Log4jライブラリのゼロデイ脆弱性「Log4Shell」で脆弱なサーバーを標的にした攻撃が続発中、暗号資産マイナーのインストール・ボットネット拡散・データ盗難などやりたい放題

2021/12/13 8 users 標的 ゼロデイ脆弱性 Log4Shell 続発中 サーバー

さまざまなプログラムに使われているJavaのログ出力ライブラリ「Log4j」にリモートコード実行のゼロデイ脆弱(ぜいじゃく)性「Log4Shell(CVE-2021-44228)」が2021年12月10日に発覚し、大きな混乱を呼んでいます。Log4jをリリースするApacheは脆弱性を解決したバージョン2.15.0をリリースしていますが、すでにLog4Shellを... 続きを読む

米金融大手Capital One情報漏えいの容疑者、さらに30社超からデータ盗難の疑い - ZDNet Japan

2019/08/15 11 users ZDNet Japan 容疑者

米金融大手Capital Oneへの不正アクセスの罪に問われているハッカーPaige A. Thompson容疑者は、さらに30社以上の企業からデータを盗んでいた疑いがあるという。米国時間8月14日に裁判所に提出され、米ZDNetが入手した新しい書類の中で、検察官はそう述べている。 米当局は、Thompson容疑者の勾留期間延長を求める意見書... 続きを読む

カレンダー機能を悪用したデータ盗難に注意--「Googleカレンダー」も標的に - ZDNet Japan

2019/06/17 19 users 標的 Charlie Osborne 翻訳校正 通貨 手段

カレンダー機能を悪用したデータ盗難に注意--「Googleカレンダー」も標的に Charlie Osborne （Special to ZDNet.com） 翻訳校正： 編集部 2019年06月17日 07時30分 サイバー攻撃者や犯罪者はあらゆる手段を使ってユーザーが情報を提供するよう仕向ける。 データはそれ自身が通貨と同等にみられ、アンダーグラウンドの市... 続きを読む

ルータを攻撃するAndroidマルウェア「Switcher」--Kaspersky Labが警告 - CNET Japan

2017/01/04 33 users トロイ 木馬 標的 Switcher マルウェア

「Android」を標的とした新形態のトロイの木馬が発見されたとKaspersky Labの研究者が 述べて いる。この「Switcher Trojan」と呼ばれるマルウェアは、ユーザーのデバイスを攻撃するのではなく、デバイスが接続している無線ネットワークのルータを攻撃するという。これが成功すると、さらなるサイバー攻撃や詐欺、データ盗難が可能になる恐れがある。 このマルウェアは、あらかじめ用意され... 続きを読む

退職時に会社のデータを盗む社員、その予兆と対策は（前） - 退職時に会社のデータを盗む社員、その予兆と対策...：CIO Magazine

2015/09/14 28 users 予兆 CIO Magazine セキュリティアナリスト 社員

グローバルに展開する某ハイテクメーカーで、営業担当者が突然退職し、見込み客などのデータを携えて新たな勤務先に移るという事例が何件か起きた。我慢の限界に達したこのメーカーは、こうしたデータ盗難を未然に防ぐ必要があると考え、数名のセキュリティアナリストを雇った。 アナリストたちは、このメーカーが利用しているクラウドベースのCRM（顧客関係管理）システム上での社員の行動パターンを、すべての営業担当者に関... 続きを読む

ニュース - データ盗難の原因はSQLインジェクション――AppSec 2014で警鐘：ITpro

2014/03/20 14 users ITpro ソフトウェアライブラリ OWASP 過半数 注意喚

写真2●OWASPがまとめた2013年版の「OWASP TOP10」。昨年と比較して、「脆弱性を持つソフトウエアライブラリの使用」が新たに9位にランクイン。 「Webアプリケーションからデータを盗まれる原因の過半数は、SQLインジェクションの脆弱性である。SQLインジェクション対策は、簡単なのに実行されていない。その理由は、啓蒙不足ではないか」――Webアプリケーション開発者へセキュリティの注意喚... 続きを読む

ちゃんと着けてる？ 公共の充電器でのデータ盗難を防ぐ「USBコンドーム」が話題に : ライフハッカー［日本版］

2013/09/22 37 users ライフハッカー ネー 公共 充電器 防犯

オフにやること , ビジネスガジェット , 生活術 , 豆知識 , 防犯・防災 ちゃんと着けてる？ 公共の充電器でのデータ盗難を防ぐ「USBコンドーム」が話題に 2013.09.22 17:00 アメリカで「USBコンドーム」なるものが発売され、話題を呼んでいます。携帯充電用のUSBケーブルの先端に装着し、公共の場所にある充電器でのデータ盗難を防ぐのだとか。その実用性もさることながら、何よりもネー... 続きを読む