記事
-
セキュリティMicrosoft セキュリティ更新プログラム（月例）：2018 年 6 月
Microsoft 社は、各種の製品で確認・修正された脆弱性に対して月例のセキュリティ更新プログラムをリリースしました。今月の月例パッチでは、50 件の新たな脆弱性が修正されています。そのうち 11 件が「緊急」で、39 件が「重要」と評価されています。これらの脆弱性は、Microsoft Edge、Internet Explorer、Chakra スクリプト エンジン、Windows DNSAPI、Microsoft Office、Windows カーネル、その他に影響します。
続きを読む
-
セキュリティ注目の脆弱性: TALOS 2018 0545 – Microsoft wimgapi LoadIntegrityInfo のコード実行の脆弱性
Talos は、Microsoft wimgapi のリモート コード実行の脆弱性を公表しました。Wimgapi DLL は、Windows Imaging Format（WIM）ファイルの操作を実行するために、Microsoft Windows オペレーティング システムで使用されます。WIM は、Microsoft が Windows システムの導入を簡素化するために作成した、ファイル ベースのディスク イメージ形式です。
続きを読む
-
セキュリティVPNFilter の最新情報 – VPNFilter がエンドポイントをエクスプロイトし、新たなデバイスを標的に
Cisco Talos とさまざまなインテリジェンス パートナーとの協力により、「VPNFilter」に関する情報が、さらに詳しく明らかになりました。VPNFilter キャンペーンに関する調査結果を初めて公開して以降、当初の想定よりも幅広いメーカー/モデルのデバイスが標的にされていることや、エンドポイントへのエクスプロイト配信など新たな機能が追加されていることがわかってきました。
続きを読む
-
セキュリティ韓国での攻撃のデコイに米朝首脳会談を利用する NavRAT
Talos は、韓国のユーザをターゲットとした、悪意のある新たな Hangul Word Processor（HWP）ドキュメントを検出しました。このデコイ ドキュメントを開くと、Talos が「NavRAT」と呼んでいる、リモート アクセス型のトロイの木馬がダウンロードされます。
続きを読む
-
セキュリティ注目の脆弱性：TALOS-2018-0535 – Ocularis レコーダー VMS_VA サービス妨害（DoS）の脆弱性
Talos は、Ocularis レコーダーにおけるサービス妨害（DoS）の脆弱性を公開しました。Ocularis は、コンビニエンス ストアから市全体まで、あらゆる規模においてさまざまな設定で使用されている、ビデオ管理ソフトウェア（VM）プラットフォームです。攻撃者は、プロセスを終了する悪質なネットワーク パケットを作成し、この脆弱性を悪用してサービス妨害を引き起こす恐れがあります。
続きを読む
-
セキュリティ注目の脆弱性：Natus NeuroWorks で発見された複数の脆弱性
2018 年 4 月、Talos は Natus NeuroWorks ソフトウェアの 5 つの脆弱性について公表しました。今回、さらに 3 つの脆弱性を特定しました。このソフトウェアは Natus Medical 社の Natus Xltek EEG 医療製品で使用されています。
続きを読む
-
セキュリティ5 月 18 日 ～ 5 月 25 日の 1 週間におけるマルウェアのまとめ
Cisco Talos の今週の脅威のまとめへようこそ。ここでは、この 1 週間で Talos が確認した最も蔓延しているマルウェアや脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。
続きを読む
-
セキュリティTeleGrab：セキュア メッセージングに対する「グリズリー」攻撃
この 1 か月半の間、Telegram（暗号化されたエンドツーエンドのインスタント メッセージング サービス）からキャッシュやキー ファイルを収集するマルウェアの出現が確認されています。このマルウェアが最初に確認されたのは 2018 年 4 月 4 日です。その後、4 月 10 日には亜種の出現も確認されました。
続きを読む
-
セキュリティ注目の脆弱性：Adobe Acrobat Reader DC の複数の脆弱性
Talos は本日、Adobe Acrobat Reader DC で新たに確認された脆弱性の詳細を公開しました。Adobe Acrobat Reader は最も一般的で機能が豊富な PDF リーダーです。使用ユーザの数が多く、多くのシステムではデフォルトの PDF リーダーとして設定されており、PDF を表示プラグインとして Web ブラウザに統合されています。そのため、ユーザを悪意のある Web ページに誘導するか、細工された PDF を電子メールの添付ファイルとして送信するだけで本脆弱性が引き起こされます。
続きを読む
-
セキュリティ
5 月 4 日 ～ 5 月 11 日の 1 週間におけるマルウェアのまとめ
本日の投稿では、5 月 4 日～ 5 月 11 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。
続きを読む
