セキュリティパッチ促すメール、実はトロイの木馬 - ウェブセンスが確認

ウェブセンスは、「Microsoft Security Bulletins」を偽装した悪質なメールを発見したとして注意を促している。

問題となるメール本文では、マイクロソフトが6月に公表した「プラグ アンド プレイ」の脆弱性に対するパッチの適用を促す内容に似せられているが、メールに記載されたURLが実際のものと異なり、アクセスするとトロイの木馬をダウンロードしてしまうという。

（Security NEXT - 2006/08/29 ） ツイート

PR

関連記事

海外子会社にサイバー攻撃、詳細を調査 - FCLコンポーネント
市内4校で端末紛失、一部で保存データが不明 - 葛飾区
入学手続き案内メールを誤送信、合格者のメアド流出 - 山口大
研究者向けサイトに不正アクセス、非公開ページに書込 - 日本リウマチ学会
JSライブラリ「React」に深刻なRCE脆弱性 - 早急に対応を
ウェブアプリフレームワーク「Django」に複数脆弱性 - アップデートが公開
「Next.js」にセキュリティアップデート - 「React」脆弱性が影響
アスクル、ウェブ経由の注文を再開
米セキュリティ機関、「ScadaBR」既知脆弱性の悪用に警告
「セキュキャンコネクト」開催 - 分野を超えた専門性を備えた人材を育成