サイバー攻撃でフランスのスーパーの冷蔵システムが50℃まで上昇
security
タグ: ファームウェア
専門家が警告、格安Androidスマホにマルウェアが最初から組み込まれて出荷されている――警戒を
低価格Androidスマホに、顧客の手元に届く前からファームウェアレベルのマルウェアがプリインストールされていたマルウェアは不正な広告収益を生み出し、感染端末をレジデンシャルプロキシに変えていた被害は150カ国に及び、駆除にはファームウェアレベルでの対処が必要になることも多い新品で未開封のAndroidスマホを購
低価格Android端末にシステムレベルのマルウェアがプリインストール、アンインストール不可
Bitdefender Labsは、MediaTek製チップを搭載した安価なAndroid端末のファームウェアにマルウェアをプリインストールする攻撃キャンペーン「Midnight Mimosa」を発見しました。 このマルウェアは、所有者が初めて電源を入れる前から端末内に存在しており、通常のアンインストール操作では削除
低価格Android端末にアンインストール不能なマルウェアが出荷時から混入
オンラインマーケットプレイスで低価格のAndroidスマートフォンを購入すると、購入者の手元に届く前からマルウェアが仕込まれている可能性があることが、Bitdefenderの調査で明らかになりました。 「Midnight Mimosa」と名付けられたこのキャンペーンは、MediaTekプラットフォーム
Androidファームウェア組み込み型マルウェア、広告詐欺とプロキシボットネットで収益化
「Midnight Mimosa」は、ファームウェアに埋め込まれたAndroidマルウェアのキャンペーンです。感染したスマートフォンを、広告詐欺や住宅用プロキシサービスによって収益化しています。 10月8日に公表されたこの攻撃では、約2年間にわたり150カ国以上で数千台の端末が被害を受けました。対象の大半は、Medi
購入前からマルウェアが仕込まれたAndroidスマートフォンが見つかる
格安のAndroidスマートフォンの一部には、誰も望んでいない「おまけ」が付いています。箱を開ける前から、すでにマルウェアがインストールされているのです。Bitdefenderのセキュリティ研究者らは、MediaTek製プラットフォームを採用した低価格Androidデバイスに影響を及ぼす広告詐欺の手口「Midn
Sungrowの重大な脆弱性、世界各地の太陽光発電所が乗っ取られるおそれ
Sungrowのクラウド管理プラットフォーム「iSolarCloud」で、重大な認証バイパスの脆弱性が新たに公開されました。攻撃者はパスワードなしでアカウントにアクセスでき、太陽光発電設備を管理する管理者アカウントも対象になります。 この脆弱性は、欧州、中国、オーストラリア、その他の国際顧客向けの4つの地域環境にまた
Sony PS5「Relapse」ジェイルブレイク、JSCのメモリ破壊とカーネルUAFを悪用
新たに公開されたPlayStation 5向けのジェイルブレイクチェーン「Relapse」は、ファームウェアバージョン7.00～13.60を実行しているPS5およびPS5 Proを標的とします。 このジェイルブレイクは、ブラウザベースのJavaScriptCoreメモリ破壊手法と、カーネルのuse-after-fre
PS5「Relapse」ジェイルブレイク、WebKitとカーネルの脆弱性を連鎖させ読み書きアクセスを獲得
新たに公開された概念実証（PoC）「Relapse-Exploit」は、ファームウェアのバージョン7.00から13.60を搭載したPlayStation 5を標的にしています。ブラウザ経由のWebKit侵害とカーネルのUse-After-Free（UAF）脆弱性を連鎖させ、カーネルレベルの読み書きアクセスを取得します
DJI製ドローン、Bluetoothの脆弱性で近くの攻撃者に乗っ取られる恐れ
DJI製ドローンは、パスワードなしでも近くにいる攻撃者によって接続設定を変更されたり、機体を再起動されたり、操縦者とのコントロールを遮断されたりする恐れがあります。飛行中であっても、これらの操作が可能になる場合があります。 この問題にはCVE-2026-78306という識別子が割り当てられており、
すべての記事を読み込みました