Androidの署名鍵漏えいで278アプリが偽アップデートの危険にさらされる
デジタル署名は、あるAndroidアプリが本当にオリジナルの開発者に由来することを証明するはずのものです。しかし新たな研究によって、たった1つの署名鍵の漏えいが、この信頼メカニズムをサプライチェーン上の弱点に変えてしまう実態が明らかになりました。A Longitudinal Study of An
タグ: 偽アップデート
DriveSurgeを紹介します：数千の侵害されたサイトでClickFixと偽アップデートによるドライブバイ攻撃を使用する新たな脅威アクター
主な調査結果 Silent Pushのプリエンプティブサイバーディフェンスアナリストはこのほど、脅威アクターがマルウェアの配布を大規模に自動化するために開発した複数のドライブバイ攻撃クラスターを観測しました。私たちはClickFixおよびFakeUpdatesキャンペーンの急増を牽引する主要な存在にDriveSur
影のアップデート：Evasive Pandaの2年にわたるスパイ活動が明らかに
Evasive Panda（Bronze Highland、Daggerfly、...
RomComがウクライナ関連の米企業にあまりロマンチックでないペイロードを投下しようとする
新たなRomComキャンペーンは、SocGholishの偽アップデート誘導を利用...