推定読書時間： 6 分
フィッシングメールによるサイバー攻撃が増加しており、攻撃者は一般的にDOCファイルに埋め込まれたマクロを利用して被害者のマシンに侵入します。最近、Quick Heal Security Labsは、Microsoftの数式エディタの脆弱性を利用してHawkeyeキーロガーを拡散するフィッシングメールのサンプルを発見しました。サイバー犯罪者は…
推定読書時間： 5 分
先週、マルウェア拡散に利用される新たな攻撃ベクトル「.url」の出現についてブログで取り上げました。今回のブログ記事では、この「.url」ベクトルによる攻撃チェーンを深く掘り下げ、その詳細を説明します。
推定読書時間： <1 分
Adobe Flash Player に最近発見されたゼロデイ脆弱性 CVE-2018-4878 により、攻撃者は標的のマシン上でリモートコード実行を実行することが可能です。Adobe は、この問題に対処するため、18年01月2日にセキュリティアドバイザリ APSA2018-XNUMX を公開しました。Adobe によると、…
推定読書時間： 3 分
以前、JAVAベースのjRATマルウェアが近年どのように進化してきたかについてブログで取り上げました。Quick Heal Security Labsでは、実際に発生しているjRATキャンペーンを積極的に観察しています。これらのJAVAマルウェアはフィッシングキャンペーンを通じて拡散します。あるフィッシングキャンペーンを分析したところ…
推定読書時間： 4 分
ランサムウェアの流行はここしばらく増加傾向にありますが、この傾向に突然変化が見られます。暗号通貨、特にビットコインの価格上昇が、攻撃者の標的を…
推定読書時間： 4 分
.NET Framework のリモートコード実行脆弱性 (CVE-2017-8759) は、.NET Framework の SOAP WSDL パーサーにおけるコードインジェクション脆弱性です。この脆弱性は、実環境で確認された時点ではゼロデイ脆弱性でした。Quick Heal Security Labs は、XNUMX年XNUMX月にアドバイザリを公開していました。
推定読書時間： <1 分
Microsoft Officeの脆弱性CVE-2017-11826に最近発見されたゼロデイ脆弱性により、攻撃者は標的のマシン上でリモートコード実行を実行することができます。最近公開されたブログ記事によると、この脆弱性は実際に悪用されているとのことです。Microsoftは10年2017月XNUMX日にセキュリティ更新プログラムをリリースしました。
推定読書時間： 2 分
著名なウェブアプリケーションフレームワークであるApache Strutsに、重大なリモートコード実行の脆弱性が発見されました。この脆弱性により、攻撃者は任意のコードを実行できます。この問題に対処するため、Apache Strutsはセキュリティアドバイザリを発行し、CVE-2017-9805が付与されました。
推定読書時間： 2 分
エクスプロイトキットは、特に配信メカニズムにおいて動的性質を持っています。ランディングページ、つまりコンテンツは、様々なセキュリティソフトウェアの検知を回避するために難読化され、頻繁に変更されます。しかし、RIGエクスプロイトキットは、それとは異なる…
推定読書時間： 4 分
今週初め、Petyaランサムウェアの新たな亜種が確認され、ヨーロッパ全域、そしてインドを含むアジアの主要地域で大混乱を引き起こしました。Petyaの主な標的はウクライナで、同国の主要銀行が…