ほぼこもセキュリティニュース
Notepad++の脆弱性対応

Notepad++は広く利用されているソフトウェアです。オープンソースで開発されているプログラマー向けのテキストエディターで、人気ランキングの上位でよく見ます。ソースコードの編集に必要な機能が豊富、さまざまな文字コードへ […]

ほぼこもセキュリティニュース
新しいAtomic macOS Stealer

Atomic macOS Stealerは、2023年5月くらいから話題になっているマルウェアです。AMOSとも表記されます。Telegramでサブスクで販売されていて、月額は1000ドルです。このAMOSに新しいものが […]

ほぼこもセキュリティニュース
新しいAgent Tesla

Agent Teslaは、かなり前から存在するよく知られたマルウェアで、形式としてはインフォスティーラーです。これまでも何度も更新され、毎回新しい機能が実装されるなどしてきました。そんなAgent Teslaに、またも新 […]

ほぼこもセキュリティニュース
Chae$4

Chaesと呼ばれるマルウェアの新版の猛威が観測されています。ターゲットになってしまっているのは銀行業界と物流業界です。Chaesそのものは新しいものではありません。古くは2020年にすでに観測されており、これまでに多く […]

ほぼこもセキュリティニュース
Evil MinIO

MinIOは、Go言語で実装されたAmazon S3クラウド・ストレージ・サービスと互換性のあるオブジェクト・ストレージ・サーバーです。ローカルでのアプリケーション開発を実施する際、できるだけ外部のサービスに依存させずに […]

ほぼこもセキュリティニュース
平文でのパスワードの保持

私たちは日々いろいろなWebサイトを利用しています。そしてWebサイトを利用する際に、Webブラウザを利用します。Webブラウザにはいろいろなものがありますが、大きな利用者数を持つものにChromeがあります。Chrom […]

ほぼこもセキュリティニュース
多くの改変版が出てくるSapphireStealer

SapphireStealerというマルウェアがあります。名前の示す通りこのマルウェアはインフォスティーラーです。もともとはこれはロシア語を話すハッカーが書いたものでしたが、いまでは大きく広がりを見せています。 公開ある […]

ほぼこもセキュリティニュース
2023年8月に公表されたCVE-2020-19909

CVE番号というものがあります。CVEはCommon Vulnerabilities and Exposuresで、情報セキュリティの分野において、システムソフトウェアやWebアプリケーションなどの脆弱性やシステム上の攻 […]

ほぼこもセキュリティニュース
Qakbot掃討作戦

多くの組織や多くの個人のパソコンに広く感染しているマルウェアはたくさんあります。そういったものの一つに、Qakbotがあります。2023年8月29日、FBIがいくつもの国と共同作戦を展開しQakbotを掃討したとアナウン […]