CVE-2022-26134は、Confluenceサーバーおよびデータセンターにおける新しい重大な認証されていないリモートコード実行の脆弱性です。. Atlassianは、サポートされているすべてのバージョンのConfluenceServerとデータセンターが影響を受けることをすでに確認しています. でも, 影響を受ける最も古いバージョンを確認する必要があります…
セキュリティ研究者は、少なくとも $1.7 暗号通貨マイニングとクリップボードハイジャックからの百万. ノートンライフロックのスレットハンターチームが発掘, 運用中のマルウェア, ClipMiner, KryptoCibuleトロイの木馬と多くの類似点を共有しています, そしてそれ…
XLoader, フォームブックとも呼ばれます, マルウェアに新しい機能が搭載されました. Check Pointのセキュリティ研究者は、コマンドアンドコントロールサーバーを隠すために確率ベースの方法を採用した拡張バージョンを観察しました。. このアプローチを実装することによって, それは…
ユーザー追跡が別のレベルに引き上げられました. ボーダフォン, 世界最大の電気通信会社の1つ, 新しい広告IDシステムを導入しています, これは現在、ドイツテレコムと一緒にドイツでテストされています. TrustPidシステムは永続性を導入します…
昨日、MicrosoftOfficeおよびその他のMicrosoft製品に影響を与える新しいゼロデイの出現を報告しました, 研究者ケビン・ボーモントによってフォッリーナと吹き替え. この問題は、現在サポートされているすべてのWindowsバージョンに存在します, MicrosoftOfficeバージョン2013を介して活用できます…
フォッリーナ, 現在はCVE-2022-30190として知られています (緩和策も利用可能です), は、任意のコード実行攻撃に悪用される可能性のあるMicrosoftOfficeの新しいゼロデイの名前です。. 脆弱性はnao_sec研究チームによって発掘されました, 発見後…
新しい分散型サービス拒否ボットネットが実際に検出されました. アップデート. ATが発表した新しい研究によると&T, EnemyBotは現在すぐに採用しています “悪用機能の一部としての1日の脆弱性。” VMwareWorkspaceONEなどのサービス, アドビ…
サイバーセキュリティ会社CiscoTalosのセキュリティ研究者は、最近、OpenAutomationSoftwareに8つの脆弱性を発見しました。 (OAS) プラットホーム. OpenAutomationソフトウェアプラットフォームの脆弱性 (CVE-2022-26082) 脆弱性はさまざまな攻撃に使用される可能性があります, 不適切な認証によって引き起こされたサービス拒否を含みます。…
新しい調査により、QuantaCloudTechnologyサーバーに影響を与える深刻な脆弱性が明らかになりました. 脆弱性, PantsdownおよびCVE-2019-6260として知られています, 悪意のあるコード実行攻撃を引き起こす可能性があります. Eclypsiumの研究者によると, 欠陥はで発見されました 2019, 複数に影響を与える…
ブラウザの設定を変更し、ユーザートラフィックを広告サイトにリダイレクトできる永続的で広範囲にわたるブラウザハイジャッカーに注意してください. セキュリティ研究者はChromeLoaderキャンペーンの増加について警告しています. 脅威は2月上旬に最初に観察されました, でも今は…
セキュリティ研究者は、Linuxシステムを標的とする新しいランサムウェアファミリーを発見しました. Cheerscryptと呼ばれる, ランサムウェアはVMwareESXiサーバーを対象としています. 昨年、VMWareESXi製品の2つの脆弱性が少なくとも攻撃に含まれていたことは注目に値します。…
セキュリティ研究者は、WindowsにCobaltStrikeマルウェアをダウンロードする「謎の」悪意のあるPythonパッケージを検出しました, Linux, およびmacOSシステム. 「pymafka」と呼ばれる,」パッケージは、合法的な人気のあるライブラリPyKafkaになりすます, Python用のプログラマー向けのKafkaクライアント. ソナタイプによると…
MozillaはFirefoxブラウザの新しいバージョンをリリースしました (100.0.2) 2つの重大なセキュリティ脆弱性のセットを修正する. パッチにより、このマイナーアップデートの重要性が非常に重要になります. 影響を受けるバージョンにはFirefoxが含まれます, Firefox ESR, Android版Firefox, とサンダーバード (Firefox…
CVE-2021-22573は、Java用のGoogleのOAuthクライアントの脆弱性です, 重大度スコアが 8.7 から 10 CVSSスケールで. CVE-2021-22573の脆弱性の原因? この脆弱性は、「IDTokenベリファイアが検証しない」という事実に起因します。…
UpdateAgentは、macOSシステムを対象とした十分に構築されたインフラストラクチャを備えたマルウェアドロッパーです。, もう一度更新されたようです. JamfThreatLabsによると, スポイトに変更が実装されました, 主にで書かれた新しい実行可能ファイルに焦点を当てています…
macOSは一般的にマルウェア攻撃に対して防弾であると信じられています. 不運にも, 統計は、Appleのオペレーティングシステムがしばしば脆弱であると見られる別の状況を明らかにしています. 例えば, の 2017 セキュリティ研究者は、 28.83 報告されたセキュリティ全体の割合…
新しいレポートは、Facestealerスパイウェアを配布する大規模な偽のAndroidアプリキャンペーンに光を当てています. 偽のAndroidアプリの新しいキャンペーンがFacestealerスパイウェアを配信7月に最初に文書化 2021, このマルウェアは、ログイン情報を盗むように設計されており、…
MacとAppleWatchのゼロデイ脆弱性が修正されました. 脆弱性, CVE-2022-22675番号が割り当てられました, 野生で悪用された可能性があります, アップルは言った. この欠陥は、標的型攻撃で使用された可能性が最も高いです. でも, すぐに更新を適用する…
Eternity Projectは、現在活発に開発されており、malware-as-a-serviceとして販売されているマルウェアツールキットの名前です。. 研究者は、アマチュアハッカーが手に入れることを可能にするマルウェアを販売している攻撃者にまだ気づいていません…
セキュリティ研究者は、WordPressサイトに対する悪意のあるキャンペーンを特定しました. キャンペーンでは、WordPressのテーマとプラグインの既知の脆弱性を使用しています, 何千ものウェブサイトに影響を与えています. 悪意のあるキャンペーンがWordPressサイトを危険にさらす: PublicWWWによって共有されたデータによる詳細, で…
