#jpcert — Public Fediverse posts

JPCERT/CC details new APT-C-60 attacks on Japan. The group abuses Proton Drive, LNK files, and GitHub to deploy SpyGlace malware.

#APTC60 #SpyGlace #JPCERT #Malware #Japan

http://securityonline.info/apt-c-60-attacks-spyglace-malware/?utm_source=mastodon&utm_medium=jetpack_social

JPCERT/CC details new APT-C-60 attacks on Japan. The group abuses Proton Drive, LNK files, and GitHub to deploy SpyGlace malware.

#APTC60 #SpyGlace #JPCERT #Malware #Japan

http://securityonline.info/apt-c-60-attacks-spyglace-malware/?utm_source=mastodon&utm_medium=jetpack_social

The challenge of evolving cyber threats demands constant skill improvement. JSAC2026, hosted by JPCERT/CC in Tokyo (Jan 22-23), is the premier technical exchange for security analysts. Featuring deep-dives from Cisco Talos & Unit 42 on new MitM frameworks, Phishing-as-a-Service, and attributing complex APT campaigns.

#SecurityLand #News #Event #Cybersecurity #ThreatIntelligence #IncidentResponse #JSAC2026 #JPCERT #APT #MiTM

Read More: https://www.security.land/jsac2026-cybersecurity-conference-tokyo/

The challenge of evolving cyber threats demands constant skill improvement. JSAC2026, hosted by JPCERT/CC in Tokyo (Jan 22-23), is the premier technical exchange for security analysts. Featuring deep-dives from Cisco Talos & Unit 42 on new MitM frameworks, Phishing-as-a-Service, and attributing complex APT campaigns.

#SecurityLand #News #Event #Cybersecurity #ThreatIntelligence #IncidentResponse #JSAC2026 #JPCERT #APT #MiTM

Read More: https://www.security.land/jsac2026-cybersecurity-conference-tokyo/

Lanscope Endpoint Manager vulnerability exploited in zero-day attacks (CVE-2025-61932) https://www.helpnetsecurity.com/2025/10/23/cve-2025-61932-lanscope-endpoint-manager-exploited/ #endpointmanagement #endpointsecurity #securityupdate #Don'tmiss #JPCERT/CC #Hotstuff #0-day #Japan #Motex #News #CISA

Lanscope Endpoint Manager vulnerability exploited in zero-day attacks (CVE-2025-61932) https://www.helpnetsecurity.com/2025/10/23/cve-2025-61932-lanscope-endpoint-manager-exploited/ #endpointmanagement #endpointsecurity #securityupdate #Don'tmiss #JPCERT/CC #Hotstuff #0-day #Japan #Motex #News #CISA

Lanscope Endpoint Manager vulnerability exploited in zero-day attacks (CVE-2025-61932) https://www.helpnetsecurity.com/2025/10/23/cve-2025-61932-lanscope-endpoint-manager-exploited/ #endpointmanagement #endpointsecurity #securityupdate #Don'tmiss #JPCERT/CC #Hotstuff #0-day #Japan #Motex #News #CISA

Lanscope Endpoint Manager vulnerability exploited in zero-day attacks (CVE-2025-61932) https://www.helpnetsecurity.com/2025/10/23/cve-2025-61932-lanscope-endpoint-manager-exploited/ #endpointmanagement #endpointsecurity #securityupdate #Don'tmiss #JPCERT/CC #Hotstuff #0-day #Japan #Motex #News #CISA

DslogdRAT Malware Deployed in Ivanti Connect Secure Zero-Day Campaign https://thecyberexpress.com/dslogdrat-malware-deployed-in-ivanti-devices/ #IvantiConnectSecureVPN #TheCyberExpressNews #TheCyberExpress #FirewallDaily #MalwareNews #CyberNews #DslogdRAT #JPCERT/CC #malware #Ivanti

DslogdRAT Malware Deployed in Ivanti Connect Secure Zero-Day Campaign https://thecyberexpress.com/dslogdrat-malware-deployed-in-ivanti-devices/ #IvantiConnectSecureVPN #TheCyberExpressNews #TheCyberExpress #FirewallDaily #MalwareNews #CyberNews #DslogdRAT #JPCERT/CC #malware #Ivanti

DslogdRAT Malware Deployed in Ivanti Connect Secure Zero-Day Campaign https://thecyberexpress.com/dslogdrat-malware-deployed-in-ivanti-devices/ #IvantiConnectSecureVPN #TheCyberExpressNews #TheCyberExpress #FirewallDaily #MalwareNews #CyberNews #DslogdRAT #JPCERT/CC #malware #Ivanti

DslogdRAT Malware Deployed in Ivanti Connect Secure Zero-Day Campaign https://thecyberexpress.com/dslogdrat-malware-deployed-in-ivanti-devices/ #IvantiConnectSecureVPN #TheCyberExpressNews #TheCyberExpress #FirewallDaily #MalwareNews #CyberNews #DslogdRAT #JPCERT/CC #malware #Ivanti

「 #日本 の組織を狙った攻撃グループ #Kimsuky による攻撃活動」： JPCERT/CC

「確認した攻撃では、安全保障・外交関係の組織をかたって標的型攻撃メールが送信されていました。メールには圧縮ファイルが添付されており、展開すると以下のような2重拡張子になっている複数のファイルが格納されています。（ファイル名は省略）

