Linux環境で使用されている圧縮ツール「XZ Utils」のバックドアはどのように埋め込まれるのかをセキュリティ企業のカスペルスキーが解説

2024/04/15 19 users securelist.com ライブラリ XZ Utils

2024年3月29日に発覚した「XZ Utils」というライブラリへ仕掛けられていたバックドアについて、ロシアのセキュリティ企業であるカスペルスキーが分析記事を投稿しました。 Kaspersky analysis of the backdoor in XZ | Securelist https://securelist.com/xz-backdoor-story-part-1/112354/ XZは多くのLinuxディストリビ... 続きを読む

「ChatGPT」を含むOpenAIの認証情報が66万件以上流出など、ダークウェブで取引される認証情報についてカスペルスキーが調査　

2024/03/13 20 users OpenAI chatgpt ダークウェブ 調査 認証情報

続きを読む

iMessageを送信するだけでiPhoneの機密データにアクセスできるゼロデイ脆弱性「Triangulation」の詳細が公開、秘密のハードウェア機能が利用されていたことも明らかに

2023/12/28 17 users iPhone iMessage Triangulation

2023年6月に判明・修正されたApple製デバイスへのゼロクリック攻撃を可能にする脆弱(ぜいじゃく)性「Triangulation」について、この脆弱性を発見したセキュリティ企業のカスペルスキーが分析結果を発表しました。 Operation Triangulation: The last (hardware) mystery | Securelist https://securelist.com/operation-... 続きを読む

仮想通貨を単独で管理できる端末「暗号通貨ウォレット」の「超精巧な偽物」で実際にお金を盗み取られた事例があるとカスペルスキーが警告

2023/05/16 11 users 偽物 単独 警告 ビットコイン 仮想通貨

ビットコインなどの仮想通貨を所有している人の中には、仮想通貨にアクセスするための秘密鍵を独立して保管して安全性を高める「デジタルウォレット専用の端末」を所有している人もいます。こうした端末を調査したセキュリティ企業のカスペルスキーが、「最初から脆弱(ぜいじゃく)な仕様の超精巧な偽物が出回っている」... 続きを読む

登録者18万人超のYouTubeチャンネルでマルウェアに感染させる攻撃活動、カスペルスキーが確認　

2022/10/19 23 users YouTubeチャンネル マルウェア 攻撃活動 確認

続きを読む

カスペルスキー、日本に情報開示の専門組織　

2022/04/09 16 users ロシア 懸念 各国 複製 日経

日経の記事利用サービスについて 企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。 詳しくはこちら ロシアの情報セキュリティー会社カスペルスキー研究所は同社製品の情報を開示する専門組織を5月にも日本国内に新設する。同社製品の利用には安全保障上の懸念から各国... 続きを読む

ロシアのソフト使用中止へ　NTTグループ（共同通信） - Yahoo!ニュース

2022/04/08 13 users ロシア Yahoo NTTグループ 共同通信 ニュース

NTTグループが、ロシアの情報セキュリティー大手「カスペルスキー研究所」のウイルス対策ソフトについて、使用を中止する方向で検討していることが8日、分かった。米連邦通信委員会（FCC）が3月、安全保障上の脅威になる通信機器やサービスのリストに同社を追加したことなどを踏まえて判断した。 カスペルスキーは、個人... 続きを読む

NTTグループ ロシア系会社のソフトウェア 取り引きやめる方針 | NHK

2022/04/07 23 users ソフトウェア NTTグループ NHK 方針 取り引き

ロシアのウクライナ侵攻の影響は、ロシア系の会社のソフトウエア製品の利用にも広がっています。 NTTグループは、ロシア系の大手情報セキュリティー会社「カスペルスキー」の製品について「安全保障上、サプライチェーン上のリスクがある」として、今後、取り引きをやめる方針を決めました。 「カスペルスキー」はロシア... 続きを読む

カスペルスキー、米が安全保障上の脅威に指定…４億人超利用のセキュリティーソフト（読売新聞オンライン） - Yahoo!ニュース

2022/03/26 12 users FCC セキュリティーソフト ワシントン ロシア サイバー攻撃

【ワシントン＝山内竜介】米連邦通信委員会（ＦＣＣ）は２５日、ウイルス対策ソフトを手がけるロシアの情報セキュリティー会社「カスペルスキー」を安全保障上の脅威がある企業に指定したと発表した。米政府は２０１７年、サイバー攻撃に悪用される恐れがあるとして、政府機関での同社製品の利用禁止を決めていたが、米... 続きを読む

