脅威リサーチ
- 脅威リサーチ
Spelevo：古い手口を多用する新たなエクスプロイト キット
エクスプロイト キットは、今日のサイバー環境に常に存在するのに、多くの場合忘れられている脅威です。数年前にはピークに達し、Angler エクスプロイト キットなどが登場して大規模に広まりましたが、その後は下火になっているようです。こうしたキットは、数百万ドルにも上る被害を生んでいて、今でも有効な手口です。
続きを読む
- 脅威リサーチ
脅威情報ニュース レター（2019 年 6 月 27 日）
「Beers with Talos（Talos とビールを）」の情報を確実に入手しましょう。今日、会社からお帰りの際に、ぜひ最新のエピソードをお聴きください。今回のエピソードには、特別ゲストと、Talos Threat Research Summit で基調講演を行った Liz Wharton が参加しています。今回は、Cisco Live の一環としてサンディエゴでライブ録音が行われていて、会場の聴講者も参加しています。今すぐご準備ください。
続きを読む
- 脅威リサーチ
6 月 21 日 ～ 6 月 28 日の 1 週間におけるマルウェアのまとめ
本日の投稿では、6 月 21 日～ 6 月 28 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。ここでは、脅威の主な行動特性、セキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- 脅威リサーチ
コール センターを攻撃された米国の地方自治体の復旧を Cisco Talos が支援
2018 年 8 月 11 日、米国メリーランド州ハワード郡では 911 緊急通報電話システムの中の非緊急コール センターが危機的な状態に陥っていました。ディスパッチャへのコール フラッディングのようなものがあったわけではなく、単に膨大な数の着信がこの事態を招いていました。このコール センターは、通常 1 日に 300 ～ 400 件の着信がありますが、このときは 24 時間で 2,500 件の着信がありました。何が起こっていたのでしょうか。
続きを読む
- 脅威リサーチ
「Talos Threat Research Summit」脅威リサーチ サミットが開催されました
Cisco Live の初日となった日曜日に、年に一度の Talos Threat Research Summit が開催されました。2 回目となった今回は、脅威ハンター、ネットワークの防御に関わる人たち、アナリストなど 250 人以上が参加しました。
続きを読む
- 脅威リサーチ
注目の脆弱性：Schneider Electric Modicon M580 で発見された複数の脆弱性
Schneider Electric Modicon M580 には、サービス妨害や機密情報の漏えいなど、さまざまな状況につながるいくつかの脆弱性があります。Modicon は Schneider Electric 社のプログラマブル自動化コントローラ製品であり、Modicon M580 はその新製品です。ここで説明するバグの多くは、ハードウェアの操作中に行われる UMAS 要求に関係します。
続きを読む
- 脅威リサーチ
脅威情報ニュース レター（6 月 20 日）
脅威情報ニュース レターでは、Talos からの最新情報を週ごとにお伝えします。 Talos が今週公開するのは、KCodes の NetUSB カーネル モジュールに含まれる 2 つの脆弱性です。この脆弱性が悪用されると、一部の NETGEAR ワイヤレス ルータの情報が不正にアクセスされる可能性があります。
続きを読む
- 脅威リサーチ
6 月 14 日 ～ 6 月 21 日の 1 週間におけるマルウェアのまとめ
本日の投稿では、6 月 14 日～ 6 月 21 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。ここでは、脅威の主な行動特性、セキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- 脅威リサーチ
注目の脆弱性：NETGEAR ルータに影響する KCodes NetUSB の 2 つのバグ
KCodes の NetUSB カーネル モジュールに 2 つの脆弱性が見つかりました。これらの脆弱性が悪用されると、一部の NETGEAR ワイヤレス ルータの情報が不正にアクセスされる可能性があります。これらのルータの特定モデルは、台湾の企業である KCodes のカーネル モジュールを使用しています。モジュールはデバイスごとに特注で製造されていますが、すべてに同様の機能が含まれます。
続きを読む
- 脅威リサーチ
6 月 7 日 ～ 6 月 14 日の 1 週間におけるマルウェアのまとめ
本日の投稿では、6 月 7 日～ 6 月 14 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。ここでは、脅威の主な行動特性、セキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
