セキュリティ
- セキュリティ
『Talos Takes』エピソード #63：Solarmarker から身を守れ
『Talos Takes』の最新エピソードが公開されました。下のボタンをクリックして『Talos Takes』に登録し、最新エピソードをダウンロードするか、『Talos Takes』ページにアクセスしてください。
続きを読む
- セキュリティ
注目の脅威：Solarmarker
概要 Cisco Talos は、高度にモジュール化された .NET ベースの情報窃取プログラムでありキーロガーでもある Solarmarker の新たなアクティビティを確認しました。
続きを読む
- セキュリティ
脅威情報ニュースレター（2021 年 7 月 29 日）
Talos 読者の皆様、こんにちは。昨日は、ビジネスメール詐欺について取り上げたライブ配信にご参加いただき、ありがとうございました。ライブ配信を見逃した方は、YouTube ページで録画をご覧いただけます。Talos アウトリーチチームの Nick Biasini が、ビジネスメール詐欺を回避して、こうした悪意のある攻撃を検出できるよう、優れたアドバイスを提供しています。
続きを読む
- セキュリティ
SecureX の脅威インテリジェンス：迅速、無料、簡単
SecureX は、シスコが提供する無料のセキュリティ プラットフォームです。最近、SecureX 環境にリレーモジュールを導入する方法は簡易化になりました。これにより、各種の便利なツールを利用するために必要となる時間と労力を大幅に削減できます。Cisco Secure 製品のお客様であれば、無料でご利用いただけます。詳細についてぜひこの記事をご覧ください。
続きを読む
- セキュリティ
注目の脆弱性：tinyobjloader における解放済みメモリ使用（use-after-free）の脆弱性
Cisco Talos はこのほど、tinyobjloader の一部の機能に解放済みメモリ使用の脆弱性を発見しました。攻撃者は、ユーザをだまして細工されたファイルを開くように仕向け、解放済みメモリ使用状態を引き起こし、コードを実行する可能性があります。
続きを読む
- セキュリティ
Cisco Talos 電子メールステータスポータルの更新
Cisco Talos 電子メールステータスポータルが更新されました。新しい機能が追加されていて、ポータルがさらに使いやすくなっています。
続きを読む
- セキュリティ
7 月 23 日～ 7 月 30 日の 1 週間における脅威のまとめ
本日の投稿では、7 月 23 日～ 7 月 30 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- セキュリティ
設定不備によるセキュリティへの影響
組織のドメインネームシステム（DNS）クエリを定期的にモニターすれば、攻撃を受ける前に排除することができます。少なくとも、重大なセキュリティ侵害につながる可能性のある設定の不備を特定して修正することが重要です。
続きを読む
- セキュリティ
脅威情報ニュースレター（2021 年 7 月 22 日）
Talos 読者の皆様、こんにちは。休暇を取ったため、今回のニュースレターは 2 日前に編集しました。何か重要な情報を見逃していたら申し訳ありません。
続きを読む
- セキュリティ
注目の脆弱性：Foxit PDF リーダーにおける解放済みメモリ使用（use-after-free）の脆弱性
Cisco Talos はこのほど、Foxit PDF リーダーに解放済みメモリ使用の脆弱性を複数発見しました。Foxit PDF リーダーは最も人気のある PDF ドキュメントリーダーの 1 つです。充実した機能を備えた完全な PDF リーダーであり、JavaScript を使用したインタラクティブ ドキュメントやダイナミックフォームをサポートしています。
続きを読む
