
MicrosoftOfficeの新しいFollinaZero-Dayは、企業を危険にさらします
フォッリーナ, 現在はCVE-2022-30190として知られています (緩和策も利用可能です), は、任意のコード実行攻撃に悪用される可能性のあるMicrosoftOfficeの新しいゼロデイの名前です。. 脆弱性はnao_sec研究チームによって発掘されました, 発見後…
フォッリーナ, 現在はCVE-2022-30190として知られています (緩和策も利用可能です), は、任意のコード実行攻撃に悪用される可能性のあるMicrosoftOfficeの新しいゼロデイの名前です。. 脆弱性はnao_sec研究チームによって発掘されました, 発見後…
新しい分散型サービス拒否ボットネットが実際に検出されました. アップデート. ATが発表した新しい研究によると&T, EnemyBotは現在すぐに採用しています “悪用機能の一部としての1日の脆弱性。” VMwareWorkspaceONEなどのサービス, アドビ…
サイバーセキュリティ会社CiscoTalosのセキュリティ研究者は、最近、OpenAutomationSoftwareに8つの脆弱性を発見しました。 (OAS) プラットホーム. OpenAutomationソフトウェアプラットフォームの脆弱性 (CVE-2022-26082) 脆弱性はさまざまな攻撃に使用される可能性があります, 不適切な認証によって引き起こされたサービス拒否を含みます。…
Captchaclean.topとは? Captchaclean.topは、プッシュ通知をトリガーするように設計された疑わしいサイトです. 通常のブラウジング中にこのサイトに出くわした場合, プッシュ通知をサブスクライブするように求められます. これは悪意はありませんが, それ…
新しい調査により、QuantaCloudTechnologyサーバーに影響を与える深刻な脆弱性が明らかになりました. 脆弱性, PantsdownおよびCVE-2019-6260として知られています, 悪意のあるコード実行攻撃を引き起こす可能性があります. Eclypsiumの研究者によると, 欠陥はで発見されました 2019, 複数に影響を与える…
ChromeLoaderブラウザ拡張機能とは? ChromeLoaderは、WindowsマシンとmacOSマシンの両方に配布される可能性のある悪意のあるブラウザ拡張機能です。. ブラウザ拡張機能は現在、海賊版ソフトウェアの助けを借りて配布されています (ひびの入ったプログラム, 海賊版映画やテレビ…
ブラウザの設定を変更し、ユーザートラフィックを広告サイトにリダイレクトできる永続的で広範囲にわたるブラウザハイジャッカーに注意してください. セキュリティ研究者はChromeLoaderキャンペーンの増加について警告しています. 脅威は2月上旬に最初に観察されました, でも今は…
セキュリティ研究者は、Linuxシステムを標的とする新しいランサムウェアファミリーを発見しました. Cheerscryptと呼ばれる, ランサムウェアはVMwareESXiサーバーを対象としています. 昨年、VMWareESXi製品の2つの脆弱性が少なくとも攻撃に含まれていたことは注目に値します。…
RealAccountとは? RealAccountは、現在macOSユーザーを対象としているアドウェアプログラムです。. このようなアプリケーションは通常、偽のソフトウェアアップデートとバンドルされたインストーラーを介して配布されます, 他のプログラムと一緒にダウンロードされます. ウイルスではないにもかかわらず, などの広告サポートアプリ…
セキュリティ研究者は、WindowsにCobaltStrikeマルウェアをダウンロードする「謎の」悪意のあるPythonパッケージを検出しました, Linux, およびmacOSシステム. 「pymafka」と呼ばれる,」パッケージは、合法的な人気のあるライブラリPyKafkaになりすます, Python用のプログラマー向けのKafkaクライアント. ソナタイプによると…
Taptogoとは? Taptogoはブラウザハイジャッカーに分類されます, ブラウザのデフォルト設定を変更するように設定. 結果として, デフォルトの検索エンジン (スタートページ) 最初の承認なしにtogosearching.comに置き換えることができますまたは…
Greenspecialmyline.comとは? Greenspecialmyline.comは、ブラウザの通知をトリガーする疑わしいWebサイトです。. これらのプッシュ通知は、あなたをだまして購読させるように設計されています, そしてあなたがそうするなら, さまざまな広告やブラウザのリダイレクトが殺到します. これらの原因…
MozillaはFirefoxブラウザの新しいバージョンをリリースしました (100.0.2) 2つの重大なセキュリティ脆弱性のセットを修正する. パッチにより、このマイナーアップデートの重要性が非常に重要になります. 影響を受けるバージョンにはFirefoxが含まれます, Firefox ESR, Android版Firefox, とサンダーバード (Firefox…
リトルライトとは? Little-Lightは、広告をトリガーして疑わしいページにリダイレクトする、もう1つの疑わしいブラウザ拡張機能です。. 拡張機能は、さまざまなサードパーティのアプリストアで宣伝できます, またはフリーウェアのインストーラーに含めることができます. あなたも…
スマートに保つとは何ですか? Keep It Smartは、ブラウザ拡張機能の形で提供されるブラウザハイジャッカーです。. デフォルトの検索エンジンがkeepitsmart.todayに変更された場合, 次に、拡張機能をブラウザにダウンロードします。…
BlockAllとは – 広告をブロックする? 「BlockAll – 「ブロック広告」は、広告を生成するブラウザ拡張機能の名前です. これは、BlockAllがアドウェアおよび潜在的に望ましくないプログラムとして分類されることを意味します. 延長は防ぐことになっています…
ニュースとは-gocuco.com? News-gocuco.comは、プッシュ通知を購読させようとする可能性のある疑わしいWebサイトです。. 一度やったら, さまざまな広告や集中的なブラウザリダイレクトが殺到する可能性があります. この振る舞いのため, そのようなウェブサイトは…
CVE-2021-22573は、Java用のGoogleのOAuthクライアントの脆弱性です, 重大度スコアが 8.7 から 10 CVSSスケールで. CVE-2021-22573の脆弱性の原因? この脆弱性は、「IDTokenベリファイアが検証しない」という事実に起因します。…
UpdateAgentは、macOSシステムを対象とした十分に構築されたインフラストラクチャを備えたマルウェアドロッパーです。, もう一度更新されたようです. JamfThreatLabsによると, スポイトに変更が実装されました, 主にで書かれた新しい実行可能ファイルに焦点を当てています…
macOSは一般的にマルウェア攻撃に対して防弾であると信じられています. 不運にも, 統計は、Appleのオペレーティングシステムがしばしば脆弱であると見られる別の状況を明らかにしています. 例えば, の 2017 セキュリティ研究者は、 28.83 報告されたセキュリティ全体の割合…