Endpoint Protection - Symantec Enterprise
Popular Japanese Publisher’s Website led to Gongda Exploit Kit We recently encountered a website of a major Japanese book publisher and distributor, of books, magazines, comics, movies, and games, injected with a malicious iframe leading to another website hosting an exploit kit. As far as we know, at least three files on the book publisher’s site were compromised. Figure 1. Malicious iframe found
サポート終了後の Windows XP、マルウェア対策ソフトが動いていれば安心? | Blogs - 日本のセキュリティチーム - Site Home - TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
狙われる日本、標的型攻撃の対象は大企業だけではない：シマンテック見解
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます シマンテックは12月19日、2013年のセキュリティ脅威の全体状況を総括するとともに、2014年の予測を発表した。2013年はオンラインバンキングを狙ったサイバー犯罪や身代金型マルウェアなど犯罪の脅威が、2012年にも増して拡大するとともに“多様化”している。2014年は、さらに新しい形式の手法が出てくる可能性があるという。 ゼロデイ攻撃22件のうち5件が日本 2013年は“ゼロデイ攻撃”が増加した。ゼロデイ攻撃は、ソフトウェアのセキュリティホールが発見された際、その情報や対策が公表される前に、そのセキュリティホールを狙う攻撃だ。Symantecの調べによると、2013年のゼロデイ攻撃発生件数は22件（12月19日現在）という。2012
Exploit Protection for Microsoft Windows
Award-winning news, views, and insight from the ESET security community How To Exploit Protection for Microsoft Windows we provide more detail on the most exploited applications and advise a few steps users can (and should) take to further strengthen their defenses. Software exploits are an attack technique used by attackers to silently install various malware – such as Trojans or backdoors – on a
Growing market of zero-day vulnerability exploits pose real threat to Cyber Security
NSS Labs issued the report titled "The Known Unknowns" to explain the dynamics behind the market of zero-day exploits. Last week I discussed about the necessity to define a model for "cyber conflict" to qualify the principal issues related to the use of cyber tools and cyber weapons in an Information Warfare context, today I decided to give more info to the readers on cyber arsenals of governments
CVE-2013-3346/5065 Technical Analysis | FireEye Blog
In our last post, we warned of a new Windows local privilege escalation vulnerability being used in the wild. We noted that the Windows bug (CVE-2013-5065) was exploited in conjunction with a patched Adobe Reader bug (CVE-2013-3346) to evade the Reader sandbox. CVE-2013-3346 was exploited to execute the attacker’s code in the sandbox-restricted Reader process, where CVE-2013-5065 was exploited to
How Many Zero-Days Hit You Today? – Krebs on Security
On any given day, nation-states and criminal hackers have access to an entire arsenal of zero-day vulnerabilities — undocumented and unpatched software flaws that can be used to silently slip past most organizations’ digital defenses, new research suggests. That sobering conclusion comes amid mounting evidence that thieves and cyberspies are ramping up spending to acquire and stockpile these dig
Endpoint Protection - Symantec Enterprise
Attack Exploits Windows Zero-Day Elevation of Privilege Vulnerability On November 27, Microsoft issued a security advisory regarding the recent discovery of a zero-day vulnerability in a kernel component of Windows XP and Windows Server 2003. The advisory states that the Microsoft Windows Kernel 'NDProxy.sys' Local Privilege Escalation Vulnerability (CVE-2013-5065) can allow an attacker to execute
CVE-2013-5065: Microsoft Windows XP and Server 2003 Privilege escalation Zero-Day exploit discovered
MS Windows Local Privilege Escalation Zero-Day in The Wild | FireEye Inc
FireEye Labs has identified a new Windows local privilege escalation vulnerability in the wild. The vulnerability cannot be used for remote code execution but could allow a standard user account to execute code in the kernel. Currently, the exploit appears to only work in Windows XP. This local privilege escalation vulnerability is used in-the-wild in conjunction with an Adobe Reader exploit that
Endpoint Protection - Symantec Enterprise
シマンテックは、Apache Tomcat を実行しているサーバーを標的にする、新しいバックドア型のワームを確認しました。この脅威は、毎日のように発見される通常のワームとは若干毛色が異なります。 バックドア型のワームやトロイの木馬を使うと、攻撃者は侵入先のコンピュータ上でさまざまなコマンドを実行でき、実質的にコンピュータをリモートで制御できるようになります。つまり、ユーザーから重要な情報を盗み出すことも、そのコンピュータを利用して他のユーザーを攻撃することも可能だということです。 このタイプの攻撃は、デスクトップやラップトップなどの PC だけを標的にしていると思われがちですが、残念ながらそうではなく、サーバーも攻撃対象になります。サーバーは高性能なコンピュータであり、24 時間 365 日稼働しているため、むしろ標的としてはかなり貴重です。PHP.Backdoor.Trojan のように
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Exploit Delivery Networks | Kahu Security
Linux worm targeting Routers, Set-top boxes and Security Cameras with PHP-CGI Vulnerability
Naked Security – Sophos News
%253A%2BVulnerability%2Bin%2BMicrosoft%2BWindows%2BKernel%2B0%2Bday%2Bexploit%2Bin%2Bwild%2F17117)
SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System
Endpoint Protection - Symantec Enterprise
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
Endpoint Protection - Symantec Enterprise
Java based Cross platform malware targeting Apache Tomcat servers in the wild
Endpoint Protection - Symantec Enterprise