記事
-
セキュリティブラジルを標的とする CannibalRAT
Talos では、2 種類の RAT（リモート アクセスのトロイの木馬）を確認しました。全体が Python で記述され、一見するとスタンドアロンの実行ファイルです。この RAT は、ブラジルの公的機関のマネジメント スクールのユーザを標的としています。
続きを読む
-
セキュリティ注目の脆弱性：Simple DirectMedia Layer の SDL2_Image
Talos は、DirectMedia Layer の SDL2_Image ライブラリにあるいくつかの脆弱性を公表しました。これらの脆弱性により、コードが実行される可能性があります。
続きを読む
-
セキュリティ注目の脆弱性：Dovecot に確認された領域外メモリー参照の脆弱性
Cisco Talos は本日（3 月 1 日）、Dovecot IMAP サーバに 1 件確認された、領域外メモリー参照（out-of-bounds read）の脆弱性を公開しました。Dovecot はパフォーマンスとセキュリティを重視した一般的な Ｉnternet Message Access Protocol（IMAP）サーバで、堅牢な電子メール サーバとして広く利用されています。
続きを読む
-
セキュリティCOINHOARDER：ウクライナのビットコイン フィッシング組織による攻撃手法を、DNS クエリのデータ分析により追跡する
シスコでは半年に渡って、あるビットコイン窃取キャンペーンを追跡してきました。このキャンペーンはシスコが独自に発見したもので、インテリジェンスの共有で連携しているウクライナのサイバー警察による支援と共に調査を進めています。
続きを読む
-
セキュリティ注目の脆弱性：Adobe Acrobat Reader DC ドキュメント ID に起因する、リモートでコードが実行される脆弱性
Talos は本日、Adobe Acrobat Reader DC で新たに確認された脆弱性の詳細を公開します。Adobe Acrobat Reader は最も一般的で機能が豊富な PDF リーダーです。
続きを読む
-
セキュリティ2 月 16 日 ～ 2 月 23 日の 1 週間におけるマルウェアのまとめ
本日（2 月 23 日）の投稿では、2 月 16 日 ～ 2 月 23 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。
続きを読む
-
セキュリティ2 月 9 日 ～ 2 月 16 日の 1 週間におけるマルウェアのまとめ
本日（2 月 16 日）の投稿では、2 月 9 日 ～ 2 月 16 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。
続きを読む
-
セキュリティ2018 年 2 月のセキュリティ更新プログラム (月例)
Microsoft 社は、各種の製品で確認/修正された脆弱性に対して月例のセキュリティ更新プログラムをリリースしました。今月のセキュリティ更新プログラムでは 54 件の新たな脆弱性が修正されています。
続きを読む
-
セキュリティ冬季オリンピックを標的とする「オリンピック デストロイヤー」
今はちょうど冬季オリンピックが韓国の平昌で開催中ですが、英国のガーディアン紙の記事によると、オリンピックの開会式でコンピュータ システムに技術的な問題が発生したようです。
続きを読む
-
