カテゴリー: 脆弱性
-
日本にも流通する IoT デバイスで遠隔操作が可能な脆弱性を確認
インターネットに接続されたデバイスで確認されてきた大規模な攻撃から得られる知見は、「モノのインターネット(In…
-
「Apache CouchDB」の脆弱性、仮想通貨「Monero」を発掘する攻撃に利用される
仮想通貨人気の高まりに伴い仮想通貨発掘ツールを悪用した攻撃も増加しています。トレンドマイクロは、比較的一般的な…
-
Windows Installer “msiexec.exe” を利用して「LokiBot」感染に誘導
Microsoft は 2017 年 11 月、遠隔でのコード実行が可能になる Microsoft Offic…
-
iPhoneやMacをクラッシュさせる不具合「chaiOS」
iPhoneや Macをクラッシュさせる不具合「chaiOS」 ソフトウェア開発者の Abraham Masr…
-
投機的実行に関する脆弱性「Meltdown」と「Spectre」について解説
数日間にわたって Intel 製プロセッサの重大な脆弱性に関する噂が流布していましたが、2018 年 1 月 …
-
CPU の脆弱性「Meltdown」と「Spectre」への対応
2018 年 1 月 3 日、「Graz University of Technology(グラーツ工科大学)…
-
9年経過した「DOWNAD」依然としてまん延、更新されないレガシーシステムを狙う
9年経過した「DOWNAD」依然としてまん延、更新されないレガシーシステムを狙う 2008年に初めて確認された…
-
Linux PC に対する DoS 攻撃が可能な「systemd」の脆弱性について解説
トレンドマイクロが 2017 年 7 月に発見および報告した Linux のシステム管理機構である「syste…
-
OS停止時でも攻撃可能?Intel マネジメント・エンジンの脆弱性への対策
特に企業のサーバやPCが、たとえスタンドバイ状態やシャットダウン状態であっても、攻撃を受ける可能性のある脆弱性…
-
「COBALT」再来:マクロか脆弱性を利用する2通りの標的型メール攻撃、ロシアの金融機関も対象
「COBALT」再来:マクロか脆弱性を利用する2通りの標的型メール攻撃、ロシアの金融機関も対象 トレンドマイク…