Security | memo.

「パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中」とのこと

2024/9/19 memo

IPAから「パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中」の情報が公開されている。なかなか厄介な・・・。...

OpenSSHの脆弱性　”regreSSHion” (CVE-2024-6387 )。Linux系で新しいディストリビューションは、影響を...

BitLockerを悪用してPCを暗号化するランサムウェア。Kasperskyが注意喚起 VBScriptとPowershellの実...

合わせ技かつ高度なので、よく発見したものだ、というくらい感想。サンプルコードをみると、シンプルなんだが、これでどうしてそうなるっていうのは...

2024/3/17 Windows

ちょうど、3月（2024年3月）くらいから、ChromeでGmailの添付ファイルをダウンロードすると、暗号化されたZIPファイルがウィル...

2024/2/21 Diary, memo

三菱UFJ信託銀行の情報銀行サービス「Dprime」が終了するとのこと。情報銀行というコンセプト自体はよいと思うが、すでに情報を握っている...

2024/1/30 Diary

今年も、情報セキュリティ10大脅威 2024　が発表された。 10大脅威としては、新しいものはなく、継続的に10大脅威に入っ...

VMware Toolsの脆弱性の評価は、CVSSv3基本スコアで、CVE-2023-34057は「7.8」（Important）。ゲスト...

2023/10/4 memo

忘れたころにやってくるドメインの廃止（更新をやめる）の問題。個別にキャンペーン用にドメインを取得して作るから、キャンペーンが終わった後に、...

2023/8/11 memo, Windows

IntelのCPUに「Downfall Attacks」と呼ばれる脆弱性が見つかったとのこと。第6世代Skylakeから第11世代...