バナナフロント

研究者は、84,000を超えるWebサイトに影響を及ぼし、悪意のある攻撃者によって悪用されて脆弱なサイトを乗っ取る可能性のある3つの異なるWordPressプラグインに影響を与えるセキュリティ上の欠点を明らかにしました。「この欠陥により、攻...

盗まれたクレジットカードとデビットカードの最大のダークウェブマーケットプレイスであるUniCCは、ビットコイン、ライトコイン、イーサ、ダッシュなどの暗号通貨を使用して2013年以来3億5800万ドルの購入を獲得した後、事業を閉鎖すると発表し...

エンタープライズソフトウェアメーカーのZohoは月曜日に、DesktopCentralおよびDesktopCentral MSPの重大なセキュリティ脆弱性に対するパッチを発行しました。これは、リモートの攻撃者が影響を受けるサーバーで不正なア...

Earth Luscaと呼ばれるとらえどころのない脅威アクターは、スパイキャンペーンと金銭的利益の獲得の試みの一部として、世界中の組織を攻撃しているのが観察されています。「被害者のリストには、政府や教育機関、宗教運動、香港の民主化推進団体、...

サプライチェーンとランサムウェアの攻撃はどこにも行きませんSolarWindsの侵害は、今日の複雑なサプライチェーンにおけるいくつかの脆弱性を強調しました。幸いなことに、コード署名などの手段により、企業はセキュリティがすべてのフェーズに組...

Google Chromeは、ブラウザを介した侵入を防ぐための今後の主要なセキュリティシェイクアップの一環として、パブリックWebサイトがプライベートネットワーク内にあるエンドポイントに直接アクセスすることを禁止する計画を発表しました。提案...

2021年総括／中国APTが中国国内企業を攻撃／華為スパイ活動マーケ資料 ほか 2021 年 12 月は、Apache Log4j の重大な脆弱性である「 Log4Shell 」（ CVE-2021-44228, CVE-2021-450...

ペネトレーションテストは攻撃者の視点で脆弱なポイントを調査し、リスクに応じたスコアリングによって対策の優先度を設定します。つまり、 被害に合う前にリスクを可視化し、対策をおこなうプロアクティブな対応であるといえます。未知の攻撃を検知するサン...

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月13日、パスワードマネージャー「ミルパス」PW10 / PW20 における機微な情報を暗号化していない脆弱性について...

株式会社セキュアヴェイルは1月13日、統合セキュリティ運用サービス「NetStare」のサービスラインアップ刷新を記念した「ファイアウォール無料診断キャンペーン」の実施を発表した。同キャンペーンでは、先着10社限定で98,000円の診断を無...