Talos

注目の脆弱性：IrfanView Jpeg2000 プラグインのタイル幅