Security Index

セキュリティやソフトウェアについてのあれこれ

2019-08-20から1日間の記事一覧

ゲームプラットフォーム Steam アカウントを乗っ取られる詐欺 2FAでもバイパスされる

無料でSteamのゲームが貰えるというクーポンコード付きのメッセージが送られ、そのリンクから偽物のサイトにアクセスしてしまい、アカウントを乗っ取られる詐欺が発見されている。 偽サイトでログインを行うと、攻撃者側のサーバーのバックグラウンドでログ…

Linux向け管理ツール Webmin ゼロデイ脆弱性 バックドアが設置される エクスプロイトコードも公開済み

Linux向けのWebブラウザベースの管理ツールであるWebminにゼロデイ脆弱性が発見された。 この脆弱性はコーディングミスによるものではなく、ハッカーによってバックドアを入れられたものである。 また、この脆弱性はバージョン1.882~1.921に影響し、一年以上…