Warning

news

CISAは、スパイウェアをドロップするために悪用されたバグにパッチを当てるよう機関に命令します

Cybersecurity and Infrastructure Security Agency (CISA) は本日、最近の攻撃でゼロデイとして悪用されたセキュリティの脆弱性にパッチを適用し、商用のスパイウェアをモバイル デバイスにインス...
news

QNAP は、NAS デバイスの Linux Sudo の欠陥にパッチを当てるよう顧客に警告します

台湾のハードウェア ベンダー QNAP は、重大度の高い Sudo 権限昇格の脆弱性から Linux を搭載したネットワーク接続ストレージ (NAS) デバイスを保護するよう顧客に警告しています。 この欠陥 ( CVE-2023-22809...
news

Microsoft: Windows LSA 保護の警告の背後にある Defender の更新

Microsoft によると、KB5007651 Microsoft Defender ウイルス対策更新プログラムは、Windows 11 システムで Windows セキュリティ警告をトリガーし、ローカル セキュリティ機関 (LSA) 保...
news

CISA は、Adobe ColdFusion のバグがゼロデイとして悪用されることを警告しています

CISA は、Adobe ColdFusion バージョン 2021 および 2018 に影響を与える重大な脆弱性を、実際に悪用されているセキュリティ バグのカタログに追加しました。 この重大な任意コード実行の欠陥 (CVE-2023-26...
news

FBIは、「豚の屠殺」暗号投資スキームの急増を警告しています

連邦捜査局 (FBI) が本日発行した公共サービスの発表によると、米国人は「豚の屠殺」暗号通貨投資スキームでますます標的にされています。 昨年米国の被害者が報告したように、この攻撃のエスカレーションにより、サイバー犯罪者は 20 億ドル以上...
news

CISA は、LastPass の違反後に積極的に悪用された Plex のバグについて警告しています

CISA は、Plex メディア サーバーに存在する、ほぼ 3 年前に発生した深刻度の高いリモート コード実行 (RCE) の脆弱性を、攻撃に悪用されるセキュリティ上の欠陥のカタログに追加しました。 CVE-2020-5741 として追跡さ...
news

CISA は、攻撃に悪用された重大な VMware RCE の欠陥について警告しています

CISA は、VMware の Cloud Foundation の重大な重大度の脆弱性を、実際に悪用されているセキュリティ上の欠陥のカタログに追加しました。 この脆弱性 (CVE-2021-39144 として追跡) は、脆弱な VMwar...
news

FBIは、「プレイして稼ぐ」ゲームを介した暗号通貨の盗難について警告しています

木曜日の FBI の警告によると、サイバー犯罪者は現在、いわゆる「プレイして稼ぐ」モバイルおよびオンライン ゲームで偽の報酬を使用して、何百万もの価値のある暗号通貨を盗んでいます。 彼らは、長いオンライン会話で事前に信頼を確立した潜在的なタ...
news

ハッカーがバックアップ インフラストラクチャを侵害する可能性があるバグを Veeam が修正

Veeam は、Backup & Replication ソフトウェアに影響を与える重大度の高い Backup Service セキュリティ脆弱性にパッチを適用するよう顧客に促しました。 この欠陥 (CVE-2023-27532 として追跡...
news

FBI と CISA は、Royal ランサムウェア攻撃のリスクが増大していると警告しています

CISA と FBI は、医療、通信、教育など、米国の多くの重要なインフラストラクチャ セクターを標的とする現在進行中の Royal ランサムウェア攻撃の背後にある脅威の増大を強調する共同勧告を発行しました。 これは、保健社会福祉省 (HH...