Security | memo.

またEmotetが流行の兆し

2023/3/10 Diary

忘れたころに復活してくるEmotetが、また流行の兆しが見えてきた。今回のEmotetは、最新のEmoCheckでEmotetを検知できな...

読了した。いつごろの時代から情報セキュリティという考えかたができて、どう変遷してきたのか。それが書かれてあり、面白かった。敗北史と...

Ubuntuのセキュリティ対応状況を確認していて、状況が「Needs triage」になっているものが多数あり。「Needs triage...

2022/10/24 Diary, memo

「Text4Shell」というApache Commons Textのバージョン1.5～1.9にある脆弱性。この脆弱性を利用されると、意図...

2022/9/7 memo

「CVE-2022-3075」の脆弱性対応版、ChromeとEdgeがリリースされている。バージョンのつけ方がChromeとEdgeで異な...

2022/8/26 Linux

「Dirty Cred（CVE-2022-2588）」についてのUbuntuのページ。修正されたカーネルのバージョンを調べて、アップデート...

2022/5/11 memo

メモとして。アメリカのCISAが発表した2021年に日常的に悪用された脆弱性の記事。米国CISA：2021年日常的に悪用された脆弱...

3月のEmotetは、WordやExcelのファイルのマクロを使った攻撃が主体で、メールの文面が工夫されて、より間違いやすく誘導するタイプ...

2022/2/10 Diary, memo

数年ぶりに、Emotet（エモテット）の攻撃が活発になっているとのこと。大手企業で、Emotetの被害が広がっている。IPAでも注意喚起を...

2022/2/7 Diary

今年（2022年）の情報セキュリティの10大脅威がIPAから発表された。個人の情報セキュリティの脅威は、あまり昨年とかわら...