記事
-
脅威リサーチハードウェアのサプライチェーン攻撃は「サイバー攻撃」か？
ポケベルを爆発させるという先ごろ中東で発生した攻撃により、物理的なハードウェアのサプライチェーン攻撃に対する新たな懸念が生じています。
続きを読む
-
脅威リサーチSMTP を使用した海賊行為：サードパーティのインフラを悪用してスパムを送信する手口
攻撃者が正当な Web サイトの通常の機能（新しいアカウントの作成を確認する従来の方法など）を悪用してスパムを送信しています。この Web インフラストラクチャと関連する電子メールインフラストラクチャは、本来は正当な目的で使用されるため、防御側がこれらのメッセージをブロックすることは、より困難になっています。
続きを読む
-
脅威リサーチTalos、Microsoft Audio Bus にサービス妨害の脆弱性を発見、人気のオープンソースの PLC でリモートコード実行の可能性も
Cisco Talos 脆弱性調査チームはこのほど、セキュリティ更新プログラムで過去 2 回パッチを適用している Microsoft 製品について、2 件の脆弱性を公開しました。
続きを読む
-
脅威リサーチ選挙のセキュリティについての議論が有益だとしても、問題解決には追加資金が必要
先週、11 月の米大統領選を前に 6 人の州務長官が米国連邦議会で選挙のセキュリティの現状について証言しました。話題に出たのはいつもと同じように、虚偽情報の拡散、外国勢力の影響、選挙日の投票所係員の物理的な保護といった内容でした。
続きを読む
-
脅威リサーチサイバーセキュリティのスキルギャップを埋める取り組みが、必ずしもセキュリティ人材の雇用増加につながるわけではない
このニュースレターでは、憂慮すべき「サイバーセキュリティのスキルギャップ」について何度か取り上げてきましたが、またこの話題を取り上げるべきときが来たようです。
続きを読む
-
脅威リサーチAcrobat Reader にリモートコード実行につながる脆弱性：Microsoft 社が Windows API の情報漏洩問題を修正
Cisco Talos の脆弱性調査チームは、ここ数週間で 2 件の脆弱性が公開され、修正されていることを明らかにしました。
続きを読む
-
脅威リサーチSEO のランキングを操作する中国系サービスプロバイダー、DragonRank
重要なポイントCisco Talos が「DragonRank」という新たな脅威を公表しています。主にアジア諸国とヨーロッパの数か国を標的とし、PlugX と BadIIS を利用して SEO（検索エンジンの最適化）のランキングを操作しています。
続きを読む
-
脅威リサーチユーザーにアカウントのセキュリティ強化を促す最良の方法と最悪の方法
優れた考察のほとんどは日常的なことがきっかけとなりますが、私が最近セキュリティについてじっくり考えることになったきっかけも、ゲーム『ファンタジーフットボール』でした。
続きを読む
-
脅威リサーチMicrosoft 社が 79 件の脆弱性を公開、ゼロデイ脆弱性は 4 件で、うち 1 件はシビラティ（重大度）スコアが 9.8 点
Microsoft 社は今週、定例のセキュリティ更新プログラムで、現在実際にエクスプロイトされている脆弱性を 4 件公開しました。2024 年に入ってからは、毎月のようにゼロデイ脆弱性が公開されています。
続きを読む
-
脅威リサーチµC/OS プロトコルスタックのファジングによって発見された脆弱性
国家の支援を受けた攻撃グループやランサムウェアグループが、数百万ドルの支払いを得ようと、産業用制御システムや重要なインフラストラクチャに脅威をもたらしています。こうした中、産業環境における脆弱性探索の重要性が高まっています。
続きを読む
