
ヘルツブリード: 周波数サイドチャネル攻撃はすべてのIntelプロセッサに影響を及ぼします (CVE-2022-24436)
Hertzbleedは、情報開示を可能にする可能性のある周波数サイドチャネルに関連するサイドチャネル攻撃の新しいファミリです。. この問題は、テキサス大学の研究者グループによって発見され、詳細に説明されました。, ワシントン大学, およびイリノイ大学…
Hertzbleedは、情報開示を可能にする可能性のある周波数サイドチャネルに関連するサイドチャネル攻撃の新しいファミリです。. この問題は、テキサス大学の研究者グループによって発見され、詳細に説明されました。, ワシントン大学, およびイリノイ大学…
ProcesserGridとは? ProcesserGridは、AdLoadmacOSアドウェアファミリーのさらに別のイテレーションです。. 名前が示すように, AdLoadプログラムの主な目的は、感染したMacに広告をロードすることです. これらの広告は、潜在的な被害者をさまざまな疑わしいページに連れて行く可能性があります,…
CommonCreativeとは? CommonCreativeは、AdLoadファミリーに属するアドウェアプログラムの名前です。. セキュリティ研究者は、野生の多数のAdLoadバリアントを検出しました, トロイの木馬化されたダウンロードと偽の更新を介してmacOSユーザーに感染する. 結果として…
「CUDA.frameworkはコンピュータに損傷を与えます」ポップアップメッセージとは何ですか? Appleユーザーは、「CUDA.frameworkがコンピュータに損傷を与える」と主張するしつこいポップアップウィンドウについて不平を言っています。. 実際には, CUDAは、NVIDIAによって作成されたツールキットであり、「開発…
マイクロソフトの6月 2022 火曜日のパッチが公開されました, の修正を含む 55 脆弱性, 悪名高いフォッリーナの欠陥を含む. 今日まで, CVE-2022-30190 Microsoft Officeのゼロデイ攻撃では、任意のコード実行攻撃に悪用される可能性のある緩和策しか利用できませんでした。…
DirectNetworkとは? DirectNetworkは広告でサポートされているアプリケーションです (アドウェア) macOSユーザーを対象としています. IndexInterfaceやNavigateNetworkに似ています. DirectNetworkは、ソーシャルエンジニアリング詐欺のために展開されたページに移動する可能性のある広告を表示します, 偽のダウンロードページ, 偽のエラーメッセージ…
DiskFreshとは? DiskFreshは疑わしいです, 悪意のあるアプリケーションの可能性. ほとんどの場合, これらのアプリは、トロイの木馬化されたダウンロードまたはバンドルされたソフトウェアインストーラーを介してコンピューター上で終了します. 言い換えると, あなたはそれを考えるのであなたはアプリケーションをダウンロードします…
Tumgir.comとは? Tumgir.com は悪意のある要素が潜んでいる可能性がある、完全性に疑問のある Web サイトです. Tumblr からコンテンツをスクレイピングしており、iPhone ユーザーに影響を与える問題に関連しているとされています。. でも, iPhoneに限ったことではないけど; it can also impact desktop…
BlissFreshとは? BlissFreshは、Macユーザーを対象としたアドウェアプログラムです。. AdLoadアドウェアファミリーに属しています, 多数の同様の不要なアプリケーションと一緒に. BlissFreshは、便利なトロイの木馬化されたアプリケーションを介してインストールされた可能性があります, 正当なユーティリティ。…
PureCrypterは、PureCoderとして知られる脅威アクターによって現在開発されている新しいマルウェアローダーです。. ローダーはフル機能を備えており、少なくとも3月から地下市場で販売されています。 2021, Zscalerの研究者による新しいレポートによると。…
これは、ランサムウェアオペレーターによって現在使用されている、積極的に悪用されている脆弱性の例です。: CVE-2022-26134. これは確かに、ConfluenceサーバーとデータセンターにおけるAtlassianの認証されていないリモートコード実行の重大な脆弱性です。. この脆弱性により、…
HelloXDは、11月から二重恐喝攻撃を実行している比較的新しいランサムウェアファミリーの名前です。 2021. ランサムウェアには、WindowsシステムとLinuxシステムの両方に影響を与える複数の亜種があります. HelloXDと他の違い, 同様のランサムウェア…
IndexInterfaceとは何ですか? IndexInterfaceは、Macユーザーに影響を与えるアドウェアプログラムです。. バックドア機能を備えた一般的なアドウェアの侵入として検出できます. これは、IndexInterfaceを過小評価してはならないことを意味します, 他の侵入の機会を生み出す可能性があるため,…
MIT CSAIL研究者のチームは、最近PACMANを開示しました, 「ポインタ認証をバイパスできる新しいハードウェア攻撃 (PAC) AppleM1CPUで。」この攻撃は、中央メモリ保護メカニズムを回避するための投機的実行攻撃に基づいています。, 既知…
BBIIウイルスとは? Bbiiは、STOP/DJVUランサムウェアファミリーの最新版です。. ランサムウェアは、侵害されたコンピューターで発見されたすべてのファイルを暗号化します, と追加します . 拡大. 暗号化手順が終了したら, ファイルが機能しなくなる. の…
ナビゲートネットワークとは? ナビゲートネットワークは、特にmacOS環境を対象としたアドウェアプログラムです。. 私たちの調査によると、NavigateNetworkは、少なくとも2年間MacユーザーをターゲットにしているAdLoadアドウェアファミリーに属しています。. AdLoadにはさまざまなバリエーションがあります, と…
シンビオート, ブラックベリーの研究者によって発見された, は、感染したマシンで実行中のすべてのプロセスに感染するように設計された新しいLinuxマルウェアです。. このマルウェアは、アカウントのクレデンシャルを盗み、そのオペレーターにバックドアアクセスを提供することができます. SymbioteLinuxマルウェアの調査…
最近, 後にCVE-2022-30190識別子が与えられたいわゆるFollinaWindowsの脆弱性について書きました. 脆弱性はnao_sec研究チームによって発掘されました, ベラルーシのIPアドレスからVirusTotalにアップロードされたWord文書の発見に続いて。…
SkipTheAdzとは何ですか? SkipTheAdzは、公式ページからダウンロードできるブラウザ拡張機能です。. でも, 他のプログラムのインストーラーに含めることもできます (いわゆるバンドルされたソフトウェアインストーラー). 悪意はないが, ブラウザ拡張機能…
Emotetマルウェアが、特にChromeでクレジットカードの詳細を吸い上げるように設計された新しいモジュールで戻ってきました. Emotetが帰ってきた… 繰り返しになりますが、この発見は、新しいモジュールがE4ボットネットによってドロップされるのを観察したProofpointの研究者からのものです。. 「私たちに…