脆弱性と脅威ニュース記事一覧(108 ページ目)

脅威動向 2021.2.4 Thu 8:15

曖昧な実像ふくらむ想像／Emotet大捕物／MS Defender推奨事項ほか [Scan PREMIUM Monthly Executive Summary]

同記事によれば、北朝鮮当局は、ワクチン開発の技術をはじめ、COVID-19 の関連情報だけを窃取する専門のハッキング組織を新設したと報じています。

調査・ホワイトペーパー 2021.2.4 Thu 8:05

Emotet ボットネットのテイクダウン、無害化の仕組みをトレンドマイクロが解説

トレンドマイクロ株式会社は2月1日、EUROPOL（欧州刑事警察機構）が1月27日に発表した「Emotet」ボットネットのテイクダウンについて、同社のブログで解説を行っている。

TheRegister 2021.2.3 Wed 8:10

猛烈怪しい。正体不明の第三者に売却された Chrome 拡張機能（ユーザー数 200 万人）

分析
　2020 年 11 月、The Great Suspender という Chrome 拡張機能がロクでもない可能性がある、とネチズンが警告を発した。Google はその懸念に気づき状況を検討した。

セキュリティホール・脆弱性 2021.2.3 Wed 8:05

ウイルスバスタークラウドのインストーラに複数の権限昇格の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は2月1日、トレンドマイクロ株式会社製ウイルスバスタークラウドのインストーラにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

セキュリティホール・脆弱性 2021.2.2 Tue 8:05

NISC、重要インフラ事業者等に向けSalesforce 製品の設定不備に注意喚起

内閣サイバーセキュリティセンター（NISC）は1月29日、重要インフラ事業者等に向けてSalesforce 製品の設定不備による意図しない情報が外部から参照される可能性について注意喚起を行った。

調査・ホワイトペーパー 2021.2.2 Tue 8:05

「無料求人広告」無料期間終了後高額請求、法人間のトラブル事例

中小企業庁はWebサイトで「事業者間トラブル事例」を紹介している。

調査・ホワイトペーパー 2021.2.1 Mon 8:05

2021年はAPIセキュリティが最重要課題、ラドウェア調査

日本ラドウェア株式会社は1月20日、「2020-2021年のWebアプリケーションセキュリティの現状報告書」を発表した。

脅威動向 2021.1.29 Fri 8:05

2021年1月中旬からEmotet活動再開、マクニカネットワークス報告

マクニカネットワークス株式会社は1月27日、同社が8月7日に公開した「活動を再開した「Emotet」マルウェアへの対応について」を更新し、2021年1月から観測されている事例を発表した。

セキュリティホール・脆弱性 2021.1.29 Fri 8:05

インフォサイエンス製の複数のログ管理ツールに OS コマンドインジェクションの脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月27日、インフォサイエンス製の複数のログ管理ツールにおける OS コマンドインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

調査・ホワイトペーパー 2021.1.29 Fri 8:05

IPA「情報セキュリティ10大脅威 2021」発表、企業カテゴリ 1 位ランサムウェア

独立行政法人情報処理推進機構（IPA）は1月27日、「情報セキュリティ10大脅威 2021」を発表した。

インシデント・情報漏えい 2021.1.28 Thu 8:15

イエラエセキュリティ CSIRT支援室第5回「「何を守りたいのか」考えるところから始まるサイバーセキュリティ」

ペネトレーションテストの実際やCSIRTとの連携、ペネトレーションテスト実施後の社内体制の見直し方など、ウェビナー座談会で語り合った内容を2回に渡ってご紹介していきます。

セキュリティホール・脆弱性 2021.1.27 Wed 8:05

dnsmasqにDNSpooqと名付けられた脆弱性、組み込みシステムやネットワーク機器が対象となる場合も

株式会社日本レジストリサービス（JPRS）は1月25日、dnsmasqにおける「DNSpooq」脆弱性情報を公開した。

海外情報 2021.1.26 Tue 8:15

CrowdStrike Blog：アイデンティティ保護の重要性：最近注目されたサイバー侵害から学ぶ重要なポイント

昨今、悪意ある攻撃者は、アイデンティティ中心の攻撃を好む傾向にあります。正当なクレデンシャルの使用は一般的な方法であり、検知がかなり難しく、他の種類の攻撃に比べて、コストを大幅に低く抑えることができるためだと考えられます。

エクスプロイト 2021.1.26 Tue 8:10

Microsoft Windows の cldflt.sys における検証不備により管理者権限を用いた任意のファイルの作成が可能となる脆弱性（Scan Tech Report）

2020 年 12 月に、Microsoft Windows で管理者権限で任意のファイルが作成可能となる脆弱性が報告されています。

セキュリティホール・脆弱性 2021.1.26 Tue 8:05

NEC製Aterm WF800HP、Aterm WG2600HP および Aterm WG2600HP2に複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月22日、Aterm WF800HP、Aterm WG2600HP および Aterm WG2600HP2 における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脅威動向 2021.1.25 Mon 8:10

2020年企業へのサイバー攻撃動向総括～盗まれた認証情報はいくらで売りに出されるか

トレンドマイクロは、「2020年サイバー攻撃動向解説セミナー～コロナ禍の法人組織を狙うサイバー攻撃とは～」を開催した。

調査・ホワイトペーパー 2021.1.22 Fri 8:05

VPN製品に関する脆弱性対策情報の深刻度別割合、「危険」「警告」で95％を占める

独立行政法人情報処理推進機構（IPA）は1月20日、脆弱性対策情報データベースJVN iPediaの登録状況 [2020年第4四半期（10月～12月）] について発表した。

セキュリティホール・脆弱性 2021.1.22 Fri 8:05

Oracle製品のクリティカルパッチアップデートに関する注意喚起

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月20日、Oracle Java の脆弱性対策とOracle製品のクリティカルパッチアップデートに関する注意喚起について発表した。影響を受けるシステムは以下の通り。

インシデント・情報漏えい 2021.1.21 Thu 8:20

イエラエセキュリティ CSIRT支援室第4回「ツール運用組織体制コスト－経営バランスの中で実現するセキュリティの難しさ」

ペネトレーションテストの実際やCSIRTとの連携、ペネトレーションテスト実施後の社内体制の見直し方など、ウェビナー座談会で語り合った内容を2回に渡ってご紹介していきます。

脅威動向 2021.1.21 Thu 8:05

GROWIにXSSの脆弱性、最新版へのアップデートを呼びかけ

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月18日、GROWI におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

セキュリティホール・脆弱性 2021.1.19 Tue 8:05

無料メール配信システム acmailer にアクセス制限不備、権限昇格の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月14日、acmailer の複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。mala 氏が報告を行っている。影響を受けるシステムは以下の通り。