MacのOS Xに初のデータ暗号化で身代金を要求するランサムウェアが登場
感染したコンピュータのデータを暗号化したりシステム不能の状態に追い込んだりして、元通りにして欲しければ身代金を払えと要求する極悪のマルウェア「ランサムウェア」の猛威が、ついにOS Xにも広がりました。OS Xに感染する初めてのランサムウェア「KeRanger」が発見されています。 New OS X Ransomware KeRanger Infected Transmission BitTorrent Client Installer - Palo Alto Networks BlogPalo Alto Networks Blog http://researchcenter.paloaltonetworks.com/2016/03/new-os-x-ransomware-keranger-infected-transmission-bittorrent-client-installer/
NvidiaのGPU経由で感染するマルウェアが開発される!MacやiOSも感染可能に | 小龍茶館
Slashdotによると、LinuxとWindowsマシンをNvidiaのGPUカードによってマルウェアに感染させることに成功した匿名のハッカー達が、同じことがMacでもできると述べているという。そしてその証拠をすぐにアップする予定とのこと。IT Worldの報告によれば、このホワイトハット（善玉）ハッカー達の目的はこの新しい攻撃方法を認識してもらうことだという。 Macにも感染するマルウェア、”MAC_JELLY”も開発 このチームはリモートアクセスツール上で動く”WIN_JELLY”というマルウェアの作成に成功し、これによってインターネットを介して攻撃対象のマシンをコントロールすることが可能になると述べている。彼らはこのマルウェアのMac版、”MAC_JELLY”をリリースする計画はないとのことだが、Macにも脆弱性があるということを証明するデモンストレーションには使いたいという。 G
OS X用マルウェアのインストーラーが更に巧妙化。実際のMacか仮想環境かを判断し、実際のMacのみにマルウェアをインストール。
OS X用マルウェアインストーラーの巧妙化が更に進んでいるようです。詳細は以下から。 今年2月にマルウェアやアドウェア付きのインストーラーがWindowsからMacへと移植されてきていることが話題になりましたが、このマルウェアインストーラーが更に巧妙化し「実際のMacか仮想マシンかを判断しインストールするプロセスを変更している」とMacのセキュリティ情報を提供しているブログThe Safe Macが注意を呼びかけています。 Real or Virtual ? The Safe Macによると、このインストーラーが確認されたのはMac用動画アプリ「MPlayerX」のインストーラーで、「実際のコンピューター（Mac）にインストールしようとするとYahoo検索アドウェア、MacKeeper、ZipCloudマルウェアを同時にインストールし、Parallelsなどの仮想システムにインストールしよ
MacのChromeでPOODLE脆弱性対策（Automatorを使う） - 別館 子子子子子子（ねこのここねこ）はてブロ部
2014/11/19更新：今日公開されたChrome 39で対策済み…のはずですが、まだ確認サイトで確認すると「脆弱性！」と出ます。現在状況確認中。 2014/4/15更新：今日公開されたChrome 42ではもうPOODLE対策されてました。どうやら Chrome 40 で対策済みだった ようです。気付き遅れましたorzheartbleed やら shellshock やらいろいろ脆弱性が漏れ出てくるのですが、今回は SSLv3 終了のお知らせがやってきました。 SSL 3.0は15年前の古いバージョンではあるが、いまだにこのバージョンを使っているWebサイトが多数あるという。また、Webブラウザのほとんどは、HTTPSサーバのバグによりページに接続できない場合、SSL 3.0を含む旧版のプロトコルでリトライするという形でSSL 3.0もサポートしている。 この脆弱性を悪用すると、パスワ
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Mac狙いのマルウェアに注意、その手口を知る
Award-winning news, opinion, advice and research from SOPHOS Naked Securityに掲載された記事「Digitally signed data-stealing malware targets Mac users in "undelivered courier item" attack」が、Mac OS X向けに発見されたマルウェアについて伝えた。マルウェアそのものは電子メールにマルウェアへのリンクを掲載するという古いスタイルのものだが、Mac OS Xならではの注意点が説明されている点が注目される。記事ではMac OS X向けのマルウェアは珍しいが、それは存在しないということではないと注意を呼びかけている。 まず、メールそのものは英語のネイティブスピーカーであれば不自然だし慣例的な表現がちょっとおかしいため、疑わしいメー
Mac OS X Sudo Password Bypass ≈ Packet Storm
Mac OS X Sudo Password Bypass Posted Aug 26, 2013 Authored by Todd C. Miller, juan vazquez, joev | Site metasploit.com This Metasploit module gains a session with root permissions on versions of OS X with sudo binary vulnerable to CVE-2013-1775. Tested working on Mac OS 10.7-10.8.4, and possibly lower versions. If your session belongs to a user with Administrative Privileges (the user is in the su
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「iOS 8」公開、新機能「iCloud Drive」に注意するよう開発者らが呼び掛け