Mobile

news

新しい Android マルウェアは OCR を使用して画像から認証情報を盗みます

「CherryBlos」と「FakeTrade」という名前の 2 つの新しい Android マルウェア ファミリが Google Play で発見され、暗号通貨の認証情報や資金を盗んだり、詐欺を行ったりすることを目的としています。 新しい...
news

Google Playはマルウェアの提出を抑制するためにビジネスチェックを実施する

Googleは、組織として登録するすべての新規開発者アカウントに対し、アプリを提出する前に有効なDUNS番号の提供を義務付けることで、Google Play上での絶え間ないマルウェアの侵入に対抗している。 この新しい措置は、プラットフォーム...
news

Google Play で 150 万回インストールされたアプリがデータを中国に送信

セキュリティ研究者は、約束された機能を提供するために必要なデータをはるかに超える過剰なユーザー データを収集する、合計インストール数が 150 万を超える 2 つの悪意のあるファイル管理アプリケーションを Google Play で発見しま...
news

Android 7 月のセキュリティ アップデートで、現在悪用されている 3 つのバグを修正

Google は、Android オペレーティング システムの月例セキュリティ アップデートをリリースしました。これには 46 件の脆弱性の修正が含まれています。問題のうち 3 つは、実際に悪用されている可能性があります。 Google の...
news

Anatsa Android トロイの木馬が米国と英国のユーザーから銀行情報を盗む

2023 年 3 月以降の新たなモバイル マルウェア キャンペーンにより、Android バンキング トロイの木馬「Anatsa」が米国、英国、ドイツ、オーストリア、スイスのオンライン バンキング顧客にプッシュされています。 悪意のあるアク...
news

iOttie、クレジットカードを盗むためにサイトがハッキングされた後、データ侵害を明らかに

カーマウントおよびモバイルアクセサリのメーカーである iOttie は、同社のサイトがほぼ 2 か月間にわたって侵害され、オンライン買い物客のクレジット カードと個人情報が盗まれたと警告しています。 iOttie は、モバイル デバイスのカ...
news

SMS 配信レポートを使用して受信者の位置を推測できる

大学の研究者チームが、SMS 配信レポートのタイミングを利用して受信者の位置を推定する、「Freaky Leaky SMS」と呼ばれる新しいサイドチャネル攻撃を考案しました。 SMS 配信レポートは、モバイル ネットワークの SMSC (シ...
news

Android セキュリティ アップデートにより、ゼロデイとして悪用されたマリの GPU バグが修正されました

GoogleはAndroidプラットフォームの月例セキュリティアップデートをリリースし、56件の脆弱性に対する修正を追加し、そのうち5件は深刻度がクリティカルで、1件は少なくとも昨年12月以降悪用されていた。 新しいセキュリティ パッチ レ...
news

Android セキュリティ アップデートでスパイウェアが悪用したマリの GPU の欠陥を修正

GoogleはAndroidプラットフォームの月例セキュリティアップデートをリリースし、56件の脆弱性に対する修正を追加し、そのうち5件は深刻度がクリティカルで、1件は少なくとも昨年12月以降悪用されていた。 新しいセキュリティ パッチ レ...
news

新しいツールが iPhone をスキャンして「Triangulation」マルウェア感染を検出

サイバーセキュリティ企業カスペルスキーは、AppleのiPhoneやその他のiOSデバイスが新たな「Triangulation」マルウェアに感染しているかどうかを検出するツールをリリースした。 このマルウェアはカスペルスキーによって自社のネ...