セキュリティ
- セキュリティ

注目の脆弱性:Google Chrome の PDFium におけるメモリ破損の脆弱性
Google Chrome に組み込まれた PDF レンダラー「PDFium」で、エクスプロイトされる危険性があるメモリ破損の脆弱性を発見しました。PDFium は Chrome ブラウザなどのアプリケーションで使用されるオープンソースのソフトウェアです。
続きを読む
- セキュリティ

F5 社 BIG-IP の重大な脆弱性に対処する Snort ルールを新たに公開
Cisco Talos は、F5 社の BIG-IP に存在している重大な脆弱性に対処するための Snort カバレッジを公開しました。 BIG-IP は、今日の市場で広く普及しているネットワーク製品です。Web トラフィックのシェーピング、ゲートウェイへのアクセス、速度の制限などに利用されています。
続きを読む
- セキュリティ

2020 年、WastedLocker の「大物狩り」
世界中の組織にとって深刻な脅威となっているランサムウェアは、システムの動作を阻害するために利用されます。感染した被害者には、システムを通常の動作に戻すための身代金(暗号通貨)が要求されます。攻撃者はランサムウェア攻撃に熟達するにつれて手口をさらに洗練させ、恐喝による収益を挙げています。
続きを読む
- セキュリティ

Firepower 6.6 の新機能と改良点 (その4) 最終回
NGIPS / NGFW / Anti-Malware である Cisco Firepower のソフトウェアバージョン 6.6 がリリースされました。全4回の連載の最終回となる今回は、FDM (Firepower Device Manager) で管理している FTD (Firepower Threat Defense) に当てはまる新機能や改良点をピックアップして、わかりやすく解説します。
続きを読む
- セキュリティ

Firepower 6.6 の新機能と改良点 (その3)
NGIPS / NGFW / Anti-Malware である Cisco Firepower のソフトウェアバージョン 6.6 がリリースされました。全4回の連載の第3回となる今回は、FMC (Firepower Management Center) を管理ツールとして利用している場合に当てはまる新機能や改良点をピックアップして、わかりやすく解説します。
続きを読む
- セキュリティ

PROMETHIUM、StrongPity3 APT を利用して世界中に感染拡大
2012 年に活動を開始した PROMETHIUM の攻撃者は、過去数年にわたって何度か特定されています。それにもかかわらず活動を続け、しかも攻撃範囲を拡大しています。
続きを読む
- セキュリティ

7 月 3 日~ 7 月 10 日の 1 週間における脅威のまとめ
本日の投稿では、7 月 3 日~ 7 月 10 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- セキュリティ

Firepower 6.6 の新機能と改良点 (その2)
NGIPS / NGFW / Anti-Malware である Cisco Firepower のソフトウェアバージョン 6.6 がリリースされました。全4回の連載の第2回となる今回は、FMC 管理 / FDM 管理のどちらにも該当する新機能や改良点をピックアップして、わかりやすく解説します。
続きを読む
- セキュリティ

ゼロトラスト考察 – Forrester Zero Trust eXtended (ZTX)
「ゼロトラスト」というキーワード自体の生みの親である Forrester Research, Inc による「Forrester Zero Trust eXtended (ZTX) 」の情報、さらに先日(2020/7/8)オンラインセミナーとして開催されました、Cisco Secure Insights Summitの登壇者でありゼロトラストの提唱者である、Dr. Chase Cunningham 氏による講演内容を基に理解を広げていきたいと思います。
続きを読む
- セキュリティ

Firepower 6.6 の新機能と改良点 (その1)
シスコの NGIPS / Anti-Malware 製品である Cisco Firepower、およびその Firepower にベーシック Firewall & VPN 終端装置である Cisco ASA の機能を包含した NGFW 製品である Firepower Threat Defense (FTD) のソフトウェアバージョン 6.6 。全4回に分けて、バージョン 6.6 の代表的な新機能や改良点を、わかりやすく説明していきます。
続きを読む


