記事
-
脅威リサーチ企業が独自の ChatGPT を提供する時代の到来
今週も脅威情報ニュースレターをお届けします。私は数か月前、初めて ChatGPT を試してみました。するとすぐに、ChatGPT に（直ちに）仕事を奪われることはないということに気づきました。プロレスの最新情報も知らなかったのです。
続きを読む
-
脅威リサーチフィッシングに対抗できる未来では、認証攻撃はどう変わるのか？
投稿者：Thorsten Rosendahl、Tiago Pereira、寄稿者：Matthew Miller ユーザー認証の安全性を高める方法について、業界はこれまで大きな進歩を遂げてきました。
続きを読む
-
脅威リサーチインシデント対応の動向（2023 年第 2 四半期）：データ窃盗による恐喝が増加、最も狙われた業種は今四半期も医療
Talos インシデント対応チーム（Talos IR）の業務では、ファイルの暗号化やランサムウェアの展開を行わない、データ窃盗による恐喝事件への対応が増加しました。前四半期から 25% 増加し、2023 年第 2 四半期に確認された脅威としては最多となりました。
続きを読む
-
脅威リサーチ外食を楽しむ人たちから攻撃者まで、再び注目を集める QR コード
今週も脅威情報ニュースレターをお届けします。新型コロナウイルスのパンデミックはほぼ「終息した」と考えてよいでしょうが、2023 年の半ばになっても、ロックダウンのピーク時の名残とウイルスへの不安は色濃く残っています。今も医師の予約をすぐに取ることはできませんが、多くのレストランではテラス席で食事を楽しめるようになり、QR コードも再び注目を集めています。
続きを読む
-
脅威リサーチApple macOS と VMware vCenter の弱点を発見：RPC の実装に 12 件の脆弱性
Cisco Talos は、Apple macOS および VMware vCenter での MSRPC の実装にメモリ破損の脆弱性を 12 件発見しました。- 7 件の脆弱性は Apple macOS に影響します。- 2 件の脆弱性は VMware vCenter に影響します。- 3 件の脆弱性は両方に影響します。
続きを読む
-
脅威リサーチウクライナとポーランドの政府機関、軍事組織、民間団体を標的とした複数の攻撃が発生
Cisco Talos は最近、ウクライナとポーランドの政府機関、軍事組織、民間人に対してさまざまな攻撃を仕掛けている攻撃グループを発見しました。これらの攻撃作戦の目的は、情報の窃取と持続的なリモートアクセスの獲得である可能性が濃厚です。
続きを読む
-
脅威リサーチMaaS（Malware as a Service）製品がなぜこれほど多いのか
攻撃者はかねてから、自分たちが作成したツールをサイバー攻撃を生業としている同業者に販売して新たな収益源を生み出すことに可能性を見出してきました。それが、コモディティ型マルウェアや「as a Service」型マルウェア（MaaS）として知られているものです。
続きを読む
-
脅威リサーチMicrosoft Edge でメモリ破損の脆弱性を発見、MilesightVPN とルータが乗っ取られる可能性
Cisco Talos は、7 月に入ってから Microsoft Edge ブラウザを含むさまざまなソフトウェアやハードウェアに影響を与える 40 件の脆弱性に関するアドバイザリを公表しています。
続きを読む
-
脅威リサーチISO に準拠した脅威インテリジェンスプログラムの導入
ISO/IEC 27002:2022（国際標準化機構が定めた一連の標準規格）に記載されている脅威インテリジェンスの管理策の定義を満たす脅威インテリジェンスプログラムを導入することは、決して負担の大きいことではありません。
続きを読む
-
脅威リサーチドライバベースのブラウザハイジャッカー「RedDriver」を発見、標的は中国語ユーザーとインターネットカフェ
Cisco Talos は、これまで情報がなかった悪意のあるドライバ「RedDriver」の複数のバージョンを発見しました。ドライバベースのブラウザハイジャッカーであり、Windows フィルタリング プラットフォーム（WFP）を使用してブラウザのトラフィックを傍受します。RedDriver は遅くとも 2021 年から展開されています。
続きを読む
