news 富士フイルム、ランサムウェア攻撃によりネットワークを遮断に：REvilランサムウェアグループが関与か
富士フイルムは、ランサムウェアの攻撃受けたとして攻撃の拡大を防ぐためにネットワークの一部を停止したと発表しました。 富士フイルムは当初は光学フィルムやカメラを扱っていましたが、現在では医薬品、記憶装置、複写機やプリンター（XEROX）、デジ...
news 
news 2021年のランサムウェア動向まとめ#1：ランサムウェアの間違った先入観
セキュリティ企業のカスペルスキーは2021年のランサムウェア動向をまとめたレポートを発表しました。 年々攻撃者は大胆になり手法は洗練されシステムに侵入されてしまっています。 しかし報道ではどのような企業がランサムウェアの被害に遭っているかと...
news 対銀行サイバー集団「Carbanak」のハッカーが逮捕：不正送金の実態解説
サイバー犯罪グループ「Carbanak（Cobalt）」のメンバー2名がカザフスタンの銀行にサイバー攻撃を与えたとして、カザフスタンの裁判所にて懲役8年の実刑判決を受けたことがわかりました。 この判決はアルマティ市の検察当局が発表しており、...
news マイクロソフト、Edgeに「自動HTTPS機能」を追加
Microsoft Edgeは、HTTPでウェブサイトを閲覧する際に、ユーザーを安全なHTTPS接続に自動的に切り替えることができるようにできる機能「Automatic HTTPS」をリリースしました この機能はCanaryおよびDevel...
news サイバー犯罪者に人気のIMクライアント「Pidgin」のゼロデイを見つけると1000万円もらえるキャンペーン：Zerodium
セキュリティ研究者からエクスプロイトを購入し政府機関や法執行機関に販売しているZerodium社はサイバー攻撃者の間で人気のインスタントメッセージツールであるPidginのゼロデイ脆弱性を見つけた人に対して、最大1000万円（10万ドル）を...
news 人気のWordPressプラグイン「Fancy Product Designer」に重大なリモートコードの脆弱性が見つかる：マルウェアがアップロードされる危険性：CVE-2021-24370：CVSS9.8
WordpressのFancy Product Designerプラグインを使用しているサイトがないか偵察を行い、ゼロデイの脆弱性をついてサイトにマルウェアのアップロードが行われていることが発覚しました。 Fancy Product Des...
news 米国司法省と連邦捜査局、ロシアのハッキンググループ「APT29」の2つのドメインを押収
米国司法省と連邦捜査局はロシアのハッキンググループ「APT29」が攻撃に使用した2つのドメインを押収したと発表しました。 このドメインは政府機関、シンクタンク、コンサルタント、NGOなどを対象とした大規模なスピアフィッシング攻撃用として使用...
news アメリカ最大の食肉生産社「JBS社」がランサムウェア攻撃を受ける：ロシアのハッカーであることが判明
オーストラリアとアメリカに工場を持つ大手食肉加工業者JBSがサイバー攻撃によって停止させられる事件が発生しました。 ホワイトハウスによると、この攻撃はロシアに拠点を置く犯罪組織から送信されたランサムウェア事件であると考えられると発表していま...
news Firefoxがプライベートブラウジングでクロスサイトトラッキングをデフォルトでブロックするようになりました。
Mozillaは、Firefoxのプライベートブラウジングモードでインターネットを閲覧する場合、自動的にクロスサイトトラッキングから保護されるようになると発表しました。 これは、2021年5月31日リリースされた Firefox 89 バー...
news 日本人によって発見されたMicrosoft PatchGuardバイパス方法の実行コードを公開：一方MSは本脆弱性を軽視
Windowsの重要なセキュリティ機能であるPatchGuardに重大な脆弱性があることが発見されました。 この脆弱性により攻撃者はWindows OSのカーネルに未署名の（悪意のある）コードを読み込み・実行することができます。 なお、本脆...