
ネットワークセキュリティを向上させるためのユニークなHPプリンターバグバウンティ
多くの場合、プリンターは組織内で最も弱いリンクです。, プリンタの脆弱性がさまざまな悪意のあるキャンペーンで悪用され、ネットワーク全体が危険にさらされています. そのような脆弱性の1つが 2017, and enabled hackers to carry out remote code execution attacks on…
多くの場合、プリンターは組織内で最も弱いリンクです。, プリンタの脆弱性がさまざまな悪意のあるキャンペーンで悪用され、ネットワーク全体が危険にさらされています. そのような脆弱性の1つが 2017, and enabled hackers to carry out remote code execution attacks on…
CVE-2018-10901は、Linuxカーネルで最近公開された脆弱性の識別子です. すなわち, 脆弱性はKVM仮想化サブシステムに存在します, 仮想化拡張機能を含むx86ハードウェア上のLinux用の完全仮想化ソリューション. KVMの使用, a user can run…
おそらくあなたは知っていますが、ジョン・マカフィーはそれ以上会社の一員ではありませんでした 20 年. でも, 彼の名前はそれに関連付けられ続けています, 彼の他の多くのビジネス努力にもかかわらず. One of his most recent business ventures has…
グーグルでのEUの罰金 $5 億は、大企業に対する罰則の波が続いています. It turns out that the European Commission has issued a fine against four big manufacturers of consumer electronics –…
Microsoftは、最新バージョンのWindows用に多くの修正をリリースしました 10. より具体的には, 同社はWindowsをリリースしました 10 建てる 17134.191 Windows用 10 バージョン 1803 4月としても知られています 2018 アップデート, とビルド 16299.579 Windows用…
Bluetoothエクスプロイトは、ハッキングの地平線上では目新しいものではありませんが、脆弱なデバイスにセキュリティリスクを引き起こす可能性があります. 新しい脆弱性, CVE-2018-5383として識別, fits the description of a great threat as it is a highly critical cryptographic flaw.…
ブレイブブラウザのユーザーの場合, あなたはおそらく、その開発者がTorの新しいプライベートタブ機能への統合を発表したことを知っているでしょう. The new functionality integrates Tor into the browser and gives users a new…
データ転送プロジェクトについて聞いたことがありますか (DTP)? 最近発表されたオープンソースです, Googleによって作成されたservice-to-serviceプロジェクト, マイクロソフトとの提携, FacebookとTwitter. The project is in fact a data portability platform intended mainly for consumers…
NewSkyセキュリティのセキュリティ研究者によって新しいボットネットが検出されました, 彼らの発見はQihooの研究者によって確認されています 360 Netlab, Rapid7, とGreynoise. 問題のボットネットは、 18,000 1日でルーター,…
シスコは、いくつかの製品グループに見られる重大で重大度の高い一連の脆弱性に対する修正をさらにリリースしました– Policy Suite, SD-WAN, とネクサス. PolicySuiteの欠陥を詳しく見てみましょう. Vulnerabilities in Cisco Policy…
マイクロソフトは、顧客のセキュリティに焦点を当てたバグ報奨金プログラムを開始しています. このプログラムはアイデンティティバウンティプログラムと呼ばれ、 $500 に $100,000 会社のIDサービスのセキュリティの脆弱性を明らかにするため. 何…
Blackgearは、以前に検出されたサイバースパイキャンペーンであり、 2008. このマルウェアは日本の組織を標的にすることが知られています, 韓国と台湾, ターゲットは主に公共部門の機関とハイテク企業です. によると…
これは消えることのないトレンドです。サイバー犯罪者は、ますます高度化する技術の助けを借りて、常にセキュリティ防御を回避しようとします。. This leads us to the so-called fileless malware where the effectiveness of an attack…
さらに別の脆弱性, CVE-2018-0369として識別, シスコのソフトウェアにパッチが適用されています. 厳しい評価, この欠陥は、IPv4フラグメンテーションの脆弱性として説明されており、他の3つの中程度の重大度のバグとともに使用すると、サービス拒否につながる可能性があります。. CVE-2018-0369…
GitHubは、セキュリティアラートを提供することでJavaScriptとRubyをサポートすることが知られています, そして今、同じことがPythonにも有効になります. 言い換えると, GitHubは、Pythonプロジェクトのサポートを追加することにより、セキュリティアラート機能を更新しました. This relatively new…
インドのiPhoneユーザーを標的とした非常に標的を絞ったマルウェアキャンペーンがCiscoTalosのセキュリティ研究者によって発掘されました. キャンペーンは8月から実施されています 2015 スパイしている 13 特定のiPhone. The attackers who were most likely operating…
やっぱり騒音と頭痛, Facebookがついに (もうすぐ) 罰金–少なくとも英国では, 会社が£500,000を支払わなければならないところ ($664,000). 決定は、英国の情報コミッショナーオフィスの後に行われます (ICO) concluded the social…
少し前まで、ランサムウェアはサイバー脅威の第1位として「廃止」されました. でも, 新しい統計は、暗号化の脅威がますます多くの攻撃で戻ってきたことを明らかにしています. マルウェアの全体的な量も増加しています, shows a…
UbuntuLaunchpadにバグが報告されたとのことです (サスペンドモードを使用したローカル認証バイパスの吹き替え) 約1ヶ月前に数人のユーザーによって確認されました. このバグにより、個人がマシンに物理的にアクセスできるようになります…
別のパッチセットが7月の形でMicrosoftによって公開されました 2018 火曜日のパッチ. パッチバッチには、合計 54 その脆弱性 17 クリティカルと評価されています. 15 of those critical CVEs belong to Microsoft’s…