脅威リサーチ
- 脅威リサーチ
注目の脆弱性：E2fsprogs でリモートでコードが実行される脆弱性
E2fsprogs のディレクトリ再ハッシュ機能に、エクスプロイトすることでリモートでコードを実行できる脆弱性が存在しています。この一連のプログラムは多くの Linux マシンおよび Unix マシンで不可欠なソフトウェアと考えられていて、大多数の Linux システムにデフォルトで付属しています。
続きを読む
- 脅威リサーチ
Citrix 社製ソフトウェアで最近発見された脆弱性に対する、新しい Snort ルール
最近、Citrix アプリケーション デリバリー コントローラーおよび Citrix ゲートウェイサーバに影響を与える、重大な脆弱性の詳細が公開されました。この脆弱性は CVE-2019-19781 として現在も追跡されています。
続きを読む
- 脅威リサーチ
1 月 3 日 ～ 1 月 10 日の 1 週間における脅威のまとめ
1 月 3 日 ～ 1 月 10 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- 脅威リサーチ
中東で高まり続ける緊張
Cisco Talos は世界中の多くの組織と連携し、高度な脅威を日夜監視、排除しています。中東で緊張が高まる中、その影響を受ける可能性のあるお客様やパートナーを保護すべく、中東関連の脅威には特別体制で警戒してきました。重要なインフラと主要な企業や産業に対する脅威を中心に、潜在的な脅威や攻撃ベクトルの追跡を続けています。
続きを読む
- 脅威リサーチ
注目の脆弱性：OpenCV で発見された 2 件のバッファオーバーフローの脆弱性
Cisco Talos は最近、OpenCV ライブラリで 2 件のバッファオーバーフローの脆弱性を発見しました。脆弱性をエクスプロイトされるとヒープが破損し、攻撃者により任意コードが実行される危険性があります。
続きを読む
- 脅威リサーチ
実際のエクスプロイトが確認された Cisco ASA の DoS 脆弱性
Cisco Talos では最近、Cisco 適応型セキュリティアプライアンス（ASA）と Firepower Appliance の特定の脆弱性に対するエクスプロイトが急増していることに気付きました。問題となっているのは CVE-2018-0296 です。
続きを読む
- 脅威リサーチ
12 月 13 日から 12 月 20 日の 1 週間における脅威のまとめ
12 月 13 日 ～ 12 月 20 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- 脅威リサーチ
脅威情報ニュースレター（2019 年 12 月 19 日）
クリスマスを目前に控えた今週、Talos のポッドキャストに新シリーズ『Talos Takes』が登場しました。新シリーズは短編番組として構成され、特定のトピックやセキュリティニュースを Talos のメンバーが交代で短く解説します。
続きを読む
- 脅威リサーチ
注目の脆弱性：WAGO PFC200 で発見された複数の脆弱性
WAGO 社製 PFC200/PFC100 コントローラには、エクスプロイト可能な複数の脆弱性が含まれています。PFC200 はプログラマブル自動化コントローラで、自動車、鉄道、発電、製造、建物管理などの多くの業界で使用されています。今回の脆弱性はすべて、コントローラーが使用する I/O チェック（iocheckd）サービスのプロトコル処理コードに起因しています。
続きを読む
- 脅威リサーチ
ランサムウェア「Maze」に対する最近のインシデント対応ケースから学べること
今年も、標的型ランサムウェア攻撃の報告が途切れない一年でした。自治体から病院、小企業から大企業に至るまで、あらゆる組織が標的になりました。これらの攻撃により、甚大な損失や費用が生じています。ただし初期感染ベクトルは攻撃ごとに千差万別です。
続きを読む
