セキュリティ研究者のチームは、Bluetoothデバイスを危険にさらす新しいタイプの攻撃を特定しました. 脆弱性はBluetoothコアとメッシュプロファイルの仕様にあります, and could help attackers conceal their endeavours as legitimate devices to perform man-in-the-middle attacks.…
Androidアプリはどの程度プライベートですか? セキュリティ研究者が発見 23 ユーザーの個人データを漏洩するモバイルアプリケーション, そしてそれをオープンインターネットに公開する. 新しいチェックポイントの調査によると, チャットメッセージ, メール, 場所, パスワード, 写真, と…
組織でのクラウドコラボレーションツールの採用が増加しています, ハッカーの興味もあります. Proofpointによる新しい調査によると, Microsoft と Google のクラウド インフラストラクチャを悪用してホストする攻撃者が増加しています。…
今月上旬, Androidに影響を与えるQualcommGraphicsとArmMaliGPUDriverの4つのセキュリティ脆弱性にパッチが適用されました. 脆弱性が野生で悪用された可能性が高いため, Googleはセキュリティ情報を更新する必要がありました. 四…
グーグルの公式ブログでの最近の発表は、同社がクロームブラウザの機能をアップグレードしたことを明らかにした. ユーザーを保存するChromeパスワードマネージャーの組み込みツール’ login credentials for different sites has been set to detect security…
これがサイバーセキュリティ分野の皮肉の輝かしい例です. 先週、サイバー保険会社AXAのフランス支社は、ランサムウェアの支払いをカバーするポリシーを作成しないと発表しました。. この発表の直後, タイでの同社の事業, マレーシア,…
サイバーセキュリティの研究者は、ブラジルを起源とし、スペインのAndroidユーザーを標的とする新しい危険なバンキング型トロイの木馬を明らかにしました, ポルトガル, フランス, とイタリア. ビザロと呼ばれる, トロイの木馬は、の顧客からログイン資格情報を盗もうとしています。 70 銀行. “Following in the…
DarkSideランサムウェアグループ, コロニアルパイプラインに対する攻撃で知られています, 新しい犠牲者がいる–日本のハイテク企業東芝の子会社. The company has admitted to being a victim of a security breach caused by the DarkSide ransomware.…
セキュリティ研究者は、彼らが観察している新しいランサムウェアの傾向を概説しました–トリプル恐喝. チェックポイントの最新のランサムウェアレポートによると, ランサムウェアのオペレーターは現在、いわゆるトリプル恐喝に依存しています, where they are demanding ransom payments from the…
ニュースレポートによると、コロニアルパイプラインは身代金を $5 DarkSideランサムウェアコレクティブに100万. 壊滅的な攻撃はまた、東海岸の燃料価格に変動をもたらしました. コロニアルパイプラインは身代金を支払う “The…
AppleのmacOSおよびiOSデバイスの所有者の注意を引く: デバイスの検索機能が脆弱であることが判明しました. この脆弱性は、ランダムに通過するデバイスとの間でデータを転送するために悪用される可能性があります, に接続していなくても…
セキュリティ研究者は、オブジェクトインジェクションの脆弱性がWordPressにあると報告しました. 脆弱性の影響は、NationalVulnerabilityDatabaseによって「重大」と評価されています。. WordPressユーザーは、できるだけ早くサイトにパッチを適用する必要があります. クリティカルオブジェクトインジェクションの脆弱性…
セキュリティ研究者は、Wi-Fiデバイスのセキュリティを危険にさらす新しいタイプのサイバー攻撃を報告しました. FragAttacksとして知られています, または断片化と集約攻撃, 脅威は、Wi-Fiデバイスに影響を与える新しいセキュリティ上の欠陥の集まりです. Mathy Vanhoef によって発見されました。…
Microsoftの5月からの更新の最新のバッチをインストールしましたか 2021 火曜日のパッチ? まだの場合, あなたはできるだけ早くそれをするべきです, 4つの重大なセキュリティ上の欠陥に対する修正が含まれているため. 5月 2021 火曜日全体のパッチ, これ…
数日前, 米国のコロニアルパイプラインのネットワークは、前例のない混乱を引き起こしたランサムウェア攻撃に見舞われました. 壊滅的な事件に続いて, アメリカ. 連邦自動車運送業者安全管理, shortly known as FMCSA issued a regional emergency…
重大なセキュリティの脆弱性に対処する別のパッチセットがシスコからリリースされました. CiscoSD-WANvManageソフトウェアの脆弱性一部の脆弱性は会社のSD-WANvManageソフトウェアに影響を及ぼします. 「CiscoSD-WANvManageソフトウェアの複数の脆弱性により、認証されていない可能性があります,…
セキュリティ研究者は最近、新しい情報スティーラーを観察しました (infostealer) マルウェア. パンダスティーラーと呼ばれる, マルウェアは主に米国でスパムメールを介して配布されます, オーストラリア, 日本, およびドイツ. Trend Micro の調査によると、Panda Stealer はファイルレス技術も利用している…
今週, Appleは、野生で悪用されてきたいくつかのセキュリティ上の欠陥に対処しました. 脆弱性, CVE-2021-30665およびCVE-2021-30663として知られているものはmacOSBigSurのWebKitに影響を与えます. CVE-2021-30665とは? この脆弱性は、メモリ破損の問題です。…
Linuxマルウェアのサンプルは、検出されずに少なくとも3年間Webを巡回しています。. 発見は警備会社Qihooから来ています 360 NETLAB. "行進に 25, 2021, 360 NETLABのBotMonシステムは、疑わしいELFファイルに次のフラグを付けました…
どうやら, ハッカーはますますExcelを利用しています 4.0 ZLoaderやQuakbotなどのマルウェアを配布するためのドキュメント. 調査結果は、セキュリティ会社ReversingLabsからのものです。. 悪意のあるExcelの研究はどうでしたか 4.0 (XML) 実行されたマクロ? The research team collected…
