セキュリティ
- セキュリティ
座談会ビデオ：偽情報と選挙のセキュリティ対策
かねてから Talos は選挙のセキュリティ対策について幅広く調査してきましたが、今回は Talos とシスコの研究者 4 名で偽情報の拡散に関する座談会を開くことにしました。
続きを読む
- セキュリティ
Microsoft セキュリティ更新プログラム（月例）：2020 年 9 月に公開された脆弱性と、対応する Snort ルール
Microsoft 社は本日、月例のセキュリティ更新プログラムをリリースし、同社製品で確認された 120 を超える脆弱性についての情報を公開しました。 そのうち 23 件の脆弱性は「緊急」に分類され、残りの大部分は「重要」に分類されています。Microsoft 社および Windows 製品のユーザはできるだけ早急に使用中のソフトウェアを更新して、これらすべてのバグのエクスプロイトを防ぐ必要があります。
続きを読む
- セキュリティ
注目の脆弱性：Windows 10 CLFS ドライバに特権昇格の脆弱性を発見
Cisco Talos は最近、Windows 10 Common Log File System に特権昇格の脆弱性を発見しました。CLFS はユーザモードまたはカーネルモードで動作するソフトウェアクライアントで利用可能な汎用ロギングサービスです。攻撃者は不正な形式の CLFS ログファイルを送り込むことでプールオーバーフローを引き起こし、侵入先のマシン上で任意コードを実行できる可能性があります。
続きを読む
- セキュリティ
マシンラーニングで守るセキュリティ対策とは
セキュリティ脅威は日々絶えることなく世界中で増加しつつ高度化しています。 情報漏えいが発生した場合、多大な被害コストが想定され、リモートワークに欠かせないVPN終端装置やVDIサーバへの攻撃の増加も発生しています。 シスコがOEMで提供するラドウェア社によるマシンラーニングを活用したユニークなアーキテクチャで守るセキュリティ対策をご説明いたします。
続きを読む
- セキュリティ
8 月 28 日から 9 月 4 日の 1 週間における脅威のまとめ
本日の投稿では、8 月 28 日 ～ 9 月 4 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- セキュリティ
SecureX Threat Response エコシステム
シスコ セキュリティは、脅威対応とオーケストレーション機能を備えた SecureX プラットフォームを発表し、まずはSecureX Threat Responseモジュールと20 種類以上の他製品との統合に焦点を当てています。SecureX Threat Response モジュールは、既存のセキュリティテクノロジーとシームレスに統合でき、脅威ハンティングとインシデント対応を強化できます。Stealthwatch、Firepower、AMP for Endpoints、 Umbrella、Eメールセキュリティ、Webセキュリティ、Threat Gridをお使いの場合は追加料金なしでご利用可能です。
続きを読む
- Abuse IPDB
- AlienVault OTX
- APIVoid
- Auth0 Signals
- C1fApp
- Cisco SecureX
- Cisco Threat Response
- CyberCrime Tracker
- Cyberprotect Threatscore
- Devnet
- Farsight Security
- Gigamon ThreatINSIGHT
- GitHub
- Google Chronicle
- Google Safe Browsing
- Google VirusTotal
- Have I Been Pwned
- Have I Been Pwned*po
- IBM Security QRadar SIEM
- Microsoft Graph Security
- Polarity Data Awareness
- Pulsedive
- Qualys IOC
- Radware ラドウェア
- SecurityTrails
- ServiceNow Security Operations
- Shodan
- Signal Sciences Web Application Protection
- Splunk Enterprise Security
- Splunk Phantom
- SpyCloud
- Swimlane Security Operations Management
- TheHive Project Cortex Analyzer
- ThreatQuotient Security Operations Platform
- urlscan.io
- サイバー脅威
- セキュリティ脅威
- ゼロトラスト
- セキュリティ
注目の脆弱性：Accusoft ImageGear で確認されたコード実行およびメモリ破損の脆弱性
Cisco Talos は最近、Accusoft ImageGear で 2 件の脆弱性を発見しました。ImageGear ライブラリは画像処理アプリケーションを作成するためのツールキットです。今回の脆弱性は ImageGear の特定の機能で発見されたもので、エクスプロイトされると、攻撃者により任意コードを実行されたり、アプリケーションのメモリを破損されたりする危険性があります。
続きを読む
- セキュリティ
四半期レポート：インシデント対応の動向（2020 年夏）
Cisco Talos Incident Response（CTIR）が確認した限り、最も猛威を振るっている脅威は 5 四半期連続でランサムウェアです。感染には、Ryuk、Maze、LockBit、Netwalker などの多様なマルウェアファミリが使われています。前四半期のレポートで確認されたトレンドは現在も続いています。
続きを読む
- セキュリティ
電子メール分類の精度向上にご協力ください
E メールセキュリティ アプライアンス（ESA）またはクラウド E メール セキュリティ（CES）をお使いのお客様は、シスコの電子メールフィルタリングがもたらすメリットをすでによくご存じのことと思います。毎日、何百万通もの迷惑メールがゴミ箱へ自動的に送られています。
続きを読む
- セキュリティ
8 月 21 日～ 8 月 27 日の 1 週間における脅威のまとめ
本日の投稿では、8 月 21 日 ～ 8 月 27 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
