カテゴリー: 脆弱性
-
OpenSSLが脆弱性情報を公開 迅速に更新プログラム適用を
「OpenSSL」は、2014年6月5日(米国時間)、オープンソースの暗号通信ライブラリである「OpenSSL…
-
一太郎の脆弱性を利用した標的型攻撃キャンペーン「ANTIFULAI」を確認
標的型攻撃は、その性質上、検出や軽減が困難です。トレンドマイクロでは、2014年6月、日本の政府機関や企業を狙…
-
5月最終週に日本を襲った2つのWeb経由攻撃:「VAWTRAK」と「AIBATOOK」
5月29日のブログでは、ネットバンキングとクレジットカードの情報を狙いセキュリティ対策製品を起動不可にする「V…
-
クレジットカード情報も狙うオンライン銀行詐欺ツール「VAWTRAK」、国内で検出報告増加を確認
現在、日本トレンドマイクロのサポートセンターでは、「VAWTRAKファミリー」(BKDR_VAWTRAKなど)…
-
台湾の政府機関を狙った標的型攻撃キャンペーン「PLEAD」を確認
トレンドマイクロは、「2H-2013 Targeted Attack Roundup Report(英語情報)…
-
ルータに存在する脆弱性、DNSポイズニングに誘導
トレンドマイクロでは、外出先で安全にネットワークに接続することの難しさについて取り上げてきました。このことは、…
-
Android端末用アプリのコンポーネントに存在するセキュリティ上の不具合、悪用の恐れが
トレンドマイクロは、2014年4月、特定の Android端末用アプリに存在するセキュリティ上の「不具合」を確…
-
台湾の機関を狙う標的型攻撃を確認。Microsoft Wordに存在したゼロデイ脆弱性「CVE-2014-1761」を利用
脆弱性、特にゼロデイ脆弱性は、攻撃者により頻繁に標的型攻撃の開始点として利用されます。Microsoft Wo…
-
「Cryptography(暗号技術)」の現状について考える(後編):ハードウェアの暗号技術・ブラックスワンの出現・ユーザがすべきこと
2014年5月9日の本ブログで、「Cryptography(暗号技術)」の現状についての考察を述べました。今回…
-
「Cryptography(暗号技術)」の現状について考える(前編):その脆弱さとHeartbleed脆弱性
「Cryptography(暗号技術)」は、2014年に入ってから狙われ続けているように見受けられますが、実際…