Cisco Talos

Cisco Talosの発表：シスコに対する最近のサイバー攻撃に関連する洞察

2022年5月24日、シスコは侵害の可能性を認識しました。その時点から、Cisco Security Incident Response (CSIRT) と Cisco Talos が修復に取り組んでいます。 調査の結果、被害者のブラウザに保存された認証情報が同期されていたGoogleの個人アカウントを攻撃者が操作し、Ciscoの従業員の認証情報が漏えいしたことが判明しました。 この攻撃者は、信頼できるさまざまな組織を装って一連の巧妙な音声フィッシング攻撃を行い、攻撃者が開始した多要素認証（MFA）のプッシュ通知を受け入れるよう被害者を説得しようとしました。最終的に、攻撃者のMFAのプッシュ通知を受け入れることに成功し、ターゲットユーザーのコンテキストでVPNへのアクセスを許可しました。

続きを読む

脅威アドバイザリ：Atlassian Confluence のゼロデイ脆弱性を突くエクスプロイトが多発

Cisco Talos は、Confluence Data Center および Confluence Server のゼロデイ脆弱性に関する報道を注意して見ています。現在、この脆弱性を突いたエクスプロイトが多発しています。Confluence は、多くの企業で採用されている Java ベースの企業向け Wiki です。現時点では、サポートされているすべてのバージョンの Confluence がこの脆弱性の影響を受けることが確認されています。

続きを読む

ハイブリッドワーク時代に合ったセキュリティ態勢の構築

編集者注：本稿は、サイバーセキュリティのさまざまな話題について Talos が大局的な観点から解説していく新しいブログシリーズの最初の記事です。Talos の研究者は、長年培ってきた専門知識やデータに裏打ちされた高度な状況把握能力を備えています。このブログシリーズでは、過去の事例、調査、分析を紐解きながら、今話題になっているセキュリティ上の課題への対応策を紹介していきます。「On the Radar」の今後の投稿にご期待ください。

続きを読む

ウクライナ情勢の進展に関するTalosの見解

この投稿は、情勢に関する当社のエグゼクティブ概要として、Talos の最新情報とセキュリティコンテンツを提供することを意図しています。

続きを読む

12 月 31 日 ～ 1 月 7 日の 1 週間における脅威のまとめ

本日の投稿では、12 月 31 日 ～ 1 月 7 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性に焦点を当て、これらの脅威からどのように保護されるかをまとめています。

続きを読む

The Forrester Wave™ の 産業制御システムセキュリティ分野でシスコが「リーダー」に選出

Forrester が主要な ICS セキュリティソリューションに対する評価を独立した立場で実施しました。シスコは、The Forrester Wave™（2021 年第 4 四半期）の ICS セキュリティソリューション分野における評価に Forrester から参加を求められた企業の 1 社です。そして、シスコの産業向け脅威防御ソリューショオンが、「リーダー」に選出されました。

続きを読む

5 月 14 日 ～ 5 月 21 日の 1 週間におけるマルウェアのまとめ

本日の投稿では、5 月 14 日～ 5 月 21 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。

続きを読む

Radicati 社の「Corporate Web Security Market Quadrant」の選出基準

Radicati 社の2021年 Market Quadrant で、 が Webのトッププレイヤーに選ばれました。その選出基準とはどのようなものだったのでしょうか？

続きを読む

5 月 7 日 ～ 5 月 14 日の 1 週間におけるマルウェアのまとめ

本日の投稿では、5 月 7 日～ 5 月 14 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。

続きを読む

4 月 30 日～ 5 月 7 日における脅威のまとめ

本日の投稿では、4 月 30 日～ 5 月 7 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。

続きを読む