セキュリティ
- セキュリティ
ロシア政府支援のスパイグループ Static Tundra、サポートが終了したパッチ未適用のネットワークデバイスを侵害
Static Tundra はロシア政府が支援するサイバースパイグループです。10 年以上にわたって活動している FSB（ロシア連邦保安庁）第 16 センターと関係のあるグループで、ネットワークデバイスの侵害を専門とし、長期的なインテリジェンス収集を行っています。
続きを読む
- セキュリティ
JJ Cummings：情報管理の技
『Humans of Talos』エピソード 2 へようこそ。『Humans of Talos』はシスコの脅威インテリジェンス活動に携わる人々に焦点を当てる動画インタビューのシリーズです。各エピソードでは、インターネットの安全を守るチームメンバーの経歴、モチベーション、そして教訓を深く掘り下げていきます。
続きを読む
- セキュリティ
UAT-7237 が台湾の Web ホスティングインフラを標的に
Cisco Talos は、中国系の Advanced Persistent Threat（APT）グループである UAT-7237 の存在を確認しました。同グループは遅くとも 2022 年から活動しており、UAT-5918 とかなり共通する部分があります。
続きを読む
- セキュリティ
ラスベガスで開催された Black Hat での注目の出来事
今週も脅威情報ニュースレターをお届けします。先週、Black Hat USA に参加するため、約 8,000 km 離れたラスベガスに飛びました。
続きを読む
- セキュリティ
多段階マルウェアフレームワーク「PS1Bot」への感染につながるマルバタイジング攻撃
Cisco Talos は、PowerShell と C# で実装された多段階マルウェアフレームワークを使用して標的を感染させようとするマルウェア攻撃が進行中であることを確認しました。Talos はこのフレームワークを「PS1Bot」と呼んでいます。
続きを読む
- セキュリティ
Microsoft セキュリティ更新プログラム（月例）：2025 年 8 月に公開された脆弱性と、対応する Snort ルール
Microsoft 社が、2025 年 8 月の月例セキュリティ更新プログラムをリリースしました。さまざまな製品に影響する 111 件の脆弱性が含まれており、そのうち 13 件は「緊急」とされています。
続きを読む
- セキュリティ
ReVault 攻撃に要注意。SoC が敵に転じるとき：詳細解説版
この調査の概要については、『注目の脆弱性』をご覧ください。今回の投稿は技術的な内容に踏み込んだ詳細解説版です。調査プロセス全体を示すとともに、攻撃シナリオの背後にあるエクスプロイトについて技術的に解説します。
続きを読む
- セキュリティ
「Backdoors & Breaches」：人道支援 NGO のサイバー攻撃対策における Talos の貢献
2023 年、Talos は NetHope および Cisco Crisis Response との協力の下、インシデント対応カードゲーム「Backdoors & Breaches」を国際人道支援団体向けにカスタマイズした拡張デッキを作成し、人道支援 NGO 固有のサイバーセキュリティの課題に対応しました。
続きを読む
- セキュリティ
ReVault 攻撃に要注意。SoC が敵に転じるとき
Talos は、Broadcom 社と Dell 社に対し、ControlVault3 ファームウェアおよび関連する Windows API に影響を与える 5 件の脆弱性を報告しました。Talos はこれらの脆弱性を「ReVault」と呼んでいます。
続きを読む
- セキュリティ
AI にコードを書かせたら、できたのは壊れたプロトタイプだった
今週も脅威情報ニュースレターをお届けします。ソフトウェアに内在する脆弱性は常に課題となっています。ソフトウェアエンジニアは、うっかり同じミスを繰り返しがちであり、Common Weakness Enumeration（CWE）の年間トップ 25 のリストには毎年同じ項目が登場します。
続きを読む
