CVE-2017-1000364, Linuxパッチのスタックスラッシュの欠陥
さまざまなUnixベースのオペレーティングシステムにおける10年前の脆弱性についてどう思いますか, Linuxのように, OpenBSD, NetBSF, FreeBSDとSolaris? 不運にも, この質問は、そのような脆弱性として理論的な質問ではありません (CVE-2017-1000364として識別) 発見されました,…
さまざまなUnixベースのオペレーティングシステムにおける10年前の脆弱性についてどう思いますか, Linuxのように, OpenBSD, NetBSF, FreeBSDとSolaris? 不運にも, この質問は、そのような脆弱性として理論的な質問ではありません (CVE-2017-1000364として識別) 発見されました,…
CVE-2017-9948は、MicrosoftSkypeで最近発見されたスタックバッファオーバーフローの脆弱性です。 7.2, 7.35, と 7.36 前 7.37. Skypeの欠陥には、メッセージボックス内のリモートRDPクリップボードコンテンツのMSFTEDIT.DLLの誤った処理が含まれます, 研究者によって説明されたように. The highly severe…
SamSamランサムウェアは、少なくとも3月から存在しています 2016, しかし、研究はそれが再びアクティブであることを示しています. 今回は, ランサムウェアの背後にいる犯罪者は、大量の身代金を要求しています, AlientVaultの研究者は言う. 関連記事: サムサム…
巨大なGoogleインデックスを検索する個人情報の種類について考えたことはありますか? おそらくあなたはしていません? ここにいくつかの考えがあります– Googleは、医療データを除外するために検索エンジンのインデックスを黙って変更しました. Why is that a…
Googleバックアップと同期について聞いたことがありますか? どうやら, バックアップと同期は、Googleが6月に展開を開始しようとしている新機能です 28. The feature will assist users in backing up their important files to the cloud.…
今月上旬, Check Pointのセキュリティ専門家は、Fireballと呼ばれるブラウザハイジャッカーとマルウェアダウンローダーについて報告しました。. 警備会社は、中国のマルウェアが 250 百万のシステム. マイクロソフト, 一方で,…
ウィンドウズ 10 オペレーティングシステムでのPatchGuardカーネル保護のバイパスに対して脆弱です. バイパス, 吹き替えGhostHook, OSをルートキットに対して脆弱にします. Even though Windows 10’s protection against rootkit attacks has been known to be quite efficient…
ノートンライフロックは3つの欠陥を修正しました (CVE-2017-6326, CVE-2017-6324, CVE-2017-6325) SymantecMessagingGatewayで (SMG). 脆弱性はリモートでコードが実行されたものでした, 特権の昇格とファイルインクルードのタイプ. 脆弱性に対処するセキュリティアドバイザリが発行されました. 関連記事: Symantec…
あなたはOpenVPNのユーザーですか? ソフトウェアは今週、4つの脆弱性にパッチを適用しました. One of the flaws is quite severe – a remote code execution bug that could allow an authenticated attacker to run code on a compromised box.…
PoS端末は、ハッキング攻撃の主な被害者です。 2016, 新しいTrustwaveレポートは. 販売端末を狙った攻撃は 31% 去年, 一方、eコマースのインシデントは 26%. 49% のデータ侵害の割合 2016 Happened in…
ホンダはWannaCryサイバー攻撃に見舞われ、日本国内の自動車工場の1つが1日中断しました。. 日本の自動車会社は狭山の工場を閉鎖したと言った, 東京近郊, の上…
Kasperskyは最近、Microsoftに対して欧州委員会およびドイツ連邦カルテル庁に独占禁止法違反の申し立てを行いました。. アンチウイルス会社は最後に同じことをしました 2016 ロシア連邦独占禁止局と. 理由について, Kaspersky believes that Microsoft…
MacRansomとMacSpyは、同じ人物によって作成された新しいMacマルウェアの2つのサンプルです。. その人物は、2つのダークウェブポータルでサービスとしてのマルウェアモデルを介して2つの製品を販売しています。. Potential customers and…
Kasperskyは、Microsoftに対して欧州委員会およびドイツ連邦カルテル庁に独占禁止法違反の申し立てを行いました。. アンチウイルス会社は、最後にすでに同じことをしました 2016 ロシア連邦独占禁止局と. これらの措置の理由?…
死刑執行人 (Cellat) ランサムウェアは、MalwareHunterTeamのセキュリティ研究者によって最近発見されたさらに別の暗号ウイルスです。. Executionerランサムウェアはユーザーのデータを暗号化し、暗号化されたファイルに6つのランダムな文字を追加します. The crypto virus also changes the desktop wallpaper of…
CryMoreランサムウェアは、TMCとして知られるハッカーによって作成された新しい暗号ウイルスです。. ランサムウェアは、事前定義されたファイル拡張子のリストに基づいてファイルを暗号化または削除する場合があります. CryMoreランサムウェアを削除するには, この記事を注意深く読んでください…
GoogleはCVE-2017-5070および 29 ブラウザの最新の安定バージョンにおけるChromeのその他の欠陥, クロム 59.0.3071.86. Googleが支払いました $23,500 調査結果について外部の研究者に. Chromeの欠陥に加えて, a type confusion vulnerability…
何らかの理由で, 多くの場合、企業は沈黙の中で深刻なセキュリティギャップを修正することを選択します. それはまさに、IBMが回避策を静かにリリースしたときに起こったことです。, エンタープライズバックアップソフトウェアの欠陥への対処. 脆弱性, given…
古いマルウェアは消えません, 古い事件の最近の復活から明らかなように. ちょうど昨日、有名なBackdoor.NitalとGh0stRATの更新された配布について書きました. この記事はワームの種類の別の古いマルウェアに捧げられています…
DuoSecurityはのセキュリティ状態を分析しました 4.6 を含む百万のエンドポイントデバイス 3.5 百万台の携帯電話. デバイスはさまざまな業界や世界の地域から取得されているため、分析は非常に包括的で指標になります。. 研究は基づいていた…