security summary

security summary

Android開発者が知っておくべきセキュリティリスク from securityboulevard.com

Androidオペレーティングシステムのセキュリティ上の欠陥 Qualcomm Snapdragonデジタルシグナルプロセッサ(DSP)を通じて、いくつかの主要なAndroidメーカーがこの欠陥に見舞われ、ハッカーがユーザーに関する豊富な...
security summary

研究者は、ITおよびOTネットワークを対象とするIoTデバイス用のランサムウェアをデモンストレーションします from thehackernews.com

ForescoutによってRansomwareforIoTまたはR4IoTと呼ばれるこのランサムウェアは、「IoTデバイスを利用して、IT ネットワークにアクセスし、横方向に移動してOTネットワークに影響を与える新しい概念実証ランサムウェア...
security summary

INKYは、電信をフィッシングキャンペーンのプラットフォームとして識別します from securityboulevard.com

これらのページは、埋め込まれた画像とリンクを使用してカスタマイズできます。INKYのセキュリティ戦略担当バイスプレジデントであるRogerKay氏は、Telegraphは現在、Microsoftの資格情報を収集するために使用されるMicro...
security summary

WinDealerが側を扱っています from securelist.com

調査した1つのケースでは、2012年にコンパイルされた署名付き実行可能ファイルqgametool.exe(MD5 f756083b62ba45dcc6a4d2d2727780e4)がターゲットマシンにWinDealerをデプロイしていること...
security summary

Smashing Securityポッドキャスト#277:悪いボット、生意気な身代金、そして良いディープフェイク from grahamcluley.com

Kolideでは、おそらく平均的な人物が、新しいクラスのセキュリティ検出、コンプライアンス、および脅威の修復を解き放つための鍵であると信じています。 KolideのSlackアプリから従業員に重要なセキュリティ通知を送信する何百もの組織もそ...
security summary

2022年のThreatLabzランサムウェア状態レポート from securityboulevard.com

ランサムウェア攻撃は前年比で80%増加し、Zscalerクラウドで観察されたすべてのランサムウェアペイロードを占めています。サービスとしてのランサムウェアは、より多くの攻撃を引き起こしています。単純なランサムウェア攻撃、二重または三重の恐喝...
security summary

新しい「GoodWill」ランサムウェアにより、被害者は貧しい人々にお金や衣服を寄付するようになります from thehackernews.com

サイバーセキュリティの研究者は、被害者に社会的目的への寄付を強要し、困っている人々に経済的支援を提供する、GoodWillと呼ばれる新しいランサムウェア株を開示しました。このメモでは、被害者が復号化キットを入手できるようにするために、社会主...
security summary

最新のモバイルマルウェアレポートは、デバイス上の不正が増加していることを示唆しています from thehackernews.com

Playストア(com.girltold85)さらに、デバイス上での詐欺(被害者のデバイスから偽のトランザクションを開始するステルスな方法を指します)により、以前に盗まれた資格情報を使用して銀行アプリケーションにログインし、金融トラン...
security summary

YODAツールは24,000以上のサイトにインストールされた約47,000の悪意のあるWordPressプラグインを発見しました from thehackernews.com

47337もの悪意のあるプラグインが24931のユニークなWebサイトで発見され、そのうち3685のプラグインが合法的な市場で販売され、攻撃者に41500ドルの違法な収入をもたらしました。「Webサイト上の悪意のあるプラグインの数は年々着実...
security summary

FluBotAndroidスパイウェアがグローバルな法執行活動で停止 from thehackernews.com

11か国が関与する国際的な法執行活動は、FluBotと呼ばれる悪名高いモバイルマルウェアの脅威の削除に至りました。「このAndroidマルウェアは、SMSを介して積極的に拡散し、パスワード、オンラインバンキングの詳細、その他の機密情報を感染...