記事
-
脅威リサーチ脅威情報ニュースレター（2022 年 9 月 15 日）：IT 管理者の役割まで担う学校教員
今週も脅威情報ニュースレターをお届けします。米国の公立学校の教員は、すでにさまざまな役割を担っています。教育者であるのはもちろん、状況に応じて保護者、看護師、安全管理者、法執行官などといった役割もこなさなければなりません。今、この教師の役割のリストに「IT 管理者」が加わろうとしています。
続きを読む
-
脅威リサーチ9 月 16 日から 23 日の 1 週間における脅威のまとめ
本日の投稿では、9 月 16 日 ～ 9 月 23 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
-
脅威リサーチEMEA 向け月例 Talos Threat Update：サイバー保険は必要か？
9 月の『EMEA 向け月例 Talos Threat Update』では、Hazel Burton と Martin Lee がサイバー保険について詳しく取り上げています。
続きを読む
-
脅威リサーチLazarus が展開する 3 種類の RAT
Cisco Talos は、Lazarus APT グループによる新しい攻撃を追跡しています。同グループについて、米国政府は北朝鮮が関与していると見ています。今回の攻撃では、VMware Horizon の脆弱性をエクスプロイトし、標的の組織への最初の足掛かりを得ていました
続きを読む
-
脅威リサーチ脅威情報ニュースレター（2022 年 9 月 8 日）：単体で完璧だと言えるパスワード保護ソリューションが存在しない理由
今週も脅威情報ニュースレターをお届けします。重大なパスワード侵害が、少なくとも毎月 1 回は発生しているようです。つい先日も、Plex 社で全ユーザーがパスワードをリセットしなければならなくなる事態が発生しました。
続きを読む
-
脅威リサーチ
9 月 9 日から 16 日の 1 週間における脅威のまとめ
本日の投稿では、9 月 9 日 ～ 9 月 16 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
-
脅威リサーチMagicRAT：ネットワークに入り込む Lazarus の最新マルウェア
Cisco Talos は、「MagicRAT」という新しいリモートアクセス型トロイの木馬（RAT）を発見しました。開発と展開を行っているのは APT グループの Lazarus です。米国政府の見解では、同グループは北朝鮮の支援を受けています。
続きを読む
-
脅威リサーチ複数のランサムウェアのデータリークサイトで DDoS 攻撃による断続的な停止と接続障害が発生
2022 年 8 月 20 日以降、Cisco Talos は、分散型サービス拒否（DDoS）攻撃の疑いがある活動を監視しています。影響を受けたのはサービスとしてのランサムウェア（RaaS）のデータリークサイトで、断続的にダウンタイムとサービス停止が生じています。
続きを読む
-
脅威リサーチMicrosoft セキュリティ更新プログラム（月例）：2022 年 9 月に公開された脆弱性と、対応する Snort ルール
Microsoft 社は本日、月例のセキュリティ更新プログラムをリリースし、同社のハードウェアとソフトウェアの製品で確認された 64 件の脆弱性を公開しました。先月は記録的な数の脆弱性が公開されましたが、そこから急減しています。
続きを読む
-
脅威リサーチ複数の情報窃取マルウェア、仮想通貨マイナー、RAT を送り込む ModernLoader
Cisco Talos は最近、2022 年 3 月から 6 月にかけて展開された 3 つの攻撃を確認しました。これらの攻撃は別個に展開されたものの関連性があり、ModernLoader ボット、RedLine 情報窃取マルウェア、仮想通貨マイニングマルウェアなどさまざまな脅威が送り込まれていました。
続きを読む
