TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

2019-10-02から1日間の記事一覧

PDFex (まとめ)

記事 【ニュース】 ◆New PDFex attack can exfiltrate data from encrypted PDF files (ZDNet, 2019/09/30) https://www.zdnet.com/article/new-pdfex-attack-can-exfiltrate-data-from-encrypted-pdf-files/ ⇒ https://malware-log.hatenablog.com/entry/20…

多種多様なサイバー攻撃 Pythonでパケットを組み立て再現

【図表】 出典: https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091800067/091800001/ 【ニュース】 ◆多種多様なサイバー攻撃 Pythonでパケットを組み立て再現 (日経XTECH, 2019/10/02 07:00) https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091800067…

McAfee ATR Analyzes Sodinokibi aka REvil Ransomware-as-a-Service – The All-Stars

【図表】 出典: https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/mcafee-atr-analyzes-sodinokibi-aka-revil-ransomware-as-a-service-the-all-stars/ 【ブログ】 ◆McAfee ATR Analyzes Sodinokibi aka REvil Ransomware-as-a-Service – The A…

ペネトレーションテスターが業務中に逮捕される、“信じられないほどの不手際が重なった” のか(The Register)

【ニュース】 ◆ペネトレーションテスターが業務中に逮捕される、“信じられないほどの不手際が重なった” のか(The Register) (NetSecurity, 2019/10/02 06:15) https://scan.netsecurity.ne.jp/article/2019/10/02/43018.html 【関連まとめ記事】◆全体まと…

Yahoo!の元従業員、わいせつ画像探してユーザーのアカウントに不正アクセス

【ニュース】 ◆Yahoo!の元従業員、わいせつ画像探してユーザーのアカウントに不正アクセス (ITmedia, 2019/10/02 15:00) Yahoo!の元従業員が狙ったのは主に若い女性のアカウントだった。Yahoo!の他にもiCloudやFacebook、Gmail、Dropboxなどのアカウントに不…

HIGH-IMPACT RANSOMWARE ATTACKS THREATEN U.S. BUSINESSES AND ORGANIZATIONS

【ニュース】 ◆HIGH-IMPACT RANSOMWARE ATTACKS THREATEN U.S. BUSINESSES AND ORGANIZATIONS (IC3, 2019/10/02) https://www.ic3.gov/media/2019/191002.aspx

スマホのPINロックコードを誕生日にする危険性

【ニュース】 ◆スマホのPINロックコードを誕生日にする危険性 (ASCII.jp, 2019/10/02 14:00) https://ascii.jp/elem/000/001/947/1947982/

9 月 20 日から 27 日における脅威のまとめ

【ブログ】 ◆9 月 20 日から 27 日における脅威のまとめ (Talos(CISCO), 2019/10/02) https://gblogs.cisco.com/jp/2019/10/talos-threat-roundup-0920-0927/ 【関連まとめ記事】◆全体まとめ ◆脅威情報 (まとめ) ◆Talos の 1 週間における脅威のまとめ (まと…

2019/09 フィッシング報告状況

【図表】 出典: https://www.antiphishing.jp/report/monthly/201909.html 【資料】 ◆2019/09 フィッシング報告状況 (フィッシング対策協議会, 2019/10/02) https://www.antiphishing.jp/report/monthly/201909.html

性的画像目的でYahooのエンジニアが約6000人のアカウントに侵入していたことが判明

【ニュース】 ◆性的画像目的でYahooのエンジニアが約6000人のアカウントに侵入していたことが判明 (Gigazine, 2019/10/02 11:25) https://gigazine.net/news/20191002-ex-yahoo-engineer-hacking-account/

米MSが方針転換、法人向けWindows 7のサポート期限を有料で2023年まで延長

【ニュース】 ◆米MSが方針転換、法人向けWindows 7のサポート期限を有料で2023年まで延長 (日経XTECH, 2019/10/02) https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06114/

Slackの日本リージョン、2020年第1四半期に提供開始

【ニュース】 ◆Slackの日本リージョン、2020年第1四半期に提供開始 (Internet Watch, 2019/10/02 12:00) データが保存される国・地域を選択できる「データレジデンシー機能」リリースへ https://internet.watch.impress.co.jp/docs/column/slack_info/121032…

防衛省がホワイトハッカーコンテスト 高度な人材発掘へ

【ニュース】 ◆防衛省がホワイトハッカーコンテスト 高度な人材発掘へ (朝日新聞, 2019/10/02 17:00) https://digital.asahi.com/articles/ASM93452CM93UTIL00D.html 【関連情報】 ◆防衛省がホワイトハッカーコンテスト 高度な人材発掘へ (朝日新聞, 2019/10…

ツイッターで断続的に障害発生 トレンド表示されない不具合も

【ニュース】 ◆ツイッターで断続的に障害発生 トレンド表示されない不具合も (Jcastニュース, 2019/10/02) https://www.j-cast.com/2019/10/02369129.html

Technical details of the attacks (PDFex)

【図表】 出典: https://pdf-insecurity.org/encryption/encryption.html 【公開情報】 ◆Technical details of the attacks (PDF Insecurity, 2019/10/02) https://pdf-insecurity.org/encryption/encryption.html 【関連まとめ記事】◆全体まとめ ◆攻撃手法 …

PDFファイルを開くだけで暗号化された内容が流出する脆弱性「PDFex」が発見される

【ニュース】 ◆PDFファイルを開くだけで暗号化された内容が流出する脆弱性「PDFex」が発見される (Gigazine, 2019/10/02 15:00) https://gigazine.net/news/20191002-pdf-password-hacking-pdfex/ 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆PDFex …


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023