フィッシングキャンペーンの標的となった有名なTikTokインフルエンサー
TikTokユーザーを標的とした新しいフィッシング詐欺が検出されました. 詐欺師の目的は、 125 プラットフォーム上の注目度の高いユーザーアカウント. This is believed to be the first major phishing attack on TikTok influencers.…
TikTokユーザーを標的とした新しいフィッシング詐欺が検出されました. 詐欺師の目的は、 125 プラットフォーム上の注目度の高いユーザーアカウント. This is believed to be the first major phishing attack on TikTok influencers.…
Emotetは復活しましたか? 悪名高いマルウェアがクリスマスに戻ってきたようです. マルウェアが法執行機関によって解体されてから数か月後, セキュリティ研究者のLucaEbachは、野生でのEmotetの使用の兆候を見ています. 彼の報告によると、TrickBot…
SharkBotは新しいAndroidトロイの木馬です (およびボットネット) 侵害されたデバイスのさまざまな機能にアクセスして、銀行および暗号通貨プラットフォームに関連する資格情報を取得できる. イタリアのユーザー, イギリス. と米国. これまでに標的にされてきた. Android…
最近実施された分析は、ウェブサイトのフィンガープリントに新たな光を当てています (WF) Torへの攻撃. 学者のチームによると、Torに対するWebサイトの指紋攻撃 (AlanTuringInstituteのGiovanniCherubin, 米国のロブ・ヤンセン. 海軍調査研究所, and Carmela…
CVE-2021-34484はMicrosoftのセキュリティの脆弱性です, 元々は8月にパッチが適用されましたが、現在はパッチバイパスで悪用可能です. この脆弱性により、通常のユーザーからシステムへのローカル特権の昇格が可能になる可能性があります. セキュリティ研究者のAbdelhamidNaceriによって発見されました. 関連している: ウィンドウズ…
新しいLinuxのワーム可能なボットネットが実際に観察されています. Abcbotと呼ばれる, 脅威は「比較的新しいクラウドサービスプロバイダーをターゲットにしている (CPS) 暗号通貨マイニングマルウェアとクリプトジャッキング攻撃,」トレンドマイクロの調査結果によると. マルウェアは、削除するコードを展開します…
Cybereasonのセキュリティ研究者は、TrickBotの仕組みに新たな光を当てました. 最新の調査結果によると、TrickBotとShathakの脅威グループが力を合わせています, TrickBotトロイの木馬の背後にいる脅威アクター, ウィザードスパイダーとして知られています, 現在、…
新しいLinuxの脆弱性が発見されました. jFrogとClarotyのセキュリティ研究者は、 14 BusyBoxLinuxユーティリティの脆弱性. BusyBoxLinuxの脆弱性: CVE-2021-42373からCVE-2021-42386へBusyBoxとは? BusyBox provides commands for embedded Linux environment within Android.…
ロビンフッド, 手数料無料の投資プラットフォーム, 膨大なデータ侵害に苦しんでいます, 同社の声明によると. 関連している: フォルクスワーゲンベンダーのデータ漏えいの詳細 3.3 11月の夜遅くに何百万人もの顧客 3, ロビンフッドはデータを経験しました…
CVE-2021-43267は、Linuxカーネルの透過的なプロセス間通信で新たに開示されたセキュリティの脆弱性です。 (TIPC). この欠陥は、ローカルとリモートの両方で悪用される可能性があります, カーネル内での任意のコード実行を可能にする. これの結果は取るだろう…
CVE-2021-1048は、Androidの新しいゼロデイ脆弱性であり、 38 2021年11月のパッチロールアウトにおけるその他の欠陥. どうやら, ゼロデイは野生で悪用されています. CVE-2021-1048 Kernel Zero-Day CVE-2021-1048 is a use-after-free issue in the…
シュルートレス, またはCVE-2021-30892, 新しいです, 脅威アクターがセキュリティ制限を回避できる可能性のあるOSレベルの脆弱性, システム整合性保護として知られています (SIP), デバイスを引き継ぐためにmacOSで. これが行われると, hackers could perform various arbitrary operations…
サイバー犯罪者は、新しいマルウェアサンプルの開発と、悪意のあるアプローチの改善に非常に積極的に取り組んできました。. PurpleSecの統計によると, 全体にわたるサイバー犯罪活動 2021 上がっています 600% COVID-19パンデミックによる. 結果として, サイバーセキュリティ研究者はいくつかを分析しました…
今週、これまで知られていなかったマルウェアローダーが発見されました. Wslinkと呼ばれる, このツールは「シンプルでありながら注目に値する」と説明されています,」は、悪意のあるWindowsバイナリをロードできます. ローダーは中央ヨーロッパに対する攻撃で使用されています, 北米, そしてその…
スパム操作で「次の大きなもの」になる可能性のある新しいマルウェアローダーが検出されました. 吹き替えSquirrelWaffle, 脅威は、悪意のあるMicrosoftOfficeドキュメントの「スパムスパム」です。. キャンペーンの最終目標は、有名な Qakbot を配信することです…
セキュリティ研究者はグローバルを検出しました, 活用する大規模なプレミアムSMSキャンペーン 151 ダウンロードされた悪意のあるAndroidアプリ 10.5 百万回. キャンペーンの最終目標, UltimaSMSと呼ばれる, ユーザーの知らないうちに、または同意なしにプレミアム サブスクリプション サービスに誘導することです。…
Mozillaは、50万人近くのユーザーによってインストールされた2つの悪意のあるFirefoxアドオンをブロックしました. 拡張機能はプロキシAPIを悪用して、ブラウザの更新を妨害しました. 関連している: Great Suspender Chrome 拡張機能には、マルウェア バイパスおよびバイパス XM 拡張機能が含まれており、ブラウザを妨害します…
Truth Socialは、ドナルド・トランプによって開発されたとされる新しいソーシャルメディアネットワークです。. トランプがビッグテックの専制政治と戦うための新しいソーシャルメディアプラットフォームを発表前大統領は水曜日にソーシャルネットワークの保留中の立ち上げを発表しました,…
CVE-2021-42299は、MicrosoftSurfaceProの新しい脆弱性です 3 ラップトップ. この欠陥により、攻撃者は企業ネットワーク内に悪意のあるデバイスを導入する可能性があります, デバイス認証メカニズムの侵害. マイクロソフトが説明したように, このメカニズムは、デバイスのIDを確認するのに役立ちます. これ…
アルゼンチン政府のITネットワークがハッキングされました. 結果として, 国の全人口のIDカードの詳細が盗まれました. データは現在「プライベートサークル」で販売されています,」最近報告された記録. どうやら, のハック…