Microsoftが400以上の脆弱性を修正
MicrosoftはWindowsオペレーティングシステムとサポートされているソフトウェアの398の脆弱性を修正する更新プログラムをリリースした。このうち1つは現在も悪用されている。
記事を読むカテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 631 件セキュリティの最新記事
Sandworm攻撃者、Trojan化されたWireGuard VPNクライアントでIT専門家を狙う
ウクライナCERTの報告によると、ロシアの脅威グループSandworm（APT44）のサブセットUAC-0145が、ITプロフェッショナルを対象としたソーシャルエンジニアリングキャンペーンを展開している。攻撃者は偽の求人情報を通じてシステム管理者やIT専門家を狙っている。
記事を読む
Kimwolf v7：HTTP/2 DDoS攻撃を実際のブラウザトラフィックに似せた新しいAndroidボットネット
Palo Alto Networks Unit 42は、HTTP/2ベースのDDoS攻撃を実際のブラウザトラフィックに似せ、コマンド＆コントロールインフラをより堅牢にするKimwolf v7ボットネットを検出した。
記事を読む
Microsoftが398の脆弱性を修正：活発に攻撃されているゼロデイを含む
Microsoftは今月のセキュリティ更新で398の脆弱性を修正。活発に攻撃されているWindowsドライバーのゼロデイと、認証不要のリモートコード実行脆弱性4件を含む。
記事を読む
FBIが警告：ソーシャルエンジニアリングで個人画像を盗むサイバー犯罪者
FBIは、ソーシャルメディアのアカウントに侵入し、個人画像や動画を盗むためにソーシャルエンジニアリングを使うサイバー犯罪者について警告した。
記事を読む
Cisco ASAとFTDのVPNにDoS脆弱性が活発に調査中
Ciscoは、Secure Firewall ASAとThreat Defense（FTD）ソフトウェアに存在する高リスクのDoS脆弱性が活用され、遠隔でデバイスをクラッシュさせる可能性があると発表した。
記事を読む
Intel、8つのセキュリティ問題を修正する新しいマイクロコード更新を公開
Intelは、Xeon 6やCore Ultraプロセッサを含む複数のプロセッサに存在する8つのセキュリティ脆弱性を修正する新しいマイクロコード更新を公開した。
記事を読む
Sandwormグループ、偽の求職活動でVPNをインストールさせコマンド実行
ウクライナのサイバーセキュリティチームが、SandwormグループによるIT従業員を狙った新たなソーシャルエンジニアリングキャンペーンを明らかにした。グループは求職者を偽の面接でだまし、悪意のあるVPNソフトウェアをインストールさせている。
記事を読む
Delta航空機でDEF CON参加者によるWi-Fi攻撃が調査中
Delta航空は、DEF CONハッカー会議に参加した乗客を運ぶラスベガスからアトランタ行きの航空機で、不正なWi-Fiネットワークが発生したことを調査している。
記事を読む
DeadLockランサムウェアがPolygonスマートコントラクトで強化
DeadLockランサムウェアはPolygonスマートコントラクトを利用し、分散型のコミュニケーションとデータ漏洩メカニズムを構築。インフラの追跡を困難にし、運用の耐久性を高めている。
記事を読む
AIの助けでSharePointの認証なしRCEの脆弱性が公開
Rapid7の研究者が、AIエージェントの助けを借りてMicrosoft SharePointサーバーに認証なしでアクセスできる脆弱性を発見した。
記事を読む