18 一連の問題を修正します, one of which is a vulnerability that could allow sites to track users by fingerprinting their installed apps.…
サイバーニュース
DarkRadiationランサムウェアはLinuxおよびDockerコンテナをターゲットにしています
DarkRadiationは、LinuxおよびDockerクラウドコンテナーを対象とする新しいランサムウェアです。. Bashでコード化, ランサムウェアは、特にRed Hat/CentOSおよびDebianLinuxディストリビューションを対象としています, トレンドマイクロの調査によると. 関連している: 以前は検出されなかったRotaJakiroマルウェアがLinuxX64システムを標的…
サイバーニュース
DroidMorphツールは、人気のあるAndroidAVプログラムがユーザーの保護にどのように失敗するかを示します
Androidアンチウイルスアプリケーションはどの程度効果的ですか? 新しい調査により、Android向けの人気のあるAVプログラムが、さまざまなマルウェアの順列からデバイスを保護できないことが明らかになりました。. 「Androidマルウェアの亜種の数 (クローン) 上昇していると, to stop…
サイバーニュース
iPhone Wi-Fiバグは、ワイヤレスネットワークに接続する機能を無効にする可能性があります
AppleのiOSは、Wi-Fiネットワークに接続するiPhoneの機能を無効にする可能性のあるワイヤレスネットワークの命名の問題を起こしやすい. Ant Financial Light-YearSecurityLabsのシニアセキュリティエンジニアが発見CarlSchou, the bug can permanently disable…
サイバーニュース
ソフトウェアサプライチェーン攻撃から保護するためのGoogleのSLSAフレームワーク
Googleは、ソフトウェアサプライチェーン攻撃の増加を緩和するためのソリューションに取り組んでいます. ソフトウェアアーティファクトのサプライチェーンレベルとは (SLSA)? ソフトウェアアーティファクトのサプライチェーンレベルと呼ばれる, または略してSLSA, the solution is…
サイバーニュース
プロセスゴースト: 最新のマルウェア回避技術
セキュリティ研究者は、マルウェアが感染したシステムで回避を達成するのに役立つ新しい悪意のある手法を発見しました. プロセスゴーストと呼ばれる, この手法は、攻撃者によって悪用され、セキュリティ保護を回避し、Windowsシステムで悪意のあるコードを実行する可能性があります。…
サイバーニュース
CVE-2021-3560: 7-1年前のpolkitバグが一部のLinuxディストリビューションに影響を与える
セキュリティ研究者は最近、Linuxsystemdのpolkitに脆弱性を発見しました. CVE-2021-3560として識別, 欠陥は少なくとも7年間存在していたようです. polkitは多くのLinuxディストリビューションで使用されているため, 脆弱性の影響はすべきではありません…
脅威の除去
デフォルトのアップグレードMacアドウェアを削除する
デフォルトのアップグレードとは? デフォルトのアップグレード (DefaultUpgrade) は、ユーザーの知らないうちに同意なしにシステムに侵入した可能性のあるアドウェアアプリケーションです。. これは、macOSをターゲットとする一連の不要なアプリのさらに別の例です。, デフォルトエクスプローラーなど,…
脅威の除去
Click.allow.mobi広告を削除する
Click.allow.mobi 広告 ブラウザに Click.allow.mobi のポップアップとプッシュ通知が表示されますか?? もしそうなら, Click.allow.mobiサイトに由来するものをクリックしないように注意する必要があります. Click.allow.mobi is a suspicious domain that tries to tries to trick you…
サイバーニュース
CVE-2021-32934: 重大なThroughTekバグにより、接続されたカメラへのアクセスが許可される可能性があります
新しいCISAアドバイザリは、ThroughTekのSDKに影響を与える重大なソフトウェアサプライチェーンの脆弱性について警告します (ソフトウェア開発キット). 欠陥, CVE-2021-32934として識別されたものは、オーディオおよびビデオストリームへの不適切なアクセスを取得するために悪用される可能性があります. その他の侵害シナリオには、脆弱ななりすましが含まれます…
脅威の除去
スマートブロッカー広告を削除する
スマートブロッカーブラウザ拡張機能とは? Smart Blockerは、ユーザーの知らないうちに同意なしにブラウザに「接続」された可能性のある疑わしいブラウザ拡張機能です。. または、便利なツールであると信じてダウンロードした可能性があります. Advertised as an…
サイバーニュース
iOSデバイスにCVE-2021-30761に対するパッチを適用する, CVE-2021-30762
Appleユーザーの注意を引くために–同社は最近、iOSでゼロデイ攻撃に対処する帯域外セキュリティパッチをリリースしました 12.5.3. 脆弱性は野生で悪用された可能性があります, すぐにデバイスにパッチを適用します. iOS 12.5.4 3つのバグを修正: CVE-2021-30737, CVE-2021-30761、…
サイバーニュース
フォルクスワーゲンベンダーのデータ漏えいの詳細 3.3 百万人の顧客
大規模なデータ侵害がフォルクスワーゲンのベンダーの1つに影響を及ぼしました, の個人情報を公開する 3.3 百万人の顧客. ベンダーは、システムの1つを2年間開いたままにしました, 8月の間 2019 と5月 2021. フォルクスワーゲンのデータ侵害: どうした? "の上…
サイバーニュース
GoogleWorkspaceClient-Side暗号化によりセキュリティが大幅に向上
新しいGoogleの発表によると, 検索の巨人は、GoogleWorkspaceのクライアント側の暗号化を展開しています, 以前はGSuiteと呼ばれていました. The new addition synchronizes with Google Workspace and Google Chat’s broader availability to all users with a…