カテゴリー: 脆弱性
-
Javaゼロデイ脆弱性の緊急修正プログラム公開-ユーザは早期適用を
2013年1月14日(米国時間1月13日)、トレンドマイクロが 1月11日に注意喚起した Java 7 に存在…
-
ランサムウェアを拡散するJavaのゼロデイ脆弱性を確認
2013年1月上旬、Java に存在する新たなゼロデイ脆弱性が確認されました。すでに、この脆弱性を利用した不正…
-
「Watering Hole」型攻撃はなぜ有効なのか
2012年12月下旬、米国の超党派組織「外交問題評議会」のWebサイトが、Internet Explorer(…
-
クリスマスに便乗する不正プログラムを今年も確認
攻撃者は、企業や政府関連組織を狙う標的型攻撃と思われる攻撃において、再び休暇シーズンのトピックを利用しているよ…
-
Oracle の MySQL サーバを脅かすゼロデイ脆弱性のエクスプロイトを複数確認
今年最後の月に入り、オープンソース・データベース「MySQL」に対するゼロデイの脆弱性を利用した不正プログラム…
-
アンダーグラウンドにおける調査情報:ツールキット/エクスプロイトキットの進化
トレンドマイクロは、これまで、ツールキットやエクスプロイトキットにみられる多くの改良点を報告してきました。まず…
-
“Adobe Reader” のセキュリティ機能「サンドボックス」を回避するゼロデイ脆弱性にご用心
インターネット上には、”Adobe Reader” の未知および暗躍するゼロデイ脆弱性…
-
ハリケーン「サンディ」に便乗する攻撃 NATOの特殊戦司令部を標的に
2012年10月下旬、米東海岸を襲った大型ハリケーン「サンディ」が影響を受けた地域に住む人々に壊滅的な被害をも…
-
仮想パッチの有効性とは
仮想パッチなどによる脆弱性対策は、多くのシステム管理者が社内のパッチ管理の課題を軽減するために使用されているセ…
-
2012年第3四半期のセキュリティ動向を振り返る:キーワードは「人気」
トレンドマイクロがコンピュータにおける事例でも確認してきたように、ソーシャルエンジニアリングの手法およびサイバ…