ビットコイン狙う不正コードがNode.jsライブラリに　BitPayのウォレットアプリに影響 - ITmedia エンタープライズ

2018/11/28 29 users Bitpay 改ざん Node.jsライブラリ ビットコイン

BitPayのビットコインウォレットアプリに使われているNode.jsパッケージに、不正なコードが仕込まれていたことが判明。この業界のエコシステムが抱える問題を指摘する声も出ている。 ビットコインウォレットアプリを提供する米BitPayは11月26日、同社のアプリに使われているサードパーティーのNode.jsパッケージが改ざん... 続きを読む

ビットコイン狙う不正コードがNode.jsライブラリに　BitPayのウォレットアプリに影響 - ITmedia エンタープライズ

2018/11/28 29 users Bitpay 改ざん Node.jsライブラリ ビットコイン

BitPayのビットコインウォレットアプリに使われているNode.jsパッケージに、不正なコードが仕込まれていたことが判明。この業界のエコシステムが抱える問題を指摘する声も出ている。 ビットコインウォレットアプリを提供する米BitPayは11月26日、同社のアプリに使われているサードパーティーのNode.jsパッケージが改ざん... 続きを読む

Google Playプロテクトでは検出されない――Google Playでアプリを配布し、マルウェアをタイマーで作動させる攻撃が発生：Google Playからは削除済み - ＠IT

2017/11/27 20 users タイマー マルウェア 攻撃手法 攻撃 削除済み

Google Playからは削除済み： Google Playプロテクトでは検出されない――Google Playでアプリを配布し、マルウェアをタイマーで作動させる攻撃が発生 Google Playの自動検査をかいくぐるため、自身は不正コードを含まないアプリがマルウェアをダウンロードし、タイマーで作動させる攻撃手法が見つかった。 悪意あるアプリをGoogle Playで配布する攻撃は後を絶たない。... 続きを読む

国内ネットバンキングを狙う新たな脅威「DreamBot」を解析 | トレンドマイクロ セキュリティブログ

2017/03/16 14 users DreamBot トレンドマイクロ 亜種 別名 検出

トレンドマイクロでは 2016年12月初旬から、「DreamBot（ドリームボット）」（「TSPY_URSNIF」などとして検出）による、国内ネットバンキングを狙った攻撃を確認しています。「DreamBot」は、既存のオンライン銀行詐欺ツールである「URSNIF（アースニフ）」（別名：Gozi）の不正コードを改造して作成されたと考えられる新たな亜種です。ネットバンキングの認証情報詐取のための We... 続きを読む

米送電網にロシアがハッキングか、ワシントン・ポスト紙　写真1枚　国際ニュース：AFPBB News

2016/12/31 16 users ハッキング ワシントン AFPBB News ロシア ポスト紙

【12月31日 AFP】米紙ワシントン・ポスト（ Washington Post ）は30日、米北東部バーモント（ Vermont ）州の送電システムで、ロシアによるハッキングに関連する不正コードが検出されたと報じた。米国の送電網の脆弱（ぜいじゃく）性を示す可能性がある。 同紙が引用している米当局者の話によれば、同州の送電事業において、この不正コードによる問題は生じていない。不正コードは、米当局が... 続きを読む

「WordPress」に不正コードの挿入につながる脆弱性--多くのサイトに影響 - CNET Japan

2015/02/06 55 users WordPress 挿入 脆弱性 CNET Japan 影響

オープンソースのブログプラットフォーム「WordPress」のプラグインに脆弱性が発見された。この脆弱性によって数多くのウェブサイトが危険にさらされている。研究者らによると、この脆弱性を用いればウェブサイトに悪意のあるコードを挿入することが可能になるという。 この脆弱性は、画像表示に用いられる「Fancybox」という人気プラグインに存在していた。セキュリティ企業Sucuriの研究者らによると、悪... 続きを読む

ウイルスバスターのトレンドマイクロがマイクロソフト公式サイトを不正コード・マルウェア配布サイトとして規制していた事実が判明 - GIGAZINE

2012/12/26 72 users GIGAZINE ＡＳＰ ウイルスバスター トレンドマイクロ

By Andreas Solberg URLの誤登録が発生し、何を血迷ったのかマイクロソフト公式サイトを規制、マイクロソフト公式サイトに接続できなくなり、それどころかWindowsUpdateもできなくなって失敗するというとんでもないミスが起きていたことがわかりました。 サポート情報 : トレンドマイクロ http://www.trendmicro.co.jp/support/news.asp?i... 続きを読む

ITmedia エンタープライズ：Googleのスペルミス悪用サイト、アクセスするとPC乗っ取り

2005/04/28 33 users ITmedia エンタープライズ Google ぱら 複数

速報 2005/04/28 08:21 更新 Googleのスペルミス悪用サイト、アクセスするとPC乗っ取り 「google.com」と入力するつもりで「googkle.com」としてしまうと、複数のマルウェアが自動的にダウンロードされ、PCが乗っ取られる。 GoogleのURL入力ミスに付け込んで、「Googkle.com」というサイトで不正コードがばら撒かれているという。セキュリティ企業のF-... 続きを読む

ITmedia エンタープライズ：不正プログラム仕掛けた“毒入り”ブログが増加

2005/04/13 24 users ITmedia エンタープライズ 毒入り 増加 ブログ 身元

速報 2005/04/13 08:16 更新 不正プログラム仕掛けた“毒入り”ブログが増加 不正コードやキーロギングソフトを植え付ける目的のブログが増えているという。大容量のストレージが無償で利用でき、身元を隠せるブログの利点を悪用したもの。 不正コードやキーロギングソフトを植え付ける目的でブログが悪用されるケースが増えているという。企業向けインターネット管理ツール提供企業のWebsenseは4月... 続きを読む