脅威リサーチ
- 脅威リサーチ
Microsoft 社のセキュリティ更新プログラムで公開された「緊急」の問題は 1 件のみ
Microsoft 社は本日、月例のセキュリティ更新プログラムをリリースし、同社の製品およびソフトウェアで確認された 49 件の脆弱性についての情報を公開しました。
続きを読む
- 脅威リサーチ
大きな影響を及ぼしかねない AI 生成の検索結果に表示される誤情報
執筆の仕事だけで生計を立てるつもりだった私は、自分の仕事の本質的な機能をコンピュータや AI の類が代替するようになるのではないかと、長らく危惧していました。今のところ、AI が生成する言語にはかなり不完全な点があるため、一貫性があり正確でまとまりのある文章を紡ぐ私の能力がすぐに用なしになることはなさそうです。
続きを読む
- 脅威リサーチ
DarkGate、新しいペイロードとメールテンプレートで戦術を変更
今回のブログ記事は Kalpesh Mantri が執筆しました。Cisco Talos では、最近増加している電子メールを使用したマルウェア攻撃を積極的に追跡しています。メールに添付されている Microsoft Excel の不審なファイルを開くと、システムが DarkGate マルウェアに感染します。
続きを読む
- 脅威リサーチ
新たなバンキング型トロイの木馬「CarnavalHeist」、ブラジルを標的にオーバーレイ攻撃を展開
Cisco Talos は 2024 年 2 月以来、ブラジルのユーザーを標的としたマルウェア攻撃が活発に展開されている状況を観察してきました。攻撃に使用されているのは新しいバンキング型トロイの木馬「CarnavalHeist」です。
続きを読む
- 脅威リサーチ
道路料金の決済システムを装ったフィッシング攻撃が米国で広域に発生
私の妻は過去にも怪しげな詐欺に遭いかけたことがあるのですが、最近、ニュージャージー州の有料道路料金徴収システム E-ZPass を名乗るアカウントから偽のテキストメッセージを受け取りました。通行料の未払い分があり、指定されたサイトにアクセスして支払えば過料は発生しないという内容です。
続きを読む
- 脅威リサーチ
LilacSquid によるステルスマルウェア三部作 PurpleInk、InkBox、InkLoader
調査担当：Anna Bennett、Nicole Hoffman、Asheer Malhotra、Sean Taylor、Brandon White Cisco Talos は、データの窃取が目的と思われる新たなマルウェア攻撃について情報を公開しています。攻撃は遅くとも 2021 年から展開されており、「LilacSquid」という Advanced Persistent Threat 攻撃者（APT）が関与していると Talos では見ています。
続きを読む
- 脅威リサーチ
Talos のレピュテーションサービスに、生成 AI カテゴリを新設
現在、Cisco Talos の Web 分類システムで使用している用語をシンプルにするために一連の変更を加えようとしており、その第一弾を公開すべく準備を進めています。
続きを読む
- 脅威リサーチ
Adobe Acrobat に境界外読み取りの脆弱性、Foxit PDF Reader にシステムレベルの特権を取得される危険性のある脆弱性が存在
Cisco Talos の脆弱性調査チームは、この 3 週間で 20 件以上の脆弱性の公開を支援しました。そのうちの 2 件は、人気のソフトウェア Adobe Acrobat Reader の脆弱性です。
続きを読む
- 脅威リサーチ
Apple 社と Google 社、位置情報追跡デバイスの悪用防止へ — 他のメーカーの動向は？
Tile や Apple AirTag などの製品（いずれも財布や鍵、コインケースなど、失くしやすい物の位置を把握するために使用される）が登場して以来、攻撃者や犯罪者はこれらを悪用する手口を見つけ出してきました。
続きを読む
- 脅威リサーチ
RSA カンファレンスで大きく取り上げられたニュースをまとめて紹介
RSA カンファレンスは、サンフランシスコで開催される米国最大規模のセキュリティカンファレンスです。いつかは足を運んでみたいと思っているのですが、まだ叶っていません。
続きを読む
