今度は「CoronaBlue」？　Microsoft SMBに新たな脆弱性、手違いで情報公開のフライングも - ITmedia NEWS

2020/03/15 15 users 手違い フライング SMB プロトコル ランサムウェア

この頃、セキュリティ界隈で：今度は「CoronaBlue」？　Microsoft SMBに新たな脆弱性、手違いで情報公開のフライングも ファイルやプリンタなどの共有に使われるMicrosoftのプロトコル「Server Message Block (SMB) 」の脆弱性といえば、かつて悪名高いハッキングツール「EternalBlue」に利用され、ランサムウェア「Wann... 続きを読む

2億台のデバイスに影響か――組み込み用リアルタイムOS「VxWorks」に11件の脆弱性を発見 - ITmedia エンタープライズ

2019/07/30 7 users VxWorks SCADA ファイアウォール プリンタ 拡散

VxWorksはルーターやプリンタ、SCADA、エレベーターなど幅広い機器に使われている。発見された脆弱性は「WannaCryマルウェアの拡散に利用されたEternalBlueの脆弱性に似ている」という。 組み込みシステム用リアルタイムOSの業界標準として、ルーターからファイアウォール、基幹インフラ、医療機器まで幅広い製品に採用... 続きを読む

【セキュリティ ニュース】「WannaCry」ではない「Eternalblue」「Doublepulsar」攻撃が増加 - 「MS17-010」適用の再確認を（1ページ目 / 全1ページ）：Security NEXT

2018/02/14 12 users WannaCry よう注意 バッチ 警察庁 MS17-010

「WannaCry」ではない「Eternalblue」「Doublepulsar」攻撃が増加 - 「MS17-010」適用の再確認を 「Eternalblue」「Doublepulsar」による攻撃活動の増加が観測されている。警察庁では、パッチの適用状況をあらためて確認するよう注意を呼びかけた。 同庁によれば、サイバー攻撃グループ「Shadow Broker」が公開した「Eternalblue」を... 続きを読む

田子端さんのツイート: "漫画村とかいう違法サイト、ウイルスが仕込まれているという噂を見て調べてみたら、昨年3月15日の更新プログラムMS17-010を適用していないWinPCだとEternalBlueが走って

2018/02/11 36 users サードパーティアプリケーション ウイルス ウェブサイト 都市

位置情報付きでツイート ウェブサイトやサードパーティアプリケーションから、都市や正確な現在地などの位置情報をツイートに追加できます。ツイートの位置情報履歴はいつでも削除できます。 詳細はこちら 続きを読む

大規模な暗号化型ランサムウェア攻撃が欧州で進行中、被害甚大 | トレンドマイクロ セキュリティブログ

2017/06/28 11 users トレンドマイクロ Petya ベチャ 被害甚大 SMA

暗号化型ランサムウェア「 PETYA（ペトヤまたはペチャ） 」の亜種による大規模な攻撃が、 欧州を中心に 確認されています。トレンドマイクロではこの亜種が、攻撃経路において脆弱性攻撃ツール「EternalBlue」と「 PsExec 」の両方を利用することを確認するとともに、「RANSOM_PETYA.TH627」、「RANSOM_PETYA.SMA」などとして既に検出対応しています。法人および個... 続きを読む

WannaCryランサムウェアから北朝鮮ハッカーのコード見つかる。断定は時期尚早も、背景には国家的な関与？ - Engadget 日本版

2017/05/16 28 users 断定 北朝鮮ハッカー NSA 関与 背景

日本でも大企業をはじめとして多くの感染被害があったと伝えられているWannaCryランサムウェアですが、依然として謎なのが、誰がそれを作ったのかということ。米国の諜報機関 NSA が流出させた EternalBlueのコードを利用したという情報は早くからあったものの、それ以外の出どころに関する情報はあまり出てきていませんでした。 しかし、Googleのセキュリティ研究者Neel Mehtaが伝えた... 続きを読む

Microsoft、異例のWindows XP向けパッチ配布。全世界で猛威を振るうランサムウェア対策用 - PC Watch

2017/05/15 30 users 猛威 Microsoft TechNet WannaCry

WannaCryの画面 　米Microsoftは、既に2014年4月にサポートが終了しているWindows XP SP3向けにパッチ「KB4012598」を配布した。 　TechNetのブログによると、今、全世界でEternalBlueと呼ばれるSMBv1のゼロデイ脆弱性を使ったランサムウェア「WannaCry」が大流行しているという。TechNetの分析によると、このランサムウェアの動作は下記の... 続きを読む