米当局、カスペルスキーや中国移動を「安保上の脅威」と認定

2022/03/26 77 users 米州 FCC モスクワ 脅威 中国電信

米連邦通信委員会（ＦＣＣ）は２５日、ロシアのセキュリティーソフト大手カスペルスキー、中国電信（チャイナ・テレコム）米州、中国移動（チャイナ・モバイル）インターナショナルＵＳＡについて、国家安全保障に対する脅威と見なす通信機器・サービス業者のリストに追加した。写真は２０１７年１０月、モスクワで撮影... 続きを読む

「ロシアのアンチウイルスソフト・カスペルスキーをインストールしないように」とドイツのサイバーセキュリティ機関が警告

2022/03/16 278 users アンチウィルス BSI 警告 ロシア ドイツ

ドイツの連邦サイバーセキュリティ機関である連邦情報技術安全局(BSI)は、「メーカーの信頼性に疑問がある」として、ロシア資本のアンチウイルスソフト「カスペルスキー」をインストールしないように警告を発しました。 BSI - Presse - BSI warnt vor dem Einsatz von Kaspersky-Virenschutzprodukten https://www.bsi.b... 続きを読む

カスペルスキー、第三者に偽のプレスリリースを配信されたと発表　配信会社は「ノーコメント」

2021/09/30 26 users JCN 文中 プレスリリース 文書 第三者

カスペルスキーを名乗る偽のプレスリリースが、何らかの理由で配信された。JCNが運営するリリース配信サイト「JCN Newswire」などに掲載された9月27日付の文書に対し、文中に登場する各社は関係を否定している。 カスペルスキーは9月29日、同社を名乗る偽のプレスリリースが第三者により配信されたと発表した。対象のプ... 続きを読む

Amazonを装ったフィッシング詐欺に注意　1億円以上だまし取られたケースも……カスペルスキーが手口をまとめたレポートを公開 - ITmedia NEWS

2020/12/03 13 users 手口 フィッシング詐欺 詐欺 Amazon レポート

カスペルスキーは12月2日、ECサイト「Amazon」で発生した詐欺の手口をまとめたレポートを発表した。同社はフィッシング詐欺などの被害に遭わないために、通知メールを受け取った際は記載のリンク先にアクセスせず、自分のアカウントに直接ログインして確認するよう呼び掛けている。 カスペルスキーはレポートで、多くの... 続きを読む

全てのiPhoneユーザーにカスペルスキーが告ぐ　構成プロファイルの落とし穴 - ITmedia エンタープライズ

2020/10/27 18 users iPhone MVNO 告ぐ iPhoneユーザー 落とし穴

特にMVNOでiPhoneを利用するユーザーに向けて、構成プロファイルの安易なインストールが危険な理由を説明します。 Appleが「iPhone 12」を発売しました。今回の機種は、iPhoneシリーズ初の「5G」（第5世代移動体通信システム）対応です。大手キャリアはもちろん、大手キャリア以外のMVNO（仮想移動体通信事業者）でも、... 続きを読む

「Googleアナリティクス」を使ってハッカーがクレジットカード情報を盗み取った手口とは？ - GIGAZINE

2020/06/23 18 users GIGAZINE Eコマースサイト ハッカー 手口 ハッキング

セキュリティ企業のカスペルスキーが、Googleアナリティクスを介したハッキングにより、多数のeコマースサイトからクレジットカード情報などの個人情報が盗み出された可能性があると発表しました。 Web skimming with Google Analytics | Securelist https://securelist.com/web-skimming-with-google-analytics/97414/ ... 続きを読む

ChromeとFirefoxを改変する「目的不明」の攻撃手法が新たに発見される - GIGAZINE

2019/10/07 20 users GIGAZINE ハッカーグループ Firefox 攻撃手法

by geralt カスペルスキーの研究者が、新たに、FirefoxやChromeに改変を加えることで、TLS暗号化されたトラフィックのフィンガープリントを取るという独特の攻撃手法の存在を発見しました。この手法は、APT攻撃を行うロシアのハッキンググループ「Turla」によるものだとみられていますが、ハッカーグループが何のために... 続きを読む

ロシアのハッカーがChromeとFirefox改変、暗号化通信を追跡。反政府勢力監視のため？ - Engadget 日本版

2019/10/07 11 users ハッカー Chrome 追跡 ロシア Engadget 日本版

カスペルスキーによると、ハッカーグループはReductorと称するトロイの木馬を標的となるユーザーに送り、それを通じて独自のデジタル証明書をインストールします。さらにChromeとFirefoxが備えるHTTPS通信時のTLSハンドシェイクに必要な疑似乱数の生成を行うPRNG機能を改変して、2つのブラウザーが発信するTLS通信をハッ... 続きを読む

