AssetView に重要な機能に対する認証の欠如の脆弱性 | ScanNetSecurity
マルウェアがサンドボックスを回避する４つの手法とその詳細 | ScanNetSecurity
新種や亜種の自動生成、高いステルス機能など、高度なマルウェアの検知にサンドボックスが有効とされる。しかし、攻撃者はさらにサンドボックス対策を施したマルウェアを開発している。最新のマルウェアはどんな手法でサンドボックスを回避しているのだろうか。 昨冬大阪で開催されたマルウェア研究の国際会議 AVAR カンファレンスでマカフィーのふたりのマルウェアアナリスト（ Venkatachalabathy S.R.、Harikrishanan M. ）による関連の論文発表が行われた。発表論文をベースにサンドボックスの回避方法にどんなものがあるのか、考えられる対策はなにか、についてまとめてみたい。
フィッシングメールでIDとパスワードを詐取、メール275通が不正に転送（富山県立大学） | ScanNetSecurity
公立大学法人富山県立大学は5月30日、メール転送による個人情報等の漏えいが発生したことが判明したと発表した。 これは5月16日から23日に同大学教職員あてにフィッシングメールが届き、教職員5名がID、パスワードを入力したところ、5月16日から28日にかけて、うち3名の教職員のメールが不正に外部に転送され学生の個人情報等が漏えいしたことが5月28日に判明したというもの。 漏えいが確認された情報は、5月16日から28日に当該教職員3名が受信したメール275通。 また、当該教職員の送受信フォルダに保存されていたメールがID、パスワードを詐取した者に不正に閲覧された可能性があるとのこと。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
4段階防御をすり抜けEmotet感染、再発防止策としてPPAP廃止も | ScanNetSecurity
「OpenSSL」にDoS攻撃を受ける脆弱性、パッチ適用を呼びかけ（JVN） | ScanNetSecurity
「不正なデバイスの検知でau IDをロックした」au騙る偽メール（フィッシング対策協議会） | ScanNetSecurity
Appleが8製品10バージョンのセキュリティアップデートを公開（JVN） | ScanNetSecurity
「Apache Tomcat」の脆弱性を確認するアクセスが増加（警察庁） | ScanNetSecurity
Amazonプライム会員の更新のためにカード情報を登録させるニセメール（フィッシング対策協議会） | ScanNetSecurity
重要インフラ14分野による分野横断的演習を12月13日に開催（NISC） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
業務使用が禁止されていたフリーメールへ不正アクセス、添付ファイルの個人情報が流出（島田市） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]![業務使用が禁止されていたフリーメールへ不正アクセス、添付ファイルの個人情報が流出（島田市） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](https://cdn-ak-scissors.b.st-hatena.com/image/square/7c00485f8400585463a3b6dbeb53a0fb0776726a/height=288;version=1;width=512/https%3A%2F%2Fscan.netsecurity.ne.jp%2Fimgs%2Fogp_f%2F25486.jpg)
ルータのログインパスワードを変更した日本人は3割にとどまる（Avast） | ScanNetSecurity
弥生 17 シリーズ複数製品に任意コード実行の脆弱性（JVN） | ScanNetSecurity
「BIND 9.x」に意図しないアクセス許可の脆弱性、対応を呼びかけ（JPRS） | ScanNetSecurity
ランサムウェアが悪用する脆弱性、日本の11％のPCに依然存在（Avast） | ScanNetSecurity
月例セキュリティ情報を公開、2件は「悪用の事実を確認済み」（IPA、JPCERT/CC） | ScanNetSecurity
適切なセキュリティを考慮した暗号設定を行うためのガイドラインを公開（IPA） | ScanNetSecurity
バッファロー製の無線LANルータに、任意のコードを実行される脆弱性（JVN） | ScanNetSecurity
WindowsのLNKにリモートから任意のコードを実行される脆弱性（JVN） | ScanNetSecurity
Adobe Flash Playerのセキュリティアップデートを公開、13の脆弱性に対応（アドビ） | ScanNetSecurity