脅威リサーチ
- 脅威リサーチ
注目の脆弱性：GPAC Project on Advanced Content で発見された複数の整数オーバーフローの脆弱性
Cisco Talos はこのほど、GPAC Project on Advanced Content に複数の整数オーバーフローの脆弱性を発見しました。これらの脆弱性がエクスプロイトされると、メモリ破損につながる危険性があります。
続きを読む
- 脅威リサーチ
Talos インシデント対応四半期脅威レポート：2021 年第 2 四半期に使用された上位のマルウェアファミリと TTP
脅威の動向に関する四半期レポートをまとめるようになって以来、最も猛威を振るってきた脅威はランサムウェアでしたが、前四半期は初めてトップの座を明け渡しました。この理由は Microsoft Exchange のエクスプロイトが大幅に増加したためです。
続きを読む
- 脅威リサーチ
注目の脆弱性：Mozilla Firefox で発見されたコード実行の脆弱性
Cisco Talos はこのほど、Mozilla Firefox に解放済みメモリ使用（use-after-free）の脆弱性を発見しました。Firefox は、多くのオペレーティングシステムで広く使用されている Web ブラウザです。この脆弱性は、ストリームバッファリング機能の一部である、Firefox の nsBufferedStream コンポーネントに存在します。
続きを読む
- 脅威リサーチ
注目の脆弱性：AT&T Labs の Xmill ユーティリテで発見された複数の脆弱性
Cisco Talos はこのほど、AT&T Labs の Xmill ユーティリティに複数の脆弱性を発見しました。攻撃者がこれらの脆弱性をエクスプロイトして、アプリケーションのメモリ破損やリモートコードの実行など、さまざまな悪意のあるアクションを起こす可能性があります。
続きを読む
- 脅威リサーチ
Microsoft セキュリティ更新プログラム（月例）：2021 年 8 月に公開された脆弱性と、対応する Snort ルール
Microsoft 社は本日、月例のセキュリティ更新プログラムをリリースし、同社のファームウェアとソフトウェアで確認された 44 件の脆弱性についての情報を公開しました。これは、過去 2 年以上において最も少ない件数です。
続きを読む
- 脅威リサーチ
脅威情報ニュースレター（2021 年 8 月 5 日）
Talos 読者の皆様、こんにちは。今週は、Black Hat や DEFCON が開催されています。リモート参加でも直接参加でも、お楽しみいただけているのではないでしょうか。Black Hat での Talos の講演を見逃した方は、こちらでご覧いただけます。Cisco Secure のメンバーの講演もあります。
続きを読む
- 脅威リサーチ
7 月 30 日から 8 月 6 日の 1 週間における脅威のまとめ
本日の投稿では、7 月 30 日 ～ 8 月 6 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- 脅威リサーチ
『Talos Takes』エピソード #63：Solarmarker から身を守れ
『Talos Takes』の最新エピソードが公開されました。下のボタンをクリックして『Talos Takes』に登録し、最新エピソードをダウンロードするか、『Talos Takes』ページにアクセスしてください。
続きを読む
- 脅威リサーチ
注目の脅威：Solarmarker
概要 Cisco Talos は、高度にモジュール化された .NET ベースの情報窃取プログラムでありキーロガーでもある Solarmarker の新たなアクティビティを確認しました。
続きを読む
- 脅威リサーチ
脅威情報ニュースレター（2021 年 7 月 29 日）
Talos 読者の皆様、こんにちは。昨日は、ビジネスメール詐欺について取り上げたライブ配信にご参加いただき、ありがとうございました。ライブ配信を見逃した方は、YouTube ページで録画をご覧いただけます。Talos アウトリーチチームの Nick Biasini が、ビジネスメール詐欺を回避して、こうした悪意のある攻撃を検出できるよう、優れたアドバイスを提供しています。
続きを読む
