読者です 読者をやめる 読者になる 読者になる

TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する個人の調査・研究記録

水飲み場型攻撃

日本組織を狙うAPT集団「Blue Termite」 年金機構へのサイバー攻撃にも関与か

【ブログ】 ◆日本組織を狙うAPT集団「Blue Termite」 年金機構へのサイバー攻撃にも関与か (The ZERO/ONE, 2015/08/28 08:00) https://the01.jp/p000213/ ◆Blue Termite APT group focuses on Japanese organizations (Security Affair, 2015/08/15) http://…

IE脆弱性利用する日本を狙った水飲み場攻撃 - 月例パッチ公開翌日に「Sundown EK」が実装

【ニュース】 ◆IE脆弱性利用する日本を狙った水飲み場攻撃 - 月例パッチ公開翌日に「Sundown EK」が実装 (Security NEXT, 2015/08/26) http://www.security-next.com/061982 【関連情報】 ◆新しいエクスプロイトキット「Bizarro Sundown EK」を確認。「LOCKY…

IEゼロデイ脆弱性による水飲み場攻撃、香港の教会がターゲットに

【ニュース】 ◆IEゼロデイ脆弱性による水飲み場攻撃、香港の教会がターゲットに (Security NEXT, 2015/08/20) http://www.security-next.com/061768

【Hacking Team問題】水飲み場攻撃による「Emdivi」の感染活動で「CVE-2015-5119」を悪用

【ニュース】 ◆【Hacking Team問題】水飲み場攻撃による「Emdivi」の感染活動で「CVE-2015-5119」を悪用 (Security NEXT, 2015/07/14) http://www.security-next.com/060642 【ブログ】 ◆Flash Playerのゼロデイ脆弱性「CVE-2015-5119」による標的型攻撃を国…

新潟県庁にサイバー攻撃、「水飲み場型」の可能性、情報流出は確認されず

【ニュース】 ◆新潟県庁にサイバー攻撃、「水飲み場型」の可能性、情報流出は確認されず (ITPro, 2015/06/18) http://itpro.nikkeibp.co.jp/atcl/news/15/061802053/?ST=security

EmEditorの更新機能でマルウェア感染のおそれ (6)

【ニュース】 ◆EmEditor エディタが更新チェックでウィルス感染の可能性 (japan.internet.com, 2014/08/22 17:00) http://internetcom.jp/webtech/20140822/possibility-virus-infection-update-check-emeditor.html ◆エムソフト、暫定的に自動更新機能を削…

EmEditorの更新機能でマルウェア感染のおそれ (5)

【ニュース】 ◆テキストエディタ「EmEditor」に連続攻撃、更新チェックでマルウェア感染の恐れ (ITmedia, 2014/08/21 18:18) 「EmEditor」サイトに悪意のあるファイルが置かれ、更新チェックを行ったユーザーがマルウェアに感染した恐れがある。同サイトでは…

EmEditorの更新機能でマルウェア感染のおそれ (2)

【公開情報】 ◆Editor 更新チェックによるウィルス感染の可能性について (Emurasoft, 2014/08/18) http://jp.emeditor.com/general/%e6%9b%b4%e6%96%b0%e3%83%81%e3%82%a7%e3%83%83%e3%82%af%e3%81%ab%e3%82%88%e3%82%8b%e3%82%a6%e3%82%a3%e3%83%ab%e3%82%b…

ヘッジファンドがサイバー攻撃の標的に-「水飲み場」にご用心

【ニュース】 ◆ヘッジファンドがサイバー攻撃の標的に-「水飲み場」にご用心 (Bloomberg.co.jp, 2014/06/24) http://www.bloomberg.co.jp/news/123-N7M1VB6JIJUZ01.html

月例パッチで修正されたもう1件のIEゼロデイ脆弱性 - 水飲み場攻撃に悪用

【ニュース】 ◆月例パッチで修正されたもう1件のIEゼロデイ脆弱性 - 水飲み場攻撃に悪用 (Security NEXT, 2014/03/18) http://www.security-next.com/047204

Windows 7とIE10を標的にしたゼロデイ攻撃の続報 - シマンテック

出典: http://news.mynavi.jp/news/2014/02/18/466/ 【ニュース】 ◆Windows 7とIE10を標的にしたゼロデイ攻撃の続報 - シマンテック (マイナビニュース, 2014/02/18) http://news.mynavi.jp/news/2014/02/18/466/

Windows 7とIE10を標的にしたゼロデイ攻撃発生の可能性あり - シマンテック

【ニュース】 ◆Windows 7とIE10を標的にしたゼロデイ攻撃発生の可能性あり - シマンテック (マイナビニュース, 2014/02/17) http://news.mynavi.jp/news/2014/02/17/068/

国立がん研究センターでも「GOM Player」でウイルス感染 (1)

【ニュース】 ◆国立がん研究センターでも「GOM Player」でウイルス感染 (マイナビニュース, 2014/02/07) http://news.mynavi.jp/news/2014/02/07/321/index.html?gaibu=hon

国立がん研究センターでも「GOM Player」でウイルス感染 (1)

【ニュース】 ◆国立がんセンターPC、ウイルス感染 医師が使う2台 (朝日新聞, 2014/02/06 11:36) http://www.asahi.com/articles/ASG2636J8G26ULBJ001.html?iref=comtop_list_sci_n02 ◆国立がん研究センターでも「GOM Player」でウイルス感染、医師のPCが2…

日本企業も被害を受けた「水飲み場型攻撃」の実態はこうして明らかになった

【ニュース】 ◆日本企業も被害を受けた「水飲み場型攻撃」の実態はこうして明らかになった (IT Leaders, 2014/01/07) http://it.impressbm.co.jp/on_oracle/partners/213

水飲み場型攻撃とは何か

【ニュース】 ◆「水飲み場型攻撃」とは何か--その傾向と対策 (ZDNet, 2013/11/13 08:00) http://japan.zdnet.com/security/sp_13securityissues/35039809/

水飲み場攻撃 (3)

【ニュース】 ◆「水飲み場型攻撃」とは何か? (読売新聞, 2013/10/15) http://www.yomiuri.co.jp/net/security/goshinjyutsu/20131015-OYT8T00160.htm

IE脆弱性を狙うWatering Hole型攻撃(水飲み場型攻撃) (1)

【ニュース】 ◆「水飲み場」型攻撃に悪用された Internet Explorer の新しいゼロデイ脆弱性 (Symantec, 2013/01/06) http://www.symantec.com/connect/ja/blogs/internet-explorer-2

Operation Aurora

【ニュース】 ◆「Aurora」の攻撃グループがゼロデイ攻撃を加速 - 狙いは軍需産業 (Security NEXT, 2012/09/10) http://www.security-next.com/033626 ◆水飲み場型が増加!シマンテックがAurora利用攻撃を調査 (ASCII.jp, 2012/09/10 06:00) http://ascii.jp/…

Elderwood プロジェクト

「水飲み場」型の攻撃で使われる Web インジェクションのプロセス 出典: http://www.symantec.com/connect/ja/blogs/elderwood 【ブログ】 ◆Elderwood プロジェクト (Symantec, 2012/09/07) http://www.symantec.com/connect/ja/blogs/elderwood


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2017