脆弱性と脅威ニュース記事一覧(44 ページ目)

脅威動向 2022.5.13 Fri 8:00

さくらインターネットを騙るフィッシングメールに注意喚起

　さくらインターネット株式会社は5月10日、なりすまし・フィッシングメールと偽サイトへの注意喚起を発表した。

コラム 2022.5.11 Wed 8:15

TwoFive メールセキュリティ Blog 第5回「短縮URLとダイナミックDNSは使わない方がいい理由」

メールやショートメッセージのフィッシング対策を行う上で、「短縮URL」や「ダイナミックDNS」と呼ばれる分野のサービスが問題になっています。

セキュリティホール・脆弱性 2022.5.11 Wed 8:10

Microsoft Windows においてコールバック関数による Window オブジェクトの型検証不備により権限昇格が可能となる脆弱性（Scan Tech Report）

2022 年 1 月に、Microsoft Windows のカーネルに管理者権限の奪取につながる脆弱性が報告されています。

セキュリティホール・脆弱性 2022.5.11 Wed 8:00

FUJITSU Network IPCOM の運用管理インタフェースに複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月9日、FUJITSU Network IPCOM の運用管理インタフェースにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

調査・ホワイトペーパー 2022.5.11 Wed 8:00

米国はじめ5ヶ国のサイバーセキュリティ当局、攻撃者が悪用する脆弱性トップ15を公表

サイバーセキュリティおよびインフラセキュリティ局（CISA）は現地時間4月27日、2021年に最も悪用された15件を含む、悪質なサイバー攻撃者に頻繁に利用された共通の脆弱性について共同サイバーセキュリティアドバイザリを発表した。

近未来の日本周辺の有事とデジタル庁のガイドラインそして4人の“ベテラン”達～ Security Leaders Conference 2022 春画像

セミナー・イベント 2022.5.10 Tue 8:15

近未来の日本周辺の有事とデジタル庁のガイドラインそして4人の“ベテラン”達～ Security Leaders Conference 2022 春PR

　セキュリティ企業の開催するセミナーやプライベートショーの多くがオンライン化したことで、参加者や参加動機も変化している。

脅威動向 2022.5.10 Tue 8:10

Stuxnet に匹敵／中国 APTがロシアを攻撃／EV 車充電システムへリモート攻撃ほか [Scan PREMIUM Monthly Executive Summary]

中国の APT グループによるロシアに対しての攻撃も報告されています。第 56 ブラゴベシチェンスキー赤旗国境警備分遣隊や、この地域に詳しい関係者や軍人が標的である可能性が指摘されていますので、ロシア連邦軍に関連した情報収集とみた方が良さそうです。

セキュリティホール・脆弱性 2022.5.10 Tue 8:00

OpenSSLに複数の脆弱性

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月6日、OpenSSLにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。

脅威動向 2022.5.10 Tue 8:00

フィッシング対策協議会をかたるフィッシングに注意を呼びかけ

　フィッシング対策協議会は5月6日、フィッシング対策協議会をかたるフィッシングに注意を呼びかけている。

セキュリティホール・脆弱性 2022.5.6 Fri 8:00

複数の Microsoft Windows 製品に権限を昇格される脆弱性

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月28日、複数の Microsoft Windows 製品における権限を昇格される脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。

脅威動向 2022.5.6 Fri 8:00

Emotet感染に新たな手口、ショートカットファイル添付に注意を呼びかけ

　警察庁は4月28日、Emotetの新たな手口への注意喚起を発表した。

調査・ホワイトペーパー 2022.5.2 Mon 8:10

CrowdStrike Adversary Calender 2022 年 5 月「ヴァィスロイ・タイガー」

「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー（敵性国家）」に関わる、サイバー攻撃に影響を及ぼす可能性がある（あるいは過去影響を及ぼした）地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。

脅威動向 2022.4.28 Thu 8:00

ショートカットファイルを悪用したEmotet感染手口に注意を呼びかけ

　独立行政法人情報処理推進機構（IPA）は4月26日、ショートカットファイルを悪用したEmotet感染手口について発表した。

セキュリティホール・脆弱性 2022.4.27 Wed 8:00

サイボウズリモートサービスの「利用端末データの読み込み」機能にパス・トラバーサルの脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月25日、サイボウズリモートサービスの「利用端末データの読み込み」機能におけるパス・トラバーサルの脆弱性について「JVN」で発表した。

脅威動向 2022.4.26 Tue 8:15

Proofpoint Blog 第12回「FBIのIC3レポート:2021年、電子メール詐欺による経済的損失が過去最高を記録」

FBI のインターネット犯罪苦情センター（IC3）が発表した最新の年次インターネット犯罪報告書によると、2021 年に米国ではサイバー攻撃やその他の悪質なサイバー活動が「かつてないほど増加」しました。

TheRegister 2022.4.26 Tue 8:10

米国務省、サイバーセキュリティ政策局創設

　バイデン政権が米国の外交関係へサイバーセキュリティを組み入れることを目指す中、米国務省が今週、オンライン防衛やプライバシー保護に関する政策や方向性の策定を担当する機関を発足させた。

海外情報 2022.4.26 Tue 8:00

ウクライナ侵攻とサイバー攻撃、トレンドマイクロが日本記者クラブ講演

　トレンドマイクロ株式会社は4月21日、日本記者クラブで同社セキュリティエバンジェリスト岡本勝之氏が「ウクライナ侵攻にまつわるサイバー攻撃について」の講演を行った。日本記者クラブが講演をYouTubeで公開している。

セキュリティホール・脆弱性 2022.4.26 Tue 8:00

トレンドマイクロ、Spring4Shell を悪用したボットネット「Mirai」の攻撃を観測

　トレンドマイクロ株式会社は4月21日、Spring4Shell（CVE-2022-22965）を悪用したボットネット「Mirai」の攻撃について、同社ブログで発表した。

脅威動向 2022.4.25 Mon 8:15

CrowdStrike Blog：新たな武器を携え蘇る～2017年に登場したランサムウェアMagniberが脆弱性PrintNightmareを利用して韓国のユーザーに感染

CrowdStrike は最近、2017 年に活動していたランサムウェアファミリーMagniber が関与する新たな活動を確認しました。この活動では韓国の被害マシン上で、PrintNighmare の脆弱性が悪用されました。

セキュリティホール・脆弱性 2022.4.25 Mon 8:00

AssetView に重要な機能に対する認証の欠如の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月22日、AssetView における重要な機能に対する認証の欠如の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脅威動向 2022.4.25 Mon 8:00

外務英連邦省でスパイウェア「Pegasus」感染の疑い、Citizen Lab’sが観測

　カナダのCitizen Lab’sは現地時間4月18日、英国の公式ネットワーク内でのスパイウェア「Pegasus」感染の疑いについて発表した。