(1) [省略].docx[大量のスペース].exe
(2) [省略].docx[大量のスペース].docx
(3) [省略].docx[大量のスペース].docx

日本の組織を狙ったKimsukyによる攻撃活動はあまり報告されていませんでしたが、日本も標的として活発に攻撃活動が行われている可能性があります。直近では、今回紹介したキーロガーなどを実行させるために、CHM形式のマルウェアが利用されていると報告[1]されており、今後も同様の攻撃に注意が必要です。」

https://blogs.jpcert.or.jp/ja/2024/07/kimsuky.html

#prattohome #JPCERT/CC

Sicherheitsforscher vom #JPCERT warnen jetzt vor einem neuen Trick von Cyberkriminellen. Dabei wird eine bösartige Word-Datei in ein PDF eingebettet, um der #Malware-Erkennung zu umgehen. https://winfuture.de/news,138257.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

Sicherheitsforscher vom #JPCERT warnen jetzt vor einem neuen Trick von Cyberkriminellen. Dabei wird eine bösartige Word-Datei in ein PDF eingebettet, um der #Malware-Erkennung zu umgehen. https://winfuture.de/news,138257.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

Sicherheitsforscher vom #JPCERT warnen jetzt vor einem neuen Trick von Cyberkriminellen. Dabei wird eine bösartige Word-Datei in ein PDF eingebettet, um der #Malware-Erkennung zu umgehen. https://winfuture.de/news,138257.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

Sicherheitsforscher vom #JPCERT warnen jetzt vor einem neuen Trick von Cyberkriminellen. Dabei wird eine bösartige Word-Datei in ein PDF eingebettet, um der #Malware-Erkennung zu umgehen. https://winfuture.de/news,138257.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

Sicherheitsforscher vom #JPCERT warnen jetzt vor einem neuen Trick von Cyberkriminellen. Dabei wird eine bösartige Word-Datei in ein PDF eingebettet, um der #Malware-Erkennung zu umgehen. https://winfuture.de/news,138257.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

#JPCERT お知らせ：CyberNewsFlash「Wi-Fi ルータを安全に使う上での注意」 https://www.jpcert.or.jp/newsflash/2019121801.html

#JPCERT Weekly Report: 複数の Apple 製品に脆弱性 https://www.jpcert.or.jp/wr/2019/wr194901.html#2

#JPCERT Weekly Report: 複数の Microsoft 製品に脆弱性 https://www.jpcert.or.jp/wr/2019/wr194901.html#1

#JPCERT Weekly Report: 複数の Adobe 製品に脆弱性 https://www.jpcert.or.jp/wr/2019/wr194901.html#3

#JPCERT Weekly Report: 複数の Intel 製品に脆弱性 https://www.jpcert.or.jp/wr/2019/wr194901.html#5

#JPCERT Weekly Report: Google Chrome に複数の脆弱性 https://www.jpcert.or.jp/wr/2019/wr194901.html#4

#JPCERT Weekly Report: WordPress に複数の脆弱性 https://www.jpcert.or.jp/wr/2019/wr194901.html#6

#JPCERT Weekly Report: Samba に複数の脆弱性 https://www.jpcert.or.jp/wr/2019/wr194901.html#7

#JPCERT Weekly Report: OpenSSL にバッファオーバーフローの脆弱性 https://www.jpcert.or.jp/wr/2019/wr194901.html#8

#JPCERT Weekly Report: オムロン製 PLC CS、CJ および NJ シリーズに複数の脆弱性 https://www.jpcert.or.jp/wr/2019/wr194901.html#9

#JPCERT Weekly Report: Kinza にクロスサイトスクリプティングの脆弱性 https://www.jpcert.or.jp/wr/2019/wr194901.html#10

#JPCERT Weekly Report: WordPress 用プラグイン Custom Body Class に複数の脆弱性 https://www.jpcert.or.jp/wr/2019/wr194901.html#11

#JPCERT Weekly Report: Athenz にオープンリダイレクトの脆弱性 https://www.jpcert.or.jp/wr/2019/wr194901.html#12

#JPCERT JVN: 複数の Apple 製品における脆弱性に対するアップデート https://jvn.jp/vu/JVNVU99404393/

#JPCERT お知らせ：CyberNewsFlash「Intel 製品に関する複数の脆弱性について」 https://www.jpcert.or.jp/newsflash/2019121102.html

#JPCERT お知らせ：CyberNewsFlash「複数の Adobe 製品のアップデートについて」 https://www.jpcert.or.jp/newsflash/2019121101.html

#JPCERT 注意喚起: 2019年12月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開) https://www.jpcert.or.jp/at/2019/at190046.html

#JPCERT 注意喚起: Adobe Acrobat および Reader の脆弱性 (APSB19-55) に関する注意喚起 (公開) https://www.jpcert.or.jp/at/2019/at190045.html

#JPCERT Weekly Report: 複数の VMware 製品に脆弱性 https://www.jpcert.or.jp/wr/2019/wr194801.html#2

#JPCERT Weekly Report: 複数の Mozilla 製品に脆弱性 https://www.jpcert.or.jp/wr/2019/wr194801.html#1

Awesome #tool for #ThreatHunting from #JPCERT #Sysmon #Logging #SysmonWatch https://blog.jpcert.or.jp/2018/09/visualise-sysmon-logs-and-detect-suspicious-device-behaviour--sysmonsearch.html