CVE-2019-7481ランサムウェアオペレーターによって武器化されたVPNの欠陥
セキュリティ研究者は、サイバー犯罪者が古いSQLインジェクションのセキュリティ上の欠陥を利用していると警告しています, CVE-2019-7481として知られています. 脆弱性はSonicWallセキュアリモートアクセスにあります (SRA) 4600 ファームウェアバージョン8.xおよび9.xを実行するデバイス. CVE-2019-7481 Currently Used in…
セキュリティ研究者は、サイバー犯罪者が古いSQLインジェクションのセキュリティ上の欠陥を利用していると警告しています, CVE-2019-7481として知られています. 脆弱性はSonicWallセキュアリモートアクセスにあります (SRA) 4600 ファームウェアバージョン8.xおよび9.xを実行するデバイス. CVE-2019-7481 Currently Used in…
ハッカーは最近エレクトロニックアーツに違反しました (EA), ゲームの大手パブリッシャーである会社. ハッキングの結果として, FIFAのソースコードとその他の関連ソフトウェアおよび開発者キットが盗まれました. The company is currently investigating the attack.…
Chromeブラウザにパッチを適用しましたか? Googleはブラウザの深刻な脆弱性を修正しました, V8オープンソースエンジンのタイプの混乱の問題に起因する. CVE-2021-30551として追跡, the vulnerability was discovered by Sergei Glazunov from Google Project Zero.…
Intelがリリースされました 29 対処するセキュリティアドバイザリ 132 IntelプロセッサのBIOSファームウェアのさまざまな問題. 影響を受ける製品にはBluetooth製品が含まれます, アクティブマネジメントテクノロジーツール, NUCMiniPCマシン, およびIntel独自のセキュリティライブラリ. ジェリーブライアントによると,…
過去数年間で, いくつかの記録的なパスワードデータ収集を報告しました, 大規模なデータ侵害を指摘する. そのような最大のコレクションの1つと思われます, 吹き替えRockYou2021, 人気のハッカーフォーラムで共有されました. 伝えられるところでは, the…
マイクロソフトはちょうど修正しました 50 6月の脆弱性 2021 火曜日のパッチ, そのうち5つがクリティカルと評価されました, そして残りは重要です. 現在、6つの脆弱性が悪意のある攻撃に展開されています, そのうちの3つは公に知られています. 積極的に悪用された欠陥には次のものがあります…
GooglePlayストアに潜んでいる詐欺や危険については誰もが知っています. さて、AppleAppStoreはそれほど変わらないことがわかりました, また. ワシントンポストが実施した新しい分析によると, fraud is widespread across…
Siloscapeは、クラウド環境でKubernetesクラスターに感染することを目的として、完全にWindowsServerコンテナーを標的とする最初の既知のマルウェアの名前です。. このマルウェアは、Palo AltoUnit42のセキュリティ研究者であるDanielPrizmantによって発見されました。: In March 2021,…
TikTokユーザーとファンの注目を集める: 人気のあるビデオ共有サービスは最近米国を改訂しました. プライバシーポリシー, ユーザーのコンテンツから生体認証データを自動的に収集できるようにします. 生体認証データ収集に関するTikTokの最新のプライバシーポリシーの変更…
欧州連合ブロックの支払いの詳細とパスワードを保存するためのデジタルウォレットは、近い将来利用可能になるはずです, フィナンシャルタイムズのレポートによると. アプリケーションは、すべてのメンバーを有効にします 27 保管する国…
アマゾンは、ハードウェアデバイスの新機能を開始します, エコースピーカーなど, リングビデオドアベル, リングフラッドライトカム, とリングスポットライトカム. エコーおよびリングデバイス用のAmazon歩道機能新機能, which will be available…
HEP SIMの重大な脆弱性により、攻撃者がリモートでコード実行攻撃を実行する可能性があります, ユーザーの操作を必要とせずに. 脆弱性にはCVE-2020-7200番号が割り当てられています, もともとは12月に開示されました 2020. 幸運, the critical…
RiskIQのセキュリティ研究者は最近、MobileInterスキマーの詳細な分析を発表しました, これは「Interスキマーコードの修正および拡張されたテイクです,」は完全にモバイルユーザーに焦点を当てています. “With nearly three out of every four dollars spent online done…
Linuxエコシステムは、ルートキット機能を備えた新しいタイプのバックドアによって危険にさらされています. 新しいマルウェアは、システムから情報を盗むこともできます, ユーザーの資格情報やデバイスの詳細など, 任意のコマンドを実行します. フェイスフィッシュ: 新しい…
Windowsはどこにありますか 10 向かった? Windowsの後に来るもの 10? MicrosoftのCEOであるSatyaMadellaは最近、声明の中で「次世代のWindows」についてからかった。: Soon we will share one of the most significant updates to Windows of the past decade…
AnyDeskは、以上のユーザーによってインストールされている便利なリモートデスクトップアクセスツールです。 300 百万人のユーザー. 不運にも, ハッカーは、最近のマルバタイジングキャンペーンでアプリケーションをトロイの木馬化する方法を見つけました. Legitimate AnyDesk App Tarteged by Malvertisers Cybersecurity researchers…
AppleSiliconM1チップに影響を与える新しい脆弱性があります. M1RACLESと呼ばれる, 脆弱性にはCVE-2021-30747識別子が割り当てられています. A newly discovered flaw in the design of the Apple Silicon M1 chip could enable any two applications running under…
アメリカの製造会社Boseは、ランサムウェア攻撃がシステムを攻撃したことを認めました. 攻撃にはデータ侵害が伴いました. この洗練されたサイバーインシデントは、3月に会社によって最初に検出されました 7, 2021. According to an official…
CVE-2021-21985は、VMware vCenterの重大な脆弱性であり、すぐにパッチを適用する必要があります. この脆弱性は、CVSSスコアが 9.8 から 10, and it could enable a malicious actor to execute arbitrary code on…
セキュリティ研究者のチームは、Bluetoothデバイスを危険にさらす新しいタイプの攻撃を特定しました. 脆弱性はBluetoothコアとメッシュプロファイルの仕様にあります, and could help attackers conceal their endeavours as legitimate devices to perform man-in-the-middle attacks.…