フォールアウトEKスプレッドGandCrab, CVE-2018-4878を活用, CVE-2018-8174
悪名高いGandCrabランサムウェアが現在、Falloutと呼ばれる新しいエクスプロイトキットによって配布されていることを示す新しいセキュリティレポートが届きました。. Fallout EKは、ダウンローダー型トロイの木馬や望ましくない可能性のあるプログラムと一緒にランサムウェアをプッシュしています. EKは…
悪名高いGandCrabランサムウェアが現在、Falloutと呼ばれる新しいエクスプロイトキットによって配布されていることを示す新しいセキュリティレポートが届きました。. Fallout EKは、ダウンローダー型トロイの木馬や望ましくない可能性のあるプログラムと一緒にランサムウェアをプッシュしています. EKは…
どうやら, Appleは、特に警察がユーザーに関するデータを正式に要求し、チームを編成して、会社から取得できるデータと取得できないデータについて警察を訓練するためのオンラインツールを開発することを計画しています。, 最近のロイター…
真新しいmacOSエクスプロイトが研究者によって明らかにされました. このエクスプロイトにより、SafariのカスタムURLハンドラーを使用して、標的のシステムにマルウェアをリモートインストールできます。. 研究者はデモで攻撃を証明しました. これ…
セキュリティレポートによると、公式のMEGAChrome拡張機能がハッキングされました, 問題が解決するまで、すべてのユーザーはすぐにアンインストールする必要があります. The version offered on The Chrome Web Store has been replaced by a malicious instance that…
Hakai IoTボットネットは、すべての人気ブランドのホームルーターを標的としたグローバルな攻撃キャンペーンで配布されている危険な脅威です。. これは、大幅なアップグレードを特徴とする古い脅威の基盤の上に構築されています. HakaiIotボットネット…
テクニカルサポート詐欺は数年前から存在しています, そしてその間, 彼らは間違いなく改善しました, 検出または認識がより困難になる. 不運にも, これはオンラインユーザーだけでなくGoogleにも当てはまります. It turns out that…
マザーボードは最近、ある会社が [家族の軌道] 子供を追跡するために親にスパイウェアを販売しているのはハッキングされています. 結果として, 監視対象の何百人もの子供たちの写真がオンラインで漏洩しました, protected only by an…
CVE-2018-9489は、Androidに影響を与える新しいセキュリティ上の欠陥の識別子です. この脆弱性により、悪意のあるアプリは権限チェックをバイパスでき、さらに情報を読むためのアクセス権を簡単に取得できます。. これにより、マルウェアがデバイスの場所を追跡できるようになる可能性があります, の中…
セキュリティ研究者のWillemdeGrootは、最近最も成功したものを発掘しました (これまでのところ) スキミングキャンペーン, その中心にはMagentoCoreスキマーがあります. スキマーはすでに感染しています 7,339 Magentoは最後に保存します 6 月, thus becoming the most…
Kaspersky Labの研究者による最近の分析によると、攻撃者は多目的マルウェアをますます配布している, さまざまな攻撃シナリオで展開できます. より多い 150 分析されたマルウェアファミリーチームは 150 に沿ったマルウェアファミリー…
CVE-2018-14619として識別された新しいLinuxカーネルの脆弱性が、RedHatEngineeringの研究者であるFlorianWeimerとOndrejMosnacekによって発見されました。. より具体的には, Linuxカーネルの暗号サブシステムに欠陥が見つかりました. CVE-2018-14619技術的な詳細欠陥…
研究者, ダニエル・ル・ガル, Facebookのサーバーの1つに深刻な脆弱性が発見されました. 研究者は、でホストされているセントリーサービスを見つけました 199.201.65.36 ホスト名sentryagreements.thefacebook.com, Facebookに属するIP範囲をスキャンしている間 -199.201.65.0/24. リモートコード…
さまざまなタイプのコンピューターで使用されるTPMチップは、2つの新しい攻撃タイプに対して脆弱であることが判明しています。. これらのハードウェアコンポーネントは、さまざまな業界やケースシナリオで使用されるマザーボードの一部です。. 新しいセキュリティ調査によると、悪意のある攻撃者は…
CVE-2014-9222, 不幸なCookieの脆弱性としてより有名に知られています, ルーターに影響を与えていた4年前に明らかにされた深刻なセキュリティ上の欠陥です. 報告によると、この脆弱性は再び野生で活発になっています. 今回は攻撃者…
エア・カナダに影響を与える重大なデータ侵害が発表されました. 会社のモバイルアプリが影響を受けました, 結果として, これは 1.7 現在、100万人のユーザーがパスワードの変更を余儀なくされています. この予防策にもかかわらず, the number of affected customers…
GandCrabランサムウェアの作成者は、ゲームやその他のソフトウェアクラックのように見えるものを介してユーザーに感染するウイルスが検出されたため、眠りません。, 最近の報告によると. The GandCrab ransowmare has been steadily updated with more…
セキュリティ研究者によると, Linuxの脆弱性は、検証済みのマイクロカーネルに基づくOS設計を介して、完全に軽減または「重大度未満」の重大度に「低下」させることができます。. 彼らの主張を証明するために, 学術および政府の支援を受けた研究者のグループが…
WhatsAppユーザーの注意–同社はWhatsAppのバックアップに関して重要な発表をしました. Googleドライブのストレージ割り当てにはカウントされなくなるようです. 加えて, WhatsApp backups that haven’t been updated in…
セキュリティコミュニティは、Synesthesia SideChannelAttackと呼ばれる新しい悪意のある戦術が開発されたと報告しています. 入手可能な情報は、聞き取れない音響信号を解読して、機密性の高いユーザーコンテンツを明らかにすることができることを示しています. Several attack scenarios are proposed…
スペイン銀行はDDoS攻撃に見舞われ、その結果、月曜日に銀行のWebサイトがオフラインになりました。 (8月 27). 銀行の声明によると, 攻撃はその操作に影響を与えませんでした. また, communications with…