セキュリティ欠陥(CVE-2012-4792)―― IE 6、7 および 8 に影響するが、Microsoft のウェブブラウザの最新バージョンではない――は、ユーザーがブービートラップされたウェブサイトを訪問するように騙すことはもちろん、脆弱なソフトウェアを実行している Windows PC にマルウェアが進入することを可能にする…
※本記事は有料版に全文を掲載します
© The Register.
(翻訳:フリーライター 江添佳代子)
「この攻撃は少数のサイトを標的としているように見えたが、犠牲者同士の間に明白な繋がりがない」と、Chester Wisniewski(Sophos Canada のシニアセキュリティアドバイザー)はブログの記事で指摘した。
© The Register.
Apache プラグインが、Zeus の攻撃のチャンスを広げる~ Sweet Orange エクスプロイトのサーバへユーザーを導き、ネットバンキングの認証情報をずるずる吸い出す(The Register)
GPUを詰め込まれたモンスター、数分でWindowsのパスワードをクラッキング〜役立たずの暗号化アルゴリズムで得られるものとは(The Register)
Microsoft Security Essentials、AV-TESTの承認を逃す ドイツの研究所、ゼロデイ検出率の低かったRedmondを格下げ(The Register)
Adobe Readerゼロデイエクスプロイトがアンダーグラウンドの市場で浮上〜地下水道を徘徊する不正形式PDFの恐怖(The Register)