日本の大学を狙うフィッシングキット | カスペルスキー公式ブログ

2019/07/18 15 users カスペルスキー公式ブログ 大学 データベー 日本 教員

カスペルスキーが大学などの教育機関を狙ったフィッシングサイトについて報告したのは、2018年10月でした（英語記事）。教員や学生のIDやメールのパスワードを狙ったフィッシングサイトは、海外だけではなく日本の大学を装うものも見つかっており、カスペルスキーでは確認次第、速やかに検知できるよう当社のデータベー... 続きを読む

Amazonタイムセール祭りでノートン・ESET、MS Officeなどソフトウェアが特価となる特選タイムセール - こぼねみ

2019/04/20 13 users こぼねみ 特価 ソフトウェア 特選タイムセール Mic

Amazonタイムセール祭りにて、Microsoft Office、ノートン、ESETなどPCソフトが特価となる「特選タイムセール」が開催されています。 セール期間は4月23日（火）23時59分まで。 対象は、ノートン、ESET、カスペルスキーのセキュリティソフト各種。 また、プライム会員限定セール として、Office 365やOffice 2019などMic... 続きを読む

七変化するサイバー攻撃Roaming Mantis、巧妙な手口 | 日経 xTECH（クロステック）

2019/03/29 11 users xTech ローミング 手口 クロステック 日経

有料会員限定記事　現在は登録会員（無料）の方も閲覧可能です 「Roaming Mantis（ローミング マンティス）」と呼ばれるサイバー攻撃が日本を襲っている。このサイバー攻撃の特徴は、手口を次々と変えること。七変化と言っても過言ではない。「このような攻撃は過去に例がない」（カスペルスキーの石丸傑グローバル リサ... 続きを読む

「いたずらURL」補導にCoinhive事件、“警察や法律を頼れない時代”に私たちがすべきこと (1/3) - ITmedia NEWS

2019/03/12 50 users 補導 セキュリティベンダー Coinhive事件 警察 手口

ITりてらしぃのすゝめ：「いたずらURL」補導にCoinhive事件、“警察や法律を頼れない時代”に私たちがすべきこと (1/3) セクストーションという手口 先日、セキュリティベンダーのカスペルスキーが主催した、記者向け説明会に参加してきました。そこではサイバー空間における最新事情が語られましたが、気になったのは「セ... 続きを読む

iPhoneの音声入力で「ハイフン」と5回言うと…… - ITmedia NEWS

2019/02/22 16 users iPhone ハイフン ITmedia News プロ 画面

「iPhoneで音声入力を使って”ハイフン”と5回言うと、画面が暗転してホーム画面に戻ってしまう」――カスペルスキーのブログでこんな記事が紹介されている。iPhone 7のメモ帳アプリで試してみたところ…… 「iPhoneで音声入力を使って”ハイフン”と5回言うと、画面が暗転してホーム画面に戻ってしまう」――カスペルスキーのブロ... 続きを読む

NSAの機密データ漏えい事件、容疑者の特定にカスペルスキーが協力か - CNET Japan

2019/01/10 11 users POLITICO NSA モスクワ 史上最大規模 拠点

Politicoは米国時間1月9日、モスクワを拠点とするサイバーセキュリティ企業Kaspersky Labが、Harold T. Martin III容疑者から2016年に受け取ったTwitterメッセージを提出していたとする記事を公開した。Martin容疑者は、米国家安全保障局（NSA）史上最大規模のデータ流出事件の1つを引き起こしたとされている。 NSAの契... 続きを読む

「iPhoneを探す」を数時間で無効に　スマホを盗んだ犯人の巧妙な手口とは (1/2) - ITmedia エンタープライズ

2018/08/27 58 users iPhone 手口 犯人 弱点 指紋認証

指紋認証や顔認証、紛失したデバイスを探す機能など、スマホのセキュリティは年々進化しています。しかし、それで安全性が手に入るかどうかはまさにユーザー次第。誰にでもある「弱点」を使って、セキュリティのプロさえだます手口が出てきているのです。 セキュリティベンダー大手のカスペルスキーが公開しているブログ... 続きを読む

サイバー攻撃の規模や動向をリアルタイム表示　カスペルスキーの“地図”が日本語対応 - ITmedia NEWS

2018/07/30 24 users 動向 規模 サイバー攻撃 ITmedia News 地図

対応言語は英語、日本語、中国語（簡体字）、イタリア語、スペイン語、ドイツ語、トルコ語、フランス語、ポルトガル語、ロシア語。 Kaspersky Labの日本法人・カスペルスキーの保科貴大氏（コンシューマ テクニカル エヴァンゲリスト）は「サイバーマップは、サイバー脅威とその拡散速度を誰もが簡単に閲覧できるように... 続きを読む