セキュリティ
- セキュリティ
注目の脆弱性：Chitubox AnyCubic プラグインのバッファオーバーフローの脆弱性
Cisco Talos はこのほど、Chitubox AnyCubic プラグインにエクスプロイト可能なヒープベースのバッファオーバーフローの脆弱性を発見しました。
続きを読む
- セキュリティ
脅威情報ニュースレター（2022 年 1 月 6 日）
Talos 読者の皆様、こんにちは。休暇中はゆっくりと休養されたことと思います。年が明けて仕事も始まりましたが、Log4j の問題はまだ続いています。
続きを読む
- セキュリティ
12 月 31 日 ～ 1 月 7 日の 1 週間における脅威のまとめ
本日の投稿では、12 月 31 日 ～ 1 月 7 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性に焦点を当て、これらの脅威からどのように保護されるかをまとめています。
続きを読む
- セキュリティ
注目の脆弱性：DaVinci Resolve ビデオ編集ソフトウェアでコード実行の脆弱性を発見
Cisco Talos はこのほど、DaVinci Resolve ビデオ編集ソフトウェアに 2 件の脆弱性を発見しました。これらの脆弱性により、攻撃者がアプリケーションのコンテキストでコードを実行する危険性があります。
続きを読む
- セキュリティ
2021 年のマルウェアとサイバー攻撃を振り返る：SolarWinds から Log4j まで
2020 年の暮れに大規模な SolarWinds 攻撃が発覚し、さまざまな機関や企業が調査と回復に追われながら迎えた 2021 年。この史上最大級のサイバー攻撃から丸 1 年経ったところで別の脅威が突如として発覚。その影響は何年も続く可能性があります。
続きを読む
- セキュリティ
Cisco Secure Analytics を使用して Apache Log4j に対応する方法
Apache Log4j の脆弱性（CVE-2021-44228）の影響について、現段階ではセキュリティ専門家による特定作業が続いています。対応方法については本ガイドを参照してください。
続きを読む
- セキュリティ
注目の脆弱性：金属探知機の周辺機器の脆弱性によってセキュリティデバイスが操作される危険性
Cisco Talos はこのほど、Garrett 社の金属探知機のデバイスに複数の脆弱性を発見しました。エクスプロイトされると、リモートの攻撃者が認証要件を回避して金属探知機の設定を操作できるようになるだけでなく、デバイスで任意のコードが実行される危険性があります。
続きを読む
- セキュリティ
脅威情報ニュースレター（2021 年 12 月 16 日）
Talos 読者の皆様、こんにちは。Log4j 関連の情報をお望みの方ばかりでしょうから、早速本題に入りましょう。最新の Talos の調査については、こちらのブログ記事をご覧ください。
続きを読む
- セキュリティ
Snort 3 Anywhere が正式リリース
シスコはこのたび、Snort 3 Anywhere を公開しました。AWS またはオンプレミスで稼働する Kubernetes クラスタでご利用いただけるよう、コンテナフォームファクタで正式リリースされています。
続きを読む
- セキュリティ
SecureX が実現する関連性の高い拡張検出
検出を拡張：Cisco SecureX で実現するインシデントの優先順位付け。
続きを読む
