[続報] サイトを改ざんされマルウェアを仕込まれる事件が続発
- CDNでウェブ高速化や負荷分散をするCDNetworks｜プレスリリース
- CDNetworksで発生したコンテンツ改ざんと一連のマルウェア感染インシデントを改めてまとめてみた - piyolog
- ニュース - CDNetworksのサーバー改ざん問題、バッファローとリクルートはAWSに切り替え：ITpro
- ニュース - CDNetworksの改ざん、エッジサーバーからのアップロード機能を悪用か：ITpro
- Dodgy installer drops Trojan in Japanese Buffalo update • The Register
The Registerにまで書かれちゃいました。
GnuTLSにバッファオーバーフローの脆弱性
- Bug in GnuTLS allows hackers to run malicious code in Your Linux - E Hacker News
- 「GnuTLS」に新たな脆弱性、主要Linuxディストリビューションに影響 - ITmedia エンタープライズ
- Linux users at risk as ANOTHER critical GnuTLS bug found • The Register
最近暗号関係の話題が多いですね。
暗号を悪用するAndroidのランサムウェア登場
- ESET analyzes Simplocker Android malware
- New software nasty encrypts Android PHONE files and demands a ransom • The Register
ファイルを暗号化して、「復号して欲しければ金よこせ！」とやるらしい。鬼畜ｗ
脆弱性・アップデート情報
Citrix VDI-In-A-Box における認証を回避される脆弱性
その他
- 時事ドットコム：政府機関、企業に攻撃メール＝３０団体・事業者へ１４０通−警視庁
- 信濃毎日新聞［信毎web］ 諏訪地方などでネット接続障害 サイバー攻撃「踏み台」か
- 「新・情報セキュリティ普及啓発プログラム」（案）に関する意見の募集
- 4月のスパムレポート：マルウェアが仕込まれているマトリョーシカ風トロイの木馬 | Kaspersky Lab JP
- ウェブ閲覧やファームウェア更新でのウイルス感染に注意：IPA 独立行政法人 情報処理推進機構
- Reset the Net with One Click | CloudFlare Blog
- NSA faces fresh revelations as Snowden anniversary arrives
- CONFIRMED: Sophos shifting threat response work to India • The Register
