news マイクロソフトのMSHTMLのバグを利用し、GoogleやInstagramの認証情報を盗むハッカーが登場
SafeBreach Labsのセキュリティ研究者によってPowerShortShellと呼ばれる新しいPowerShellベースのステイヤーを使用して、世界中のペルシャ語を話すターゲットが所有するGoogleとInstagramの認証情報...
CVE-2021-40444
news 
news マイクロソフト、Officeのゼロデイにパッチを適用：CVE-2021-40444
マイクロソフトは、Windowsコンポーネントの1つに存在するゼロデイ脆弱性が武器化されたOffice文書を使用した攻撃に悪用されていたことを受け、パッチを公開しました。 マイクロソフトはこの攻撃について警告しており、基本的な緩和策を発表し...
news Windows Internet Explorer MSHTMLゼロデイ対策を回避できる方法が判明
Windowsのゼロデイ脆弱性CVE-2021-40444について、その脆弱性がどのように攻撃に悪用されているのか、企業ネットワークを乗っ取るという攻撃者の目標について、新たな詳細が明らかになりました。 CVE-2021-40444として追...