News ハッカー、iCalendarファイルを使ってZimbraの欠陥をゼロデイとして悪用
より大きな.ICSカレンダーの添付ファイルを監視していた研究者は、Zimbra Collaboration Suite（ZCS）の欠陥が年初のゼロデイ攻撃に利用されていたことを発見した。 iCalendarファイルとしても知られるICSファ...
Attachments
News 
News Libraesva ESG issues emergency fix for bug exploited by state hackers
Libraesva rolled out an emergency update for its Email Security Gateway (ESG) solution to fix a vulnerability exploited ...
News フィッシングメール、検知を逃れるためにSVGの添付ファイルを使用するケースが増えている
フィッシング詐欺のフォームを表示したり、検知を逃れながらマルウェアを展開したりするために、Scalable Vector Graphics（SVG）添付ファイルを使用する脅威者が増えています。 ウェブ上のほとんどの画像はJPGまたはPNGフ...
News WhatsApp for Windows、PythonやPHPスクリプトを警告なしで実行可能に
WhatsApp for Windows の最新バージョンにセキュリティ上の問題があり、Python や PHP の添付ファイルが送信され、受信者がそれを開いた際に警告なしに実行される。 この攻撃を成功させるには、Pythonがインストール...
news Emotet マルウェアは現在、防御を回避するために Microsoft OneNote ファイルで配布されています
Emotet マルウェアは現在、Microsoft OneNote の電子メール添付ファイルを使用して配布されており、Microsoft のセキュリティ制限を回避してより多くのターゲットに感染することを目的としています。 Emotet は、...
news 新しい「空白の画像」攻撃により、SVG ファイルにフィッシング スクリプトが隠される
DocuSign ドキュメントを装った HTML 添付ファイル内に空の SVG ファイルを隠す、異常なフィッシング手法が実際に確認されています。 電子メール セキュリティ プロバイダ Avanan のセキュリティ研究者は、これを「空白の画像...