Cisco Japan BlogCHROME Archives

注目の脆弱性：Google PDFium の JBIG2 Image ComposeToOpt2WithRect ライブラリにおける情報漏えいの脆弱性

脅威リサーチ

1 min read

TALOS Japan
2018年10月10日 - 0 コメント

Cisco Talos は、Google PDFium の JBIG2 ライブラリで新たに発見された脆弱性の詳細を公開しました。Google Chrome バージョン 67.0.3396.99の JBIG2 解析コードには、エクスプロイト可能なヒープベースの Out-of-bounds Read（領域外メモリー参照）脆弱性が存在します。

TeleGrab：セキュアメッセージングに対する「グリズリー」攻撃

脅威リサーチ

1 min read

TALOS Japan
2018年6月1日 - 0 コメント

この 1 か月半の間、Telegram（暗号化されたエンドツーエンドのインスタントメッセージングサービス）からキャッシュやキーファイルを収集するマルウェアの出現が確認されています。このマルウェアが最初に確認されたのは 2018 年 4 月 4 日です。その後、4 月 10 日には亜種の出現も確認されました。