Cisco Japan BlogTalos Archives - Page 16 of 22

トロイの木馬 GPlayed – Google マーケットを利用する .NET マルウェア

脅威リサーチ

1 min read

TALOS Japan
2018年10月25日 - 0 コメント

あらゆるものが常時接続され、個人の普段の生活にモバイルデバイスが頻繁に入り込むようになった現在、これらのデバイスが悪意ある攻撃を受ける機会が増えています。Cisco Talos では、モバイルデバイスに侵入を試みる最新の脅威を特定しました。

注目の脆弱性：VMware Workstation における DoS の脆弱性

脅威リサーチ

1 min read

TALOS Japan
2018年10月19日 - 0 コメント

Cisco Talos は本日（10 月 9 日）、VMware Workstation の脆弱性を公開しました。この脆弱性により、Denial of Service（DoS）状態に陥る可能性があります。VMware Workstation は、通常の OS 上で実行できるよう設計された、広く使用されている仮想化プラットフォームです。これによってユーザは、仮想システムと物理システムを同時に使用できます。

Rocke：Monero の代表的マイナー

脅威リサーチ

2 min read

TALOS Japan
2018年9月7日 - 0 コメント

脅威のシーンにおいて、暗号通貨マイナーが示す存在感がますます強まっています。悪意のあるこのようなマイナーは、暗号通貨を採掘して攻撃者に利益をもたらすために、侵害したデバイスから CPU サイクルを盗みます。

注目の脆弱性：Foxit PDF Reader の JavaScript エンジンに複数発見された、リモートでコードが実行される脆弱性

脅威リサーチ

1 min read

TALOS Japan
2018年7月30日 - 0 コメント

Talos は、Foxit PDF Reader に発見された 2 件の脆弱性を公開しました。Foxit PDF Reader は、PDF ドキュメントを表示、作成、編集できる、人気のある無料ソフトウェアです。Adobe Acrobat Reader の代替としての利用が一般的で、ブラウザプラグインも広く使われています。

シスコのセキュリティ製品で暗号通貨マイニングを防ぐ

脅威リサーチ

1 min read

TALOS Japan
2018年7月27日 - 0 コメント

Cisco Talos は、サイバー攻撃による暗号通貨マイニングと、シスコのセキュリティ製品を使用してそれを防御する方法について記載したホワイトペーパーをリリースしました。暗号通貨の価値は、大幅に変動したとは言え依然として十分に高く、攻撃者にとっても格好の標的となっています。サイバー攻撃の大半は金銭が目的であり、暗号通貨は攻撃者にとって新たな格好の標的となっています。これがクリプトジャッキングです。

注目の脆弱性：Sony IPELA E シリーズカメラにおける複数の脆弱性

脅威リサーチ

1 min read

TALOS Japan
2018年7月25日 - 0 コメント

Cisco Talos は本日、Sony IPELA E シリーズネットワークカメラで発見された複数の脆弱性を公開します。Sony IPELA カメラは、観察や監視の目的で使用されるネットワーク接続型カメラです。

注目の脆弱性：VMware Workstation における DoS の脆弱性

脅威リサーチ

1 min read

TALOS Japan
2018年7月6日 - 0 コメント

Talos は本日、VMware Workstation の脆弱性を公開しました。この脆弱性により、Denial of Service 状態が引き起こされる場合があります。 VMware Workstation は、通常のオペレーティングシステムとともに実行できるよう設計された、広く使用されている仮想化プラットフォームです。これによってユーザは、仮想システムと物理システムを同時に使用できます。

VPNFilter の最新情報 – VPNFilter がエンドポイントをエクスプロイトし、新たなデバイスを標的に

脅威リサーチ

1 min read

TALOS Japan
2018年6月18日 - 0 コメント

Cisco Talos とさまざまなインテリジェンスパートナーとの協力により、「VPNFilter」に関する情報が、さらに詳しく明らかになりました。VPNFilter キャンペーンに関する調査結果を初めて公開して以降、当初の想定よりも幅広いメーカー/モデルのデバイスが標的にされていることや、エンドポイントへのエクスプロイト配信など新たな機能が追加されていることがわかってきました。