
Whiplr Messengerは、安全でないアカウント検証で使用を危険にさらします
Whiplrメッセンジャーは、プレーンテキストのユーザー名とパスワードの組み合わせを要求することにより、安全でないアカウント検証手順を利用することが判明しました. これにより、悪意のあるユーザーがさまざまな方法を使用して情報を簡単に乗っ取ることができます. WhiplrMessengerは安全でないアカウント検証を使用します…
Whiplrメッセンジャーは、プレーンテキストのユーザー名とパスワードの組み合わせを要求することにより、安全でないアカウント検証手順を利用することが判明しました. これにより、悪意のあるユーザーがさまざまな方法を使用して情報を簡単に乗っ取ることができます. WhiplrMessengerは安全でないアカウント検証を使用します…
Veeamに属するデータベース, データ管理会社, 機密性の高い顧客記録を含むオンラインでリークされました. その内容を詳しく調べると、その顧客の多くがフォーチュンであることがわかります 500 非常に深刻なセキュリティリスクを示す企業。…
9月パッチ火曜日 2018 リリースされました, 合計を修正する 62 セキュリティの脆弱性. 修正には、最近発見されたゼロデイバグが含まれています。. この脆弱性にはCVE-2018-8440識別子が与えられています. CVE-2018-8440の詳細…
最近のレポートによると、WordPressサイトの管理者は世界的なフィッシング詐欺の標的になりつつあります. それは未知の犯罪集団によって組織化されています, その主な目標は、ターゲットを強制することによる機密情報の取得であるようです…
Microsoft EdgeおよびSafariブラウザーでは、アドレスバーのなりすましが可能であることが判明しているため、重大な問題が確認されています。. この脆弱性により、悪意のあるコードがユーザーをリダイレクトし、潜在的なウイルス感染につながる可能性があります. アドレスバー…
ALPCLPEとして知られる新しいMicrosoftWindowsのゼロデイ脆弱性が実際に悪用されています. 危険な事実は、情報がオンラインで公開された直後にハッキング攻撃が発生したことです。. 世界中のユーザーが影響を受けます。…
Zerodiumは最近、Torブラウザでの新しいゼロデイエクスプロイトの発見を報告しました. 今年初めに提供された同じエクスプロイトベンダー $1 Torブラウザにそのようなエクスプロイトを提出してくれた百万. The new Tor zero-day could reveal the identity of…
セキュリティの専門家は、LuckyMouse Hackingグループが、高度な侵入行動パターンを使用する新しい悪意のある脅威を考案したと報告しています。. この新しいLuckyMouseトロイの木馬は、注目度の高いネットワークに感染する機能を備えており、重大な感染と見なされています。. Luckymouse…
あなたがAppleファンまたは彼らのデバイスの所有者である場合, 多分あなたは聞いた. AdwareDoctorと呼ばれるMac用の非常に人気のあるマルウェア対策アプリがMacAppStoreから削除されました. 理由? アプリは閲覧履歴を収集していました, 同じように…
セキュリティ研究者は、iOSアプリの数の増加に関係する悪化する発見をしました, 何千万ものAppleデバイスからロケーション履歴を静かにそして密かに収集するために使用されてきました. そうするために, the apps used packaged…
悪名高いGandCrabランサムウェアが現在、Falloutと呼ばれる新しいエクスプロイトキットによって配布されていることを示す新しいセキュリティレポートが届きました。. Fallout EKは、ダウンローダー型トロイの木馬や望ましくない可能性のあるプログラムと一緒にランサムウェアをプッシュしています. EKは…
どうやら, Appleは、特に警察がユーザーに関するデータを正式に要求し、チームを編成して、会社から取得できるデータと取得できないデータについて警察を訓練するためのオンラインツールを開発することを計画しています。, 最近のロイター…
真新しいmacOSエクスプロイトが研究者によって明らかにされました. このエクスプロイトにより、SafariのカスタムURLハンドラーを使用して、標的のシステムにマルウェアをリモートインストールできます。. 研究者はデモで攻撃を証明しました. これ…
セキュリティレポートによると、公式のMEGAChrome拡張機能がハッキングされました, 問題が解決するまで、すべてのユーザーはすぐにアンインストールする必要があります. The version offered on The Chrome Web Store has been replaced by a malicious instance that…
Hakai IoTボットネットは、すべての人気ブランドのホームルーターを標的としたグローバルな攻撃キャンペーンで配布されている危険な脅威です。. これは、大幅なアップグレードを特徴とする古い脅威の基盤の上に構築されています. HakaiIotボットネット…
テクニカルサポート詐欺は数年前から存在しています, そしてその間, 彼らは間違いなく改善しました, 検出または認識がより困難になる. 不運にも, これはオンラインユーザーだけでなくGoogleにも当てはまります. It turns out that…
マザーボードは最近、ある会社が [家族の軌道] 子供を追跡するために親にスパイウェアを販売しているのはハッキングされています. 結果として, 監視対象の何百人もの子供たちの写真がオンラインで漏洩しました, protected only by an…
CVE-2018-9489は、Androidに影響を与える新しいセキュリティ上の欠陥の識別子です. この脆弱性により、悪意のあるアプリは権限チェックをバイパスでき、さらに情報を読むためのアクセス権を簡単に取得できます。. これにより、マルウェアがデバイスの場所を追跡できるようになる可能性があります, の中…
セキュリティ研究者のWillemdeGrootは、最近最も成功したものを発掘しました (これまでのところ) スキミングキャンペーン, その中心にはMagentoCoreスキマーがあります. スキマーはすでに感染しています 7,339 Magentoは最後に保存します 6 月, thus becoming the most…
Kaspersky Labの研究者による最近の分析によると、攻撃者は多目的マルウェアをますます配布している, さまざまな攻撃シナリオで展開できます. より多い 150 分析されたマルウェアファミリーチームは 150 に沿ったマルウェアファミリー…