-
台湾の組織を標的とした攻撃で、Lua ベースの新たなマルウェア「 LucidRook 」を確認
セキュリティCisco Talos は、UAT-10362 として追跡している一連の活動を特定しました。台湾の非政府組織(NGO)と大学を標的としたとみられるスピアフィッシング攻撃が実施され、新たに特定されたマルウェアファミリ「LucidRook」が配布されていました。
続きを読む -
エッジデバイスを狙う脅威:中国系によるゲートウェイ 監視 AitM フレームワークの開示
セキュリティCisco Talos は高機能なゲートウェイ監視と Adversary-in-the-middle(AitM)のフレームワークである「DKnife」を発見しました。このフレームワークはディープ パケット インスペクションの実行、通信の操作、ルータとエッジデバイスを経由したマルウェア配信を行う Linux ベースの 7 つのインプラントからなっています。
続きを読む -
Cisco Secure Email Gateway と Cisco Secure Email and Web Manager を狙う UAT-9686
セキュリティCisco Talos はこのほど、Cisco Secure Email Gateway(旧称 Cisco E メール セキュリティ アプライアンス(ESA))および Cisco Secure Email and Web Manager(旧称 Cisco コンテンツセキュリティ管理アプライアンス(SMA))向けの Cisco
続きを読む -
-
つながり合い、支え合い、高め合う
セキュリティ今週も脅威情報ニュースレターをお届けします。夏が過ぎようとしている今、サイバーセキュリティ業務で私が気に入っていることのひとつであるコミュニティについて、少し振り返ってみたいと思います。
続きを読む -
-
ラスベガスで開催された Black Hat での注目の出来事
セキュリティ今週も脅威情報ニュースレターをお届けします。先週、Black Hat USA に参加するため、約 8,000 km 離れたラスベガスに飛びました。
続きを読む -
AI にコードを書かせたら、できたのは壊れたプロトタイプだった
セキュリティ今週も脅威情報ニュースレターをお届けします。ソフトウェアに内在する脆弱性は常に課題となっています。ソフトウェアエンジニアは、うっかり同じミスを繰り返しがちであり、Common Weakness Enumeration(CWE)の年間トップ 25 のリストには毎年同じ項目が登場します。
続きを読む -
ブッカー賞のロングリストとハッカーサマーキャンプ
セキュリティ今週も脅威情報ニュースレターをお届けします。ブッカー賞のロングリストが今週発表されました。その中には、今年すでに読んだ本が数冊あり、これから読む予定の本、聞いたことのない本、なぜ選ばれているのか首をかしげたくなる本も数冊含まれていました。
続きを読む -
一息ついて、SF 連続ドラマを紹介
セキュリティ今週も脅威情報ニュースレターをお届けします。Cisco Talos は昨日、『Humans of Talos』の第 1 回目のエピソードを公開しました。このエピソードでは、私がインタビュアーとなって、おそらく皆様もおなじみの Hazel Burton に話を聞いています。Hazel はこのインタビューで、チームに加わった経緯だけでなく、仕事への意欲の源となっている情熱や趣味についても語っています。
続きを読む
