Cisco Japan BlogAPPLE Archives - Page 2 of 6

注目の脆弱性：Apple IntelHD5000 で複数確認された権限昇格の脆弱性

脅威リサーチ

1 min read

TALOS Japan
2019年1月22日 - 0 コメント

Apple 社の OSX 10.13.4 では、IntelHD 5000 向けのカーネル拡張機能にメモリ破損の脆弱性が存在します。グラフィックリソースの不適切な処理方法に起因しています。VLC メディアアプリケーションに挿入されたライブラリにより、KEXT 内で Out-of-bounds Read（境界外読み取り）アクセスを引き起こされる可能性があります。

悪意のある MDM がアプリケーションを非表示にする

脅威リサーチ

1 min read

TALOS Japan
2018年9月14日 - 0 コメント

alos では、スマートフォンに不正なアプリケーションを読み込む、悪意のあるモバイルデバイス管理（MDM）プラットフォームを最初に発見して以来、その手口に関する有益な情報を多数入手しています。攻撃者が一般的な MDM の機能をどのように活用し、iOS のプロファイルを使用して正当なバージョンのアプリケーションを非表示にして無効にすることで、その代役となる悪意のあるアプリケーションをユーザに利用させていたかがわかりました。

Cisco Umbrella にシャドー IT 可視化の新機能

セキュリティ

1 min read

浅井達也
2018年9月4日 - 0 コメント

組織のインターネット接続形態は多様化しています。セキュリティポリシーの一貫性を保つためにも、多様なインターネット接続形態に対応できる新しい仕組みが必要です。

インドにおける高度なモバイルマルウェアキャンペーンで悪意のある MDM が使用される – パート 2

脅威リサーチ

2 min read

TALOS Japan
2018年8月8日 - 0 コメント

悪意のあるモバイルデバイス管理（MDM）プラットフォームに関する最初の投稿以降、Talos はこの攻撃者に関してさらに多くの情報を収集しました。これらの情報から、この攻撃は、複数のプラットフォームを標的にした広範なキャンペーンの一部であると考えられます。新たな標的には、Windows デバイスや、バックドアを仕込まれた、これまでとは別の iOS アプリケーションが含まれています。また、Android デバイスに影響する非常によく似たキャンペーンにもこの攻撃者が関連していると考えられます。

インドにおける高度なモバイルマルウェアキャンペーンで悪意のある MDM が使用される

脅威リサーチ

1 min read

TALOS Japan
2018年7月27日 - 0 コメント

Cisco Talos では、インドを標的にしたと思われる、13 台の iPhone を対象としたキャンペーンを確認しました。攻撃者は、登録された端末を制御するオープンソースモバイル端末管理（MDM）システムを展開しました。現時点で、それらの標的端末を攻撃者が登録できた方法は判明していません。端末に物理的にアクセスして登録したことも考えられますが、最も可能性が高いのは、ソーシャルエンジニアリングを使用してユーザに登録するよう誘導する方法です。