記事
-
脅威リサーチ注目の脆弱性：コンソールへのアクセスとファイルの削除が可能になる InHand ルータの脆弱性
Cisco Talos は最近、InHand Networks 社の InRouter302 に複数の脆弱性を発見しました。これらの脆弱性により、攻撃者がルータのコンソールにアクセスし、セキュリティプロトコルなどのルータ設定を変更できるようになります。
続きを読む
-
脅威リサーチ脅威情報ニュースレター（2022 年 10 月 27 日）：サプライチェーン攻撃に関する啓発は十分か？
今週も脅威情報ニュースレターをお届けします。今月は全米サイバーセキュリティ啓発月間です。サイバーセキュリティの「啓発」に関するジョークがいろいろと飛び交っていますが、サプライチェーン攻撃については、啓発が足りないのではないかという疑問がわいてきました。
続きを読む
-
脅威リサーチ10 月 21 日から 10 月 28 日の 1 週間における脅威のまとめ
本日の投稿では、10 月 21 日～ 10 月 28 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
-
脅威リサーチ一人ひとりが取り組むサイバーセキュリティ：サイバーセキュリティ啓発月間のまとめ
10 月も終盤に差し掛かり、サイバーセキュリティ啓発月間も終わりに近づいています。2004 年に米国大統領と連邦議会が 10 月をサイバーセキュリティ啓発月間と宣言して以来、Talos は毎年、サイバーセキュリティの知識を広く一般の人々に共有してきました。
続きを読む
-
脅威リサーチ四半期レポート：インシデント対応の動向（2022 年第 3 四半期）
今四半期確認された脅威の 40% を、ランサムウェアとランサムウェア感染前のインシデントが占める結果に。 四半期レポートをまとめるようになって以来初めて、Cisco Talos インシデント対応チーム（以下、Talos IR）が対応したランサムウェアの件数とランサムウェア感染前のインシデントの件数が同数となりました。今四半期に確認された脅威のほぼ 40% をこの両者が占めています。
続きを読む
-
脅威リサーチ注目の脆弱性：Abode Systems 社のホームセキュリティキットで、カメラが乗っ取られリモートで無効化されてしまう脆弱性を発見
Cisco Talos は最近、Abode Systems 社の iota All-In-One Security Kit で複数の脆弱性を発見しました。このキットには、自宅で確認された好ましくない動きをユーザーに警告できるメインのセキュリティカメラとハブが含まれています。また、窓やドアに取り付けられるモーションセンサーもいくつか含まれています。
続きを読む
-
脅威リサーチ脅威情報ニュースレター（2022 年 10 月 20 日）：とにかく本気で防御を！
今週も脅威情報ニュースレターをお届けします。ここしばらくチームで取り組んできたプロジェクトについてまとめた動画を公開しましたので、ぜひご覧ください。以前私は、フェイクニュースに関する記事を書きました。この記事を土台として、動画では、ロシアのウクライナ侵攻中にソーシャルメディア上で拡散されたプロパガンダと実質的に同じものと言えるフェイクニュースの例を検証しています。
続きを読む
-
脅威リサーチビジネスメール詐欺の検出にインテントベースのアプローチを使うメリットとは
ビジネスメール詐欺（BEC）は多段攻撃です。最終的な目的が何であれ、まず標的を特定し、次に相手との信頼関係を築き、その後エクスプロイトを実行します。標的を騙すために、攻撃者が組織内の従業員になりすますこともあります。
続きを読む
-
脅威リサーチ
10 月 14 日から 10 月 21 日の 1 週間における脅威のまとめ
本日の投稿では、10 月 14 日～ 10 月 21 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
-
脅威リサーチ脅威情報ニュースレター（2022 年 10 月 13 日）：サイバーセキュリティ啓発月間を茶化す人が見落としている被害者の実態
今週も脅威情報ニュースレターをお届けします。10 月は、全米サイバーセキュリティ啓発月間です。この 13 日ほどの間にソーシャルメディアを利用したり、サイバーセキュリティ関連のニュースサイトを覗いたりした方なら、もうご存じかと思います。
続きを読む
