UbuntuやLinuxの最新情報を紹介

VirusTotalは、コロンビアの司法制度を装った信頼性の高いポータルを作成し、マルウェアを配布するSVGファイルに隠されたフィッシングキャンペーンを発見しました。 VirusTotalは、AI Code InsightプラットフォームにSVGのサポートを追加した後、このキャンペーンを検出しました。 VirusTotalのAI Code Insight機能は、アップロードされたファイルサンプルを機械学習で分析し、ファイル内で発見された疑わしいまたは悪意のある挙動の要約を生成します。 SVGのサポートを追加した後、VirusTotalは、ウイルス対策スキャンでは検出されなかったSVGファイルを発見しましたが、AI搭載のCode Insight機能がJavaScriptを使用してHTMLを表示し、コロンビア政府の司法制度のポータルを装っていることを検出しました。 VirusTotal Code insightsによる悪意のあるSVGファイルの検出出典: VirusTotal SVG（Scalable Vector Graphics）は、ファイル内のテキストによる数式で線や図形、テキストの画像を生成するために使用されます。 しかし、攻撃者はSVGファイルを攻撃に利用するケースが増えており、<foreignObject>要素を使用してHTMLを表示したり、グラフィックの読み込み時にJavaScriptを実行したりすることも可能です。 Virustotalが発見したこのキャンペーンでは、SVG画像ファイルが偽のポータルを描画するために使用され、偽のダウンロード進行バーを表示し、最終的にユーザーにパスワードで保護されたzipアーカイブのダウンロードを促します [VirusTotal]。このファイルのパスワードは偽のポータルページに表示されます。 「下のスクリーンショットに示すように、偽のポータルはまさに説明通りに描画され、公式な政府文書のダウンロードプロセスをシミュレートしています」とVirusTotalは説明しています。 「フィッシングサイトには、事件番号やセキュリティトークン、信頼を築くための視覚的要素が含まれており、すべてがSVGファイル内で作成されています。」 コロンビア司法制度の偽ポータル出典: VirusTotal BleepingComputerは、抽出されたファイルに4つのファイルが含まれていることを発見しました。Comodo Dragonウェブブラウザからの正規の実行ファイル（公式な司法文書として名前が変更されている）、悪意のあるDLL [VirusTotal]、そして2つの暗号化されたファイルと思われるものです。 抽出されたパスワード保護アーカイブ出典: BleepingComputer ユーザーがこの実行ファイルを開くと、悪意のあるDLLがサイドロードされ、さらなるマルウェアがシステムにインストールされます。 この最初のSVGを検出した後、VirusTotalは同じキャンペーンの一部でありながらセキュリティソフトウェアによる検出を逃れていた、過去にアップロードされた523個のSVGファイルを特定しました。 AI Code InsightsへのSVGサポートの追加は、この特定のキャンペーンを明るみに出す上で重要な役割を果たしました。VirusTotalは、AIの活用により新たな悪意のあるキャンペーンの特定が容易になると述べています。 「ここでCode Insightが最も役立つのは、コンテキストを提供し、時間を節約し、本当に重要なことに集中できるようにすることです。魔法ではありませんし、専門家の分析に取って代わるものではありませんが、ノイズを切り抜けて素早く本質にたどり着くためのもう一つのツールです」とVirusTotalは締めくくっています。 翻訳元:

2025年度対応の新教材『中学教科書ぴったりトレーニング』がリニューアル！中学生向けに最適な学習法で基礎力強化をサポートします。

美品 新課程チャート式基礎からの数学Cをメルカリでお得に通販、誰でも安心して簡単に売り買いが楽しめるフリマサービスです。新品/未使用品も多数、支払いはクレジットカード・キャリア決済・コンビニ・銀行ATMが利用可能で、品物が届いてから出品者に入金される独自システムのため安心です。

株式会社アガルートが運営するアガルートメディカルが、医学部・看護学校入試対策コースを開講。映像授業とコーチングによる独自の学習システムで、効率的な学習とモチベーション維持をサポート。合格への最短ルートを提供します。

小学生の学習力を上げることは、親として最も心配することの一つです。小学生時代は、基礎的な学力を培う重要な時期であり、子供の将来を左右するきっかけとなります。しかし、現代の子供たちは、学校での勉強だけでなく、家での学習や趣味の習得にも時間を割かなければなりません。そんな中、親が取れる具体的な対策は何でしょうか？この記事では、小学生の学習力を上げるための3つの対策をご紹介します。1. 学習環境を整える...

多くのプログラミング学習者が直面する挫折時期とは？独学やスクールでの違いを詳しく解説し、成功へ導くサポートの重要性に迫ります。

オルツのAIクローンがEDIX東京で初展示。教育のDXを推進し、学習をサポートする新たなサービスの創造を目指します。

ベネッセの学習管理アプリと大塚製薬のカロリーメイトが初コラボ。受験生を対象としたオンライン自習イベントやウェビナーが登場し、学びを全力でサポート。