Windows 名前付きパイプのセキュリティ:名前付きパイプの安全確保
名前付きパイプは Windows でアプリケーション間の高速かつ直接的な通信に使用される。しかし、これらはセキュリティリスクを伴う可能性がある。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
名前付きパイプは Windows でアプリケーション間の高速かつ直接的な通信に使用される。しかし、これらはセキュリティリスクを伴う可能性がある。
研究者はRedC2 4.0 Linuxバックドアを配布する14のトロイナイズされたnpmパッケージを発見した。
台湾で元TSMCエンジニアが、台湾と韓国間の違法資金交換ネットワーク運営で有罪判決を受けた。
SynkLoader と呼ばれる新しいマルウェアファミリーが、偽のロック画面を用いて認証情報を盗む目的で Microsoft Teams フィッシングキャンペーンに配布されている。
Check Point Research が、Microsoft Defender の自ドライバの安全性を脅かす手法を発見した。
データブローカーと監視資本主義が個人のプライバシーをどのように脅かし、MySudoのようなツールがどのように支援できるか。
Appleは一部のユーザーにプッシュ通知でマルウェアの脅威を警告した。
WazuhはSOCワークフローの改善にAI技術を導入している。Wazuh AI AnalystはWazuh Cloudのサブスクリプション向けに自動・定期的なセキュリティレポートを提供する。
Supermicroは、中国へ持ち出された25億ドル相当のNvidiaハードウェアの捜査結果として、数名の従業員を解雇した。
CiscoはCrossworkプラットフォームとSecure Workloadソフトウェア向けに新たなセキュリティアップデートを公開した。9件の脆弱性が修正された。
サイバー攻撃者がFTPサーバーバナーを利用し、二つの新規かつ未文書化のリモートアクセストロイの木馬、E4delとPINHOLEを配布している。
MicrosoftはEntra IDアイデンティティおよびアクセス管理プラットフォームで最大深刻度のセキュリティ脆弱性を修正した。