月: 2014年10月
-
SSL 3.0 の脆弱性「POODLE 」とは?
Google のリサーチャー Bodo Möller氏、Thai Duong氏、および Krzysztof K…
-
YouTube上の偽広告からランサムウェア感染へ誘導、主に米国で被害
トレンドマイクロは、2014年10月、偽広告を利用し、利用者を不正プログラムに感染させようとする攻撃を You…
-
Windowsゼロデイ脆弱性「CVE-2014-4114」利用したサイバー攻撃「Sandworm」を解析
Microsoft の月例セキュリティ情報公開前に、Windows のゼロデイ脆弱性「CVE-2014-411…
-
現行Windows OSのゼロデイ脆弱性「CVE-2014-4114」、諜報目的のサイバー攻撃に利用される
マイクロソフトは、2014年10月14日(現地時間)、サポート ライフサイクル中の Windows OS およ…
-
日本への「Shellshock」脆弱性攻撃、その攻撃内容を詳細解析
Linux などで使用されるオープンソースプログラム「Bourne Again shell(bash)」に存在…
-
App Storeの偽アプリ:iPhone/iPad利用者を狙う詐欺行為を確認
現在、モバイル向け不正アプリは、Android OS に集中していますが、iOS のアプリに何も問題が無いわけ…
-
Netis製ルータに存在する不具合を修正する更新プログラムを検証
トレンドマイクロは、2014年 8月下旬、中国国外では「Netis」というメーカ名で販売されている Netco…
-
「Shellshock」関連の脆弱性をさらに確認、さまざまなプロトコルに影響
Linux などで使用されるオープンソースプログラム「Bourne Again shell(bash)」に存在…
-
「Shellshock」脆弱性を利用する様々な攻撃を解析:ワーム活動、標的型攻撃、C&Cサーバ
これまでも本ブログでお伝えしているように、bash に存在する脆弱性「Shellshock」を利用した攻撃が、…
-
Twitterを悪用した事例の研究:Part 2
「Twitter を悪用した事例の研究:Part 1」では、Twitter 上に存在する脅威について調査したト…