Acrobat Reader にリモートコード実行につながる脆弱性：Microsoft 社が Windows API の情報漏洩問題を修正
Cisco Talos の脆弱性調査チームは、ここ数週間で 2 件の脆弱性が公開され、修正されていることを明らかにしました。
続きを読む
SEO のランキングを操作する中国系サービスプロバイダー、DragonRank
重要なポイントCisco Talos が「DragonRank」という新たな脅威を公表しています。主にアジア諸国とヨーロッパの数か国を標的とし、PlugX と BadIIS を利用して SEO（検索エンジンの最適化）のランキングを操作しています。
続きを読む
【社内イベントレポート】シスコの職場参観日「Cisco Family Day 2024（シスコファミリーデー）」
2024年8月7日、シスコの職場参観イベント「Cisco Family Day 2024」が東京ミッドタウンで開催されました。この社内イベントは、シスコ社員の子供やパートナー、両親、親族をオフィスに招待し、家族が「シスコとはどんな会社なのか、職場の雰囲気や仕事の様子を実際に見て理解を深める」ことを目的としています。社員有志のインクルーシブ・コミュニティからは、CDAN（障害理解）、PRIDE（LGBTQ+理解）、CCN（ボランティアと寄付）のメンバーがそれぞれ企画を出展し、当日はたくさんの笑顔が見られました。その様子を振り返ります。
続きを読む
ユーザーにアカウントのセキュリティ強化を促す最良の方法と最悪の方法
優れた考察のほとんどは日常的なことがきっかけとなりますが、私が最近セキュリティについてじっくり考えることになったきっかけも、ゲーム『ファンタジーフットボール』でした。
続きを読む
Microsoft 社が 79 件の脆弱性を公開、ゼロデイ脆弱性は 4 件で、うち 1 件はシビラティ（重大度）スコアが 9.8 点
Microsoft 社は今週、定例のセキュリティ更新プログラムで、現在実際にエクスプロイトされている脆弱性を 4 件公開しました。2024 年に入ってからは、毎月のようにゼロデイ脆弱性が公開されています。
続きを読む
µC/OS プロトコルスタックのファジングによって発見された脆弱性
国家の支援を受けた攻撃グループやランサムウェアグループが、数百万ドルの支払いを得ようと、産業用制御システムや重要なインフラストラクチャに脅威をもたらしています。こうした中、産業環境における脆弱性探索の重要性が高まっています。
続きを読む