検索結果に表示される広告を悪用したマルウエアの拡散についてまとめてみた - piyolog

2023/01/21 197 users マルウェア piyolog マルバタイジング FBI 拡散

2022年末以降、一部のマルウエアでGoogleの検索結果に表示される広告サービスを悪用し感染させる手口が増加しているとして、セキュリティベンダやFBIなどが注意を呼び掛けています。ここでは関連する情報をまとめます。 Googleの広告悪用し偽インストーラー配布サイトへ誘導 マルバタイジングの一種で、SEO(Search Engin... 続きを読む

セキュリティに全ての開発者が向き合えるようにする ― Flatt Security がセキュリティプロダクト事業を通して目指すこと - Flatt Security Blog

2021/10/18 11 users Flatt Security セキュリティ 米内 ＣＴＯ 全て

株式会社 Flatt Security 執行役員 CTO の米内です。弊社は「セキュリティの力で信頼をつなげ、クリエイティブな社会を実現する」というミッションの実現に向けてさらなる挑戦をするために、約2億円の資金調達を実施しました（プレスリリースはこちら）。 そうした資金調達の背景には「セキュリティベンダとそのユーザ企... 続きを読む

WordPressプラグインを狙う攻撃が活発化している件をまとめてみた - piyolog

2019/04/17 280 users piyolog WordPressプラグイン 攻撃 悪用 ブラ

「Yuzo Related Posts」など人気のWordPressプラグインを狙った攻撃活動が観測されているとしてセキュリティベンダが注意を呼び掛けており、また国内でも関連が疑われる被害報告が上がっています。ここでは関連する情報をまとめます。 3月以降脆弱性が確認されたプラグイン 2019年3月以降、脆弱性の悪用が報告されたプラ... 続きを読む

セキュリティエンジニアに必要なのは「言語化する力」　徳丸浩×メルカリ八木橋対談 - mercan（メルカン）

2018/11/13 39 users セキュリティエンジニア mercan メルカン 不正アクセ

セキュリティエンジニアの仕事は、不正アクセスやマルウェア被害などから企業とサービスを守るため、プロダクト開発における技術的サポートや運用、管理を行うこと。サービスや企業の成長とともに重要性が高まる存在でもあります。 そんなセキュリティエンジニアの代表的なキャリアには「セキュリティベンダ（不正アクセ... 続きを読む

世界各地で発生したランサムウェア WannaCry の感染事案についてまとめてみた - piyolog

2017/05/13 774 users piyolog CSIRT NSA ランサムウェア 世界各地

2017年5月12日頃から、世界各地でランサムウェアに感染する被害が相次いで報告されています。ランサムウェアはWannaCry 2.0等と名前が付けられているもので、これに感染する原因として、Windowsの脆弱性、及びその脆弱性を用いたNSAが開発したツールが関係している可能性があると各国のCSIRTやセキュリティベンダが注意喚起等を公開しています。Microsoftは今回の感染事案を受け、Wi... 続きを読む

やはり詐欺、Google Playでテンプレ流用のAndroid向けウイルス対策アプリが検索上位に氾濫 | アプリオ

2014/04/16 22 users アプリオ 氾濫 エフセキュア 詐欺 パーミッション

やはり詐欺、Google Playでテンプレ流用のAndroid向けウイルス対策アプリが検索上位に氾濫 2014.04.16 21:52 ウイルス対策を標榜する役立たずアプリが、Google Playストア上で流行しているという。セキュリティベンダのエフセキュアが指摘している。 パーミッションをチェックするだけ エフセキュアが例として挙げている無料の"ウイルス対策"アプリ「アンチアンドロイド無料（... 続きを読む

ニュース - 「GOM Player」によるウイルス感染、原因はアップデートサーバーへの不正アクセス：ITpro

2014/01/27 11 users ITpro マルウェア GOM Player ウイルス感染

グレテックジャパンは2014年1月24日、動画再生ソフト「GOM Player」を悪用したウイルス（マルウエア）感染の原因は、GOM Playerのアップデートサーバーへの不正アクセスであることを明らかにした。GOM Playerがアップデートサーバーにアクセスすると、攻撃者が用意した踏み台サイトに転送され、アップデートプログラムに見せかけたウイルスがダウンロードされたという。 セキュリティベンダ... 続きを読む