脅威リサーチ
- 脅威リサーチ
Dynamic Data Resolver：バージョン 1.0.1 ベータ版
Cisco Talos は本日、Dynamic Data Resolver（DDR） ベータ版の新バージョンをリリースしました。今回のバージョンでは、マルチスレッドを使用するサンプル向けの新しいアーキテクチャが採用されています。プロセスとスレッドのトレース機能も一から完全に再実装されています。
続きを読む
- 脅威リサーチ
10 月 9 日から 10 月 16 日における脅威のまとめ
本日の投稿では、10 月 9 日～ 10 月 16 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。
続きを読む
- 脅威リサーチ
10 月 16 日から 10 月 23 日における脅威のまとめ
本日の投稿では、10 月 16 日～ 10 月 23 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- 脅威リサーチ
10 月 2 日から 10 月 9 日における脅威のまとめ
本日の投稿では、10 月 2 日～ 10 月 9 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- 脅威リサーチ
脅威情報ニュースレター（2020 年 10 月 8 日）
Talos はこれまで選挙のセキュリティに関する数多くの記事やビデオを発表してきましたが、米大統領選が目前に迫ってきましたので、そろそろまとめに入ろうと思います。こちらのブログ記事では、有権者への改まったアドバイスに加え、デマ攻撃や選挙に影響を与えようとする攻撃者に惑わされないようにするための方法を紹介しています。
続きを読む
- 脅威リサーチ
Azure Sphere 向けのバグ発見コンテスト：Talos は 90 日間で 16 件のバグを発見
Microsoft 社は 2020 年 5 月 15 日に、Azure Sphere のバグ発見を目的とした 3 か月間の「Azure Sphere バグ発見コンテスト（ASSRC）」を開始しました。選抜されたチームと個人が 3 か月にわたって繰り広げた今回のコンテストにおいて、Cisco Talos はさまざまな重大度の脆弱性を合計 16 件報告しました。
続きを読む
- 脅威リサーチ
PoetRAT：アゼルバイジャンの公的機関や民間企業を標的とするマルウェアが進化
Cisco Talos は、今年前半に PoetRAT を発見しました。その後数か月にわたって、攻撃者の行動を監視し続けています。その間に、攻撃者の能力の変化を示す複数のキャンペーンが確認されるなど、運用セキュリティ確保の成熟度が高まってきていることが伺われます。
続きを読む
- 脅威リサーチ
注目の脆弱性：AMD グラフィックスドライバ ATIKMDAG.SYS に DoS の脆弱性を発見
Cisco Talos は最近、一部の AMD グラフィックカード用のドライバ ATIKMDAG.SYS でサービス妨害の脆弱性を発見しました。攻撃者は、細工された D3DKMTCreateAllocation API リクエストを送信することで境界外メモリ参照（out-of-bounds read）を引き起こし、サービス妨害状態を引き起こせる可能性があります。
続きを読む
- 脅威リサーチ
2020 年の米国総選挙で予期される事態：投票に際して注意すべきこと
情報操作は何千年も前から存在していましたが、インターネットの出現とコンテンツ作成の民主化により、現在では誰もが簡単に参加できるレベルまで情報操作の参入障壁は下がっています。
続きを読む
- 脅威リサーチ
脅威情報ニュースレター（2020 年 10 月 1 日）
Talos はこれまで、デマ情報（つまり「フェイクニュース」）の実態や、その背後にいる人物をブログでご紹介してきました。今週は、デマ情報が効果的である理由と、それが人々の間で簡単に広まっていく理由をこちらのレポートで解説しています。ソーシャルメディアの心理学についての詳しい情報をご覧ください。
続きを読む
