カテゴリー: 攻撃手法
-
継続中の大規模な同時多発Web改ざん攻撃を詳細分析
7月23日公開のブログ記事で Flash Player の脆弱性を狙う Web改ざんの攻撃が多数観測されている…
-
Flash Playerの脆弱性を狙うWeb改ざん攻撃を多数確認
イタリア企業「Hacking Team」から漏えいしたとされる情報からこれまで未確認だった脆弱性が多数確認され…
-
活発化する「Cryptoランサムウェア」
先日公開した「2015年第1四半期 セキュリティラウンドアップ」でも言及している通り、身代金要求型不正プログラ…
-
2011年に確認済の脆弱性「CVE-2011-2461」が抱えるリスク
Adobe が2011年に 更新プログラムを公開し、修正済とされた脆弱性「CVE-2011-2461」は、20…
-
Apple人気を狙うネット詐欺手口: 新発売Apple Watchの詐欺サイトを初確認
フィッシング詐欺サイトや通販関連詐欺サイトなど、いわゆる「ネット詐欺」が 2014年を通じ一般のインターネット…
-
SSL/TLS通信時の脆弱性「FREAK」、その影響度は?
1990年代から存在していたと考えられる脆弱性が新たに確認されたことが、セキュリティ専門家や報道機関により報じ…
-
Flashのゼロデイ脆弱性「CVE-2015-0313」と不正プログラム「BEDEP」ファミリとの関連性
トレンドマイクロは、2015年2月初旬に確認されたAdobe Flash Player に存在する新たなゼロデ…
-
北朝鮮通信社のWebサイトを介して拡散するファイル感染型ウイルスを解析
2015年1月、北朝鮮の国営通信社「朝鮮中央通信」(www.kcna.kp)の Webサイト上に不正コードが組…
-
Twitter、ネット広告、新年から偽サイトへの誘導事例を複数確認
本ブログでも数回にわたり取り上げていますが、2014年後半から「偽サイト」と呼ばれるネット通販を偽装する詐欺サ…
-
日本の利用者を狙う偽サイト、悪用のため7万件のドメインを取得
これまでも本ブログで取り上げているように、「偽サイト」もしくは「なりすましECサイト」と呼ばれる詐欺目的の不正…