セキュリティ
- セキュリティ
注目の脆弱性：Computerinsel Photoline における複数の脆弱性
本日、Talos は Computerinsel 社の PhotoLine 画像処理ソフトウェア内で発見された複数の脆弱性の詳細をリリースします。Computerinsel 社が開発した PhotoLine は、Windows および Mac OS X の両方で動作する、定評のあるラスターおよびベクトル グラフィックス エディタで、デスクトップ パブリッシング（DTP）にも利用されています。
続きを読む
- セキュリティ
CCleaner で懸念されるコマンド アンド コントロール
Talos はこのほど、CCleaner バージョン 5.33 に含まれていたバックドアの技術分析を公開しました。調査中、C2 サーバで保管されていたファイルを含むアーカイブを入手できましたが、ファイルの正当性は当初、疑問視されていました。
続きを読む
- セキュリティ
9 月 22 日 ～ 9 月 29 日の 1 週間におけるマルウェアのまとめ
本日（9 月 29 日）の投稿では、9 月 22 日 ～ 9 月 29 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。
続きを読む
- セキュリティ
ブラジルのユーザを標的にしたバンキング型トロイの木馬
バンキング型トロイの木馬は、金銭的損失という直接的な影響を受けるため、一般ユーザにとっても最大の脅威のひとつです。Talos では最近、南米を標的とした新しいキャンペーン、「Brazil」を発見しました。
続きを読む
- セキュリティ
CCleanup：膨大な数のマシンが危険な状態に
サプライ チェーン攻撃は、悪意のあるソフトウェアを標的組織に配布する方法として非常に効果的です。というのも、サプライ チェーン攻撃では、攻撃者が製造者またはサプライヤと顧客との間の信頼関係を利用するからです。
続きを読む
- セキュリティ
月例のセキュリティ更新プログラム（2017 年 9 月）
Microsoft 社は、各種の製品で確認・修正された脆弱性に対して月例のセキュリティ更新プログラムをリリースしました。今月のセキュリティ更新プログラムでは 81 件の新たな脆弱性が修正されています。
続きを読む
- セキュリティ
注目の脆弱性：Ansible Vault/Tablib における YAML コンテンツの解析方法に起因する、リモートでコードが実行される脆弱性
Talos は、Ansible Vault と Tablib の Yet Another Markup Language（YAML）コンテンツ処理方法に起因する脆弱性を発見しました。この脆弱性により、リモートでコードが実行される危険性があります。
続きを読む
- セキュリティ
Argus PDF コンバータによる MarkLogic エクスプロイト プロセスの詳細な分析
Talos では、責任を持って脆弱性を定期的に開示しています。時には、脆弱性の発見経緯やその潜在的な影響に関する技術分析を発表することもあります。
続きを読む
- セキュリティ
AMP for Endpoints と Cognitive Threat Analytics でインシデント対応をレベル アップ
シスコのデータによると、侵害は、1,000 シートあたり毎週 5 ～ 10 件起きています。その数は驚異的であり、従来の防御策の限界を物語っています。
続きを読む
- セキュリティ
9 月 8 日 ～ 9 月 15 日の 1 週間におけるマルウェアのまとめ
本日（9 月 15 日）の投稿では、9 月 8 日 ～ 9 月 15 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。
続きを読む
