記事
-
脅威リサーチ注目の脆弱性：WWBN AVideo Web アプリで、コマンドインジェクションと認証バイパスの脆弱性を発見
Cisco Talos はこのほど、WWBN AVideo Web アプリケーションに複数の脆弱性を発見しました。これらの脆弱性がエクスプロイトされると、コマンドインジェクションや認証バイパスなど、さまざまな悪意のあるアクションが行われる危険性があります。
続きを読む
-
脅威リサーチ急速に拡大し始めた小規模なサイバー犯罪、社会の対応に遅れ
サイバーセキュリティ業界は、国家の支援を受けた攻撃者による非常に大規模な攻撃や高度な攻撃に注目しがちです。技術的に最も興味深い領域ですので、そうした傾向が生まれるのも無理はありません。
続きを読む
-
脅威リサーチシスコに対する最近のサイバー攻撃についての Cisco Talos の洞察
侵害を受けた可能性があることをシスコが認識したのは 2022 年 5 月 24 日です。以来、Cisco Security Incident Response（CSIRT）と Cisco Talos とで修復に取り組んでいます。
続きを読む
-
脅威リサーチ脅威情報ニュースレター（2022 年 8 月 11 日）：あらゆるものの「as a Service」化が進展
今週も脅威情報ニュースレターをお届けします。誰もが次の「Netflix」的サービスを生み出そうとしているようです。たとえば Xbox の Game Pass は「ビデオゲームの Netflix」であり、Rent the Runway は、おしゃれな服の着回しを提案する「ファッションの Netflix」です。
続きを読む
-
脅威リサーチ8 月 5 日～ 8 月 12 日の 1 週間における脅威のまとめ
本日の投稿では、8 月 5 日 ～ 8 月 12 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
-
脅威リサーチTalos、セキュリティ更新プログラムで公開された Microsoft と Adobe ソフトウェアの 11 件の脆弱性を発見
Talos では BlackHat に向けて精力的に準備を進めてきました。そんな中、Talos が誇るメンバーの 1 人である Lurene Grenier が、展示会の内容をまとめる作業の一環としてなんと詩を書き上げてくれました。この詩は、Talos が定期的に行っているセキュリティ調査でもなければ、推敲を重ねた企業レターでもありません（もっとも、Talos が企業レターを発行することはあり得ないのですが）。
続きを読む
-
脅威リサーチマルウェア攻撃者の間で利用が広がる C2aaS プラットフォーム「Dark Utilities」
概要 Dark Utilities はフル装備の C2 機能を攻撃者に提供するプラットフォームです。2022 年初頭にリリースされました。感染したシステムでリモートアクセス、コマンド実行、分散型サービス妨害（DDoS）攻撃、暗号通貨マイニング操作を行えると謳われています。
続きを読む
-
脅威リサーチ脅威情報ニュースレター（2022 年 8 月 4 日）：BlackHat 2022 プレビュー
今週も脅威情報ニュースレターをお届けします。Talos が今年の BlackHat の会場に戻ってまいります。前回ブースを出展したのが遠い昔の出来事のようです。本当に長い時間だったように感じます。皆様とまたお会いして近況報告、歓談、情報交換、セキュリティ全般の話題に花を咲かせられるのが楽しみです。
続きを読む
-
脅威リサーチCisco Secure Email 向けの新しい SDR 機能をリリース
Cisco Talos は本日、Cisco Secure Email をご利用のお客様向けに新機能をリリースしたことを発表しました。TalosIntelligence.com から送信者ドメインレピュテーション（SDR）判定リクエストを送信いただけます。
続きを読む
-
脅威リサーチ
7 月 29 日から 8 月 5 日の 1 週間における脅威のまとめ
本日の投稿では、7 月 29 日 ～ 8 月 5 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
