記事
-
脅威リサーチ『Talos Takes』エピソード#58：重要インフラを防御するためにパートナーシップを確立する方法
近年、Norsk Hydro 社や Colonial Pipeline 社など、米国の重要インフラの大手サプライヤに対する大規模なサイバー攻撃が発生しており、重要インフラのサイバーセキュリティは新たな局面を迎えています。
続きを読む
-
脅威リサーチ6 月 18 日 ～ 6 月 25 日の 1 週間におけるマルウェアのまとめ
本日の投稿では、6 月 18 日～ 6 月 25 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
-
脅威リサーチ脅威情報ニュースレター（2021 年 6 月 17 日）
Talos 読者の皆様、こんにちは。Colonial Pipeline 社に対するサイバー攻撃の問題はほぼ解決し、今や過去の事件となりつつあります。しかし、事件の余波は消えることはありません。数年前から、米国の重要インフラを標的とした攻撃が次々に発生しています。直近に発生したのが Colonial Pipeline 社に対する攻撃ですが、こうした攻撃の動きがすぐに鈍ることはないでしょう。
続きを読む
-
脅威リサーチ
6 月 11 日 ～ 6 月 17 日の 1 週間におけるマルウェアのまとめ
本日の投稿では、6 月 11 日～ 6 月 17 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
-
脅威リサーチ『Talos Takes』エピソード#57：サービスとしてのランサムウェア（RaaS）のビジネスモデルを解説
『Talos Takes』の最新エピソードが公開されました。下のボタンをクリックして『Talos Takes』に登録し、最新エピソードをダウンロードするか、『Talos Takes』ページにアクセスしてください。
続きを読む
-
脅威リサーチ重要なのは今後の対応：重要インフラのセキュリティの新しい世界
この数年の間に、米国の重要なインフラが何度かサイバー攻撃の標的となりました。危険にさらされたのは、配電網、石油パイプライン、水道システムです。しかし、こうした攻撃に対し、国全体として有効な対策が講じられることはありませんでした。
続きを読む
-
脅威リサーチ注目の脆弱性：EIP Stack Group OpENer で発見された情報漏洩の脆弱性
Cisco Talos はこのほど、EIP Stack Group OpENer のイーサネット/IP UDP ハンドラにおいてエクスプロイト可能な情報漏洩の脆弱性を発見しました。
続きを読む
-
脅威リサーチ四半期レポート：インシデント対応の動向（2021 年春）
Microsoft Exchange Server ゼロデイ脆弱性のエクスプロイトについては、セキュリティコミュニティが大々的に警告を発してきました。それにもかかわらず、Cisco Talos インシデント対応チーム（CTIR）が今四半期に確認した脅威の中で最も深刻だったのも、やはりこの脆弱性に関するものでした。CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065 として追跡されており、調査されたすべてのインシデントのうち、約 35% を占めています。
続きを読む
-
脅威リサーチ脅威情報ニュースレター（2021 年 6 月 10 日）
Talos 読者の皆様、こんにちは。ランサムウェアの話題を目にしない日はありません。絶えずニュースで大々的に報じられ、今や連邦政府も注視しています。
続きを読む
-
脅威リサーチ『Talos Takes』エピソード#56：オフィス勤務の再開に際して、最初に講じるべきセキュリティ対策
『Talos Takes』の最新エピソードが公開されました。下のボタンをクリックして『Talos Takes』に登録し、最新エピソードをダウンロードするか、『Talos Takes』ページにアクセスしてください。
続きを読む
