TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

2019-05-15から1日間の記事一覧

Spam and phishing in Q1 2019

【図表】 TOP 10 malicious families in mail traffic, Q1 2019 出典: https://securelist.com/spam-and-phishing-in-q1-2019/90795/ 【ブログ】 ◆Spam and phishing in Q1 2019 (SecureList, 2019/05/15 10:00) https://securelist.com/spam-and-phishing-i…

Supermicroのスパイチップ報道は一体何だったのか?

【ニュース】 ◆Supermicroのスパイチップ報道は一体何だったのか? (Gigazine, 2019/05/15 21:15) https://gigazine.net/news/20190515-what-happened-supermicro/

情報漏洩より怖い、通販サイトを襲うクレジットカードの「有効性確認」

【ニュース】 ◆情報漏洩より怖い、通販サイトを襲うクレジットカードの「有効性確認」 (日経XTECH, 2019/05/15 05:00) https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02142/

Customer guidance for CVE-2019-0708 | Remote Desktop Services Remote Code Execution Vulnerability: May 14, 2019

【公開情報】 ◆Customer guidance for CVE-2019-0708 | Remote Desktop Services Remote Code Execution Vulnerability: May 14, 2019 (Microsoft, 2019/05/15) https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708 【関…

リモートデスクトップサービスにおける脆弱性 CVE-2019-0708 について

【公開情報】 ◆リモートデスクトップサービスにおける脆弱性 CVE-2019-0708 について (JPCERT/CC, 2019/05/15) https://www.jpcert.or.jp/newsflash/2019051501.html 【関連まとめサイト】 ◆BlueKeep / CVE-2019-0708 (まとめ) https://malware-log.hatenabl…

地方でより深刻なセキュリティ人材不足 - 育成方策でパブコメ

【ニュース】 ◆地方でより深刻なセキュリティ人材不足 - 育成方策でパブコメ (Security NEXT, 2019/05/15) http://www.security-next.com/104839

WhatsAppの通信を傍受するスパイウェア、研究者が警告

【ニュース】 ◆WhatsAppの通信を傍受するスパイウェア、研究者が警告 (CNet, 2019/05/15 09:56) https://japan.cnet.com/article/35136952/

「WhatsApp」ユーザーにサイバー攻撃 その怖さとは

【ニュース】 ◆「WhatsApp」ユーザーにサイバー攻撃 その怖さとは (テレ朝, 2019/05/15 14:30) https://news.tv-asahi.co.jp/news_international/articles/000154573.html

確定申告狙うトロイの木馬に注目 - 4月マルウェアランキング

【ニュース】 ◆確定申告狙うトロイの木馬に注目 - 4月マルウェアランキング (マイナビニュース, 2019/05/15) https://news.mynavi.jp/article/20190515-823710/ 【関連まとめ記事】 ◆Check Point マルウェアランキング (まとめ) http://malware-log.hatenabl…

世界中の数百万のCisco製ルータにルートアクセスの危険性あり

【ニュース】 ◆世界中の数百万のCisco製ルータにルートアクセスの危険性あり (マイナビニュース, 2019/05/15 19:26) https://news.mynavi.jp/article/20190515-823292/

「ワッツアップ」にサイバー攻撃、監視技術悪用 人権団体標的か

【ニュース】 ◆「ワッツアップ」にサイバー攻撃、監視技術悪用 人権団体標的か (ロイター, 2019/05/15 01:40) https://jp.reuters.com/article/facebook-cyber-whatsapp-idJPKCN1SK22T

インフラ事業者に対策義務付け=サイバー攻撃、司令塔を新設-自民提言

【ニュース】 ◆インフラ事業者に対策義務付け=サイバー攻撃、司令塔を新設-自民提言 (nippon.com, 2019/05/15) https://www.nippon.com/ja/news/yjj2019051500631/

WannaCry以来の重大な脆弱性、MSがWindows XP用パッチも提供する異例の措置

【ニュース】 ◆WannaCry以来の重大な脆弱性、MSがWindows XP用パッチも提供する異例の措置 (日経XTECH, 2019/05/15 15:52) https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04976/ 【関連まとめサイト】 ◆BlueKeep / CVE-2019-0708 (まとめ) https://malware-…

「WannaCry」型マルウェア再来の恐れも Microsoftが5月の月例更新プログラムを公開

【ニュース】 ◆「WannaCry」型マルウェア再来の恐れも Microsoftが5月の月例更新プログラムを公開 (ITmedia, 2019/05/15) Microsoftは、5月の月例更新プログラムで79件の脆弱性に対処した。2017年に猛威を振るった「WannaCry」のようなマルウェアに利用され…

今日は毎月恒例「Windows Update」の日

【ニュース】 ◆今日は毎月恒例「Windows Update」の日 (Gigazine, 2019/05/15 11:26) https://gigazine.net/news/20190515-windows-update/ 【関連まとめサイト】 ◆BlueKeep / CVE-2019-0708 (まとめ) https://malware-log.hatenablog.com/entry/BlueKeep 【…

Windows XPにも異例のパッチ提供 ~リモートデスクトップサービスにコード実行の脆弱性

【ニュース】 ◆Windows XPにも異例のパッチ提供 ~リモートデスクトップサービスにコード実行の脆弱性 (窓の杜, 2019/05/15 08:00) 「WannaCry」再来の悪夢を防止するためにも速やかな対策を https://forest.watch.impress.co.jp/docs/news/1184520.html 【…

秋田商議所HPに不正アクセス 情報流出なし、復旧に時間

【ニュース】 ◆秋田商議所HPに不正アクセス 情報流出なし、復旧に時間 (秋田魁新報, 2019/05/15) https://www.sakigake.jp/news/article/20190515AK0002/

不正ログイン ユニクロ・GU流出「リスト型攻撃」

【ニュース】 ◆不正ログイン ユニクロ・GU流出「リスト型攻撃」 (毎日新聞, 2019/05/15) https://mainichi.jp/articles/20190515/ddm/012/040/069000c

Threat Actor Profile: TA542, From Banker to Malware Distribution Service

【図表】 Indexed volume of email messages containing Emotet, TA542’s signature payload (from 5/1/17-5/1/19) Timeline of major milestones in TA542 activity 出典: https://hackernews.blog/2019/05/15/threat-actor-profile-ta542-from-banker-to-m…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023