TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究のログ

言語: JavaScript

GhostPoster attacks hide malicious JavaScript in Firefox addon logos

【要点】 ◎ (BleepingComputer)

27万のWebサイトが侵害、記号だらけJavaScriptを埋め込む手口に注意

【図表】 JSFireTruckで難読化されたJavaScriptの例 引用:Palo Alto Networks 出典: https://news.mynavi.jp/techplus/article/20250617-3355587/ 【要約】 Palo Alto Networksは、JSFireTruckと名付けた高度に難読化されたJavaScriptを埋め込む攻撃で、約2…

見えないJavaScriptでサイバー攻撃、秘密はハングル・フィラー文字

【ニュース】 ◆見えないJavaScriptでサイバー攻撃、秘密はハングル・フィラー文字 (マイナビニュース, 2025/02/21) https://news.mynavi.jp/techplus/article/20250221-3132826/

JavaScriptを用いて車をハッキングすることは可能

【ニュース】 ◆JavaScriptを用いて車をハッキングすることは可能 (Gigazine, 2024/11/08 08:00) https://gigazine.net/news/20241108-hacking-car-using-javascript/ 【関連まとめ記事】◆全体まとめ ◆業種 (まとめ) ◆業種: 自動車 (まとめ) https://malware-…

Hackers inject malicious JS in Cisco store to steal credit cards, credentials

【訳】ハッカー、Ciscoストアに悪意のあるJSを注入し、クレジットカードや認証情報を盗む 【図表】 出典: 【要約】 【ニュース】 ◆Hackers inject malicious JS in Cisco store to steal credit cards, credentials (BleepingComputer, 2024/09/04 11:48) […

New Python tool checks NPM packages for manifest confusion issues

【訳】新しいPythonツールは、マニフェストの混乱の問題がないかNPMパッケージをチェックします。 【図表】 テスト済みパッケージ (BleepingComputer) 出典: https://www.bleepingcomputer.com/news/security/new-python-tool-checks-npm-packages-for-manif…

高度に回避的である新たなJavaScriptスキマーを発見

【ニュース】 ◆高度に回避的である新たなJavaScriptスキマーを発見 (マイナビニュース, 2022/09/03 22:19) https://news.mynavi.jp/techplus/article/20220903-2442873/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆サイバー犯罪組織 (まと…

サイバー犯罪者のトレンドはJavaScriptを悪用したスキミング

【ニュース】 ◆サイバー犯罪者のトレンドはJavaScriptを悪用したスキミング (TechTarget, 2020/06/12 08:00) 今、サイバー犯罪者たちはどのような攻撃を使っているのか。これから何が脅威になるのか。今後さらに増加すると想定されている、JavaScriptによる…

Java 8リリースに遅れ、2014年3月へ

【ニュース】 ◆Java 8リリースに遅れ、2014年3月へ (マイナビニュース, 2013/04/22) http://news.mynavi.jp/news/2013/04/22/053/index.html


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023