セキュリティ
- セキュリティ
脅威情報ニュースレター（2021 年 4 月 15 日）
Talos 読者の皆様、こんにちは。先週のウェビナーを見逃してしまった方のために、プレゼンテーションで使用したスクリプトを含む拡大バージョンを Talos の YouTube ページにアップロードしました。このビデオでは、Android 型マルウェアをリバースエンジニアリングして検出する方法を解説しています。
続きを読む
- セキュリティ
『Talos Takes』エピソード#49：さらなる進化を遂げる LodaRAT
『Talos Takes』の最新エピソードが公開されました。下のボタンをクリックして『Talos Takes』に登録し、最新エピソードをダウンロードするか、『Talos Takes』ページTalos Takes pageにアクセスしてください。
続きを読む
- セキュリティ
4 月 9 日～ 4 月 16 日における脅威のまとめ
本日の投稿では、4 月 9 日 ～ 4 月 16 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- セキュリティ
Discord などのコラボレーション アプリケーションを悪用したマルウェア攻撃の増加
コロナ禍でテレワークが一般的になる中、攻撃者の戦術は従業員のワークフローの変化を逆手に取ったものへと移っています。Discord や Slack などのコラボレーション プラットフォームを利用して検出を逃れ、組織の防御を回避しているのです。
続きを読む
- セキュリティ
ゼロトラスト考察 – SASE (Secure Access Service Edge) の読み解きとゼロトラストの関係性について – 3
「ゼロトラスト」と「SASE (Secure Access Service Edge)」 (以下 SASE) の２つの言葉は、作り出された時期は異なりますが、2019年後半から特に日本企業へバズワード的に浸透が進み、企業のデジタル化、クラウド化、テレワーク化等に大きく影響するかもしれない新しいITセキュリティのアプローチとして認知されています。 このエントリでは「SASE」と「ゼロトラスト」との関係性整理していきたいと思います。
続きを読む
- セキュリティ
ゼロトラスト考察 – SASE (Secure Access Service Edge) の読み解きとゼロトラストの関係性について – 2
「ゼロトラスト」と「SASE (Secure Access Service Edge)」 (以下 SASE) の２つの言葉は、作り出された時期は異なりますが、2019年後半から特に日本企業へバズワード的に浸透が進み、企業のデジタル化、クラウド化、テレワーク化等に大きく影響するかもしれない新しいITセキュリティのアプローチとして認知されています。 このエントリでは「SASE」と「ゼロトラスト」との関係性整理していきたいと思います。
続きを読む
- セキュリティ
ゼロトラスト考察 – SASE (Secure Access Service Edge) の読み解きとゼロトラストの関係性について – 1
「ゼロトラスト」と「SASE (Secure Access Service Edge)」 (以下 SASE) の２つの言葉は、作り出された時期は異なりますが、2019年後半から特に日本企業へバズワード的に浸透が進み、企業のデジタル化、クラウド化、テレワーク化等に大きく影響するかもしれない新しいITセキュリティのアプローチとして認知されています。 このエントリでは「SASE」と「ゼロトラスト」との関係性整理していきたいと思います。
続きを読む
- セキュリティ
注目の脆弱性：OpenClinic GA の Web ポータルで発見された複数の脆弱性
Cisco Talos は最近、OpenClinic GA の Web ポータルに複数の脆弱性を発見しました。OpenClinic GA は、全機能を備えたオープンソースの病院管理ソリューションです。
続きを読む
- セキュリティ
最良の SASEレシピをお探しですか?
単一のベンダーによってセキュア アクセス サービス エッジ（Secure Access Service Edge；SASE）ソリューションが提供されることの重要性についてご説明します。
続きを読む
- セキュリティ
Microsoft セキュリティ更新プログラム（月例）：2021 年 4 月に公開された脆弱性と、対応する Snort ルール
Microsoft 社は本日、月例のセキュリティ更新プログラムをリリースし、同社製品で確認された 108 件の脆弱性についての情報を公開しました。これは、今年に入ってから最多の件数です。
続きを読む
