Chromeのパッチが適用されていない脆弱性を悪用する, オペラ, エッジリリース
インドのセキュリティ研究者RajvardhanAgarwalは最近、GoogleChromeに影響を与えるまったく新しい脆弱性の概念実証コードを公開しました, マイクロソフトエッジ, 勇敢, とオペラ (すべてのChromiumベース). 脆弱性はV8JavaScriptエンジンにあります, そしてそれはおそらく同じ欠陥です,…
インドのセキュリティ研究者RajvardhanAgarwalは最近、GoogleChromeに影響を与えるまったく新しい脆弱性の概念実証コードを公開しました, マイクロソフトエッジ, 勇敢, とオペラ (すべてのChromiumベース). 脆弱性はV8JavaScriptエンジンにあります, そしてそれはおそらく同じ欠陥です,…
Stuxnetを覚えておいてください? 「最初のデジタル兵器,壊滅的なコンピューターワームはイランの核開発計画に大きな損害を与えました. ナタンツ事件: どうした? 日曜日に行われた発表によると, Iran shared that an accident impacted the electricity distribution network…
数日前, 影響を受けた大規模なデータ漏洩を報告しました 533 百万のFacebookアカウント. データ漏洩の原因となった脆弱性が修正されました. でも, ソーシャルメディアプラットフォームは、EU規制当局による調査に直面しています. データ侵害…
GooglePlayストアの安全性? さまざまなアプリストアに隠れている悪意のあるAndroidアプリの多数の事例について書いています, デバイスの所有者を直接脅かす. This time security researchers have discovered a wormable piece of Android malware…
ハッカーは現在、人気のあるミッションクリティカルなSAPアプリケーションでいくつかのセキュリティの脆弱性を悪用しています. 脆弱性は完全な乗っ取りを可能にし、標的となる脆弱な組織へのアクセスを提供します. 攻撃の公式CISA発表によると、SAPアプリケーションのいくつかの重大な脆弱性,…
パスワードを保持するための最も安全な方法は何ですか? おそらく、パスワードマネージャーを使用することは、パスワードを管理するためのより良い方法の1つと考えられています, 特に作業環境で. 不運にも, 利用可能な技術にもかかわらず, new Keeper Security study shows…
LinkedInユーザーを活用した新しいスピアフィッシングキャンペーンは、偽の求人を使用して潜在的な被害者を誘惑しています. 悪意のある操作のペイロードは、ゴールデンチキンハッカーによって制御されるmore_eggsバックドアです。. eSentireのセキュリティ研究者によると, フィッシング…
最近Facebookのパスワードを変更しましたか? まだの場合, あなたはそれを変更したいかもしれません–セキュリティ研究者は、何百万ものユーザーの電話番号と個人情報を暴露する大規模なデータ侵害を報告しました. The exposed data consists of…
セキュリティ研究者は、QNAPネットワーク接続ストレージデバイスのいくつかのレガシーモデルの脆弱性を報告しました. これらのデバイスは、ゼロデイ攻撃が2つあるため、リモートで認証されていない攻撃を受ける傾向があります。 – CVE-2020-2509およびCVE-2021-36195. SAMのセキュリティ調査チームによると, QNAP TS-231’s latest…
あなたのオンラインプライバシーは大規模なテクノロジー企業によって尊重されていますか? そんなにない! GoogleのPixelとAppleのiPhoneはどちらも、ユーザーの同意なしにモバイルデバイスのデータを吸い上げています. トリニティカレッジの研究者ダグラスリースによると, both iOS and Android transmit…
サイバー犯罪者は絶えず自分自身と彼らのハッキングアプローチを再発明します. サイバー詐欺の世界における最新の「革新」の1つは、サイバーセキュリティ研究者を標的とするサイバー犯罪者に焦点を当てています. サイバーセキュリティ研究者を装ったCybercrooks… サイバーセキュリティ研究者をターゲットに, the Threat Analysis Group documented…
公式のPHPGitサーバーは、最近、ソフトウェアサプライチェーン攻撃で侵害されました. 攻撃者は、サーバーのソースコードにバックドアを埋め込むために不正な更新をプッシュしました. PHPGitサーバーのサイバー攻撃: 何を知っておくべきか? "昨日 (2021-03-28) 悪意のある…
CVE-2020-11261は、Androidデバイスの新しい危険な脆弱性です. この脆弱性は、「不適切な入力検証」と呼ばれる問題でQualcommチップセットとそのグラフィックスコンポーネントに影響を及ぼします。 CVE-2020-11261: 悪用に成功した場合の詳細, the flaw could cause memory corruption when a malicious…
セキュリティ研究者は、特にiOS開発者を対象とした新しいマルウェアの一部について警告しています. XcodeSpyとして知られています, マルウェアは、正規のアプリのトロイの木馬化されたバージョンです. XcodeSpy: Trojanized Xcode Project Targeting iOS Developers Sentinel Labs researchers recently became aware of…
新しいセキュリティレポートは、IoTデバイスを標的とする特定の脆弱性を悪用する新しいMiraiボットネットの出現を示しています. 攻撃は進行中です, さらなる感染の結果を伴う悪意のあるシェルスクリプトをダウンロードしようとしています, such as the execution of Mirai variants and…
あなたはiPhoneまたはiPadの誇り高い所有者ですか? Appleがこれらのデバイスへのセキュリティアップデートの配信方法を変更する可能性が高いことを知っておく必要があります. iOSで検出された特定のコード 14.5 Appleが…
新しい分析によると、Microsoft Officeのよく知られたセキュリティの脆弱性は、依然として脅威グループによって悪用されています。. 問題の脆弱性はCVE-2017-11882です, MicrosoftOfficeの数式エディタのメモリ破損の欠陥, 12月に最初に発見された 2017. このエクスプロイトにより、…
使用しているGoogleChromeのバージョンを最近確認していない場合, あなたは間違いなくチェックする必要があります. Googleは最近、ブラウザで積極的に悪用されている別のゼロデイ脆弱性に対処しました, CVE-2021-21193. Googleがこのようなアップデートをリリースするのはこれが2回目です…
セキュリティ研究者によって発見されたiOSとmacOSの脆弱性の波があるようです. 最新のものは自動コールレコーダーに関するものです, ユーザーの会話にアクセスできるバグを含むiOS通話録音アプリケーション. The…
iOSに影響を与える新しい脆弱性, マックOS, watchOS, Safariブラウザは最近セキュリティ研究者によって検出されました. Appleはすでにバグの修正をリリースしています, CVE-2021-1844. iOSのCVE-2021-1844, マックOS, watchOSこの脆弱性は2人の研究者によって発見されました: ClémentLecigne…