記事
-
脅威リサーチ脅威情報ニュースレター（2020 年 8 月 6 日）
データの安全をいかに保ち、最悪の事態にいかに備えるかについて、これまでも Talos から多くの記事を投稿してきました。でも実際に最悪の事態が生じた場合、どうすればよいのでしょうか。 ポッドキャスト『Beers with Talos（Talos とビールを）』の最新エピソードでは、不備がなかったにもかかわらず侵害を受けた場合に、どのように対処すべきかを手順に沿って紹介しています。
続きを読む
-
脅威リサーチMicrosoft セキュリティ更新プログラム（月例）：2020 年 8 月に公開された脆弱性と、対応する Snort ルール
Microsoft 社は本日、月例のセキュリティ更新プログラムをリリースし、同社製品で確認された 120 件の脆弱性についての情報を公開しました。 うち 16 件は「緊急」と評価されています。この中には、現在実際にエクスプロイトが確認されている脆弱性も含まれます。
続きを読む
-
脅威リサーチ7 月 31 日から 8 月 7 日の 1 週間における脅威のまとめ
本日の投稿では、7 月 31 日 ～ 8 月 7 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
-
脅威リサーチ話題のニュースや出来事に便乗した攻撃
攻撃者の目的は、システムに侵入して不正なソフトウェアをインストールさせることです。その標的としてユーザが狙われるケースが増えています。ここ数年、サイバーセキュリティ業界は一丸となってエクスプロイト被害の軽減に取り組み、着実に成果を上げているため、実際に機能するエクスプロイトを開発・購入するためのコストは高騰し続けています。
続きを読む
-
脅威リサーチ注目の脆弱性：Microsoft 社が Azure Sphere のセキュリティ更新プログラムを公開
Cisco Talos は先日、Microsoft 社の Azure Sphere に 7 件の脆弱性を発見しました。Azure Sphere とは、IoT アプリケーションのセキュリティを念頭に置いて設計された、クラウド接続 SoC プラットフォームです。Azure Sphere プラットフォームを支えるのインフラは Microsoft 社の Azure Sphere クラウドです。
続きを読む
-
脅威リサーチ
7 月 24 日～ 7 月 31 日の 1 週間における脅威のまとめ
本日の投稿では、7 月 24 日～ 7 月 31 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
-
脅威リサーチ注目の脆弱性：SoftPerfect RAM Disk に 2 件の脆弱性を発見
Cisco Talos の研究者は最近、SoftPerfect RAM Disk 内の特定のドライバに脆弱性を発見しました。攻撃者により任意のファイルが削除されたり、機密情報を開示されたりする危険性があります。SoftPerfect RAM Disk はコンピュータ上に仮想ディスク（RAM ディスク）を作成できる、高性能なアプリケーションです。
続きを読む
-
脅威リサーチ
脅威情報ニュースレター（2020 年 7 月 30 日）
スパムの攻撃者は世間で話題のトピックに便乗することを好みます。新型コロナウイルス（COVID-19）から Black Lives Matter、さらには毎年のブラックフライデーまで、サイバー犯罪者たちは常に最新のトピックを利用しようと画策しています。その理由は何でしょうか？そして、どのようなタイミングで最新トピックに飛びつくのでしょうか？
続きを読む
-
脅威リサーチボットネット Prometei による Monero のマイニング
攻撃者は次々と新しい手口を生み出して、金銭的利益をもぎ取ろうとしています。Cisco Talos は最近、複数の方法で拡散するマルチモジュール型のボットネットと、オンライン通貨 Monero をマイニングして攻撃者に金銭的利益をもたらすペイロードを組み合わせた、複雑なキャンペーンを発見しました。
続きを読む
-
脅威リサーチ脅威情報ニュースレター（2020 年 7 月 16 日）
米国選挙のセキュリティに関する Cisco Talos の綿密な調査レポートが公開されました。ぜひご一読ください。4 年間の実地調査やインタビューの内容を紹介し、2016 年以降の変化について分析しています。米国の選挙を保護する際に今なお立ちはだかる難題についても取り上げています。
続きを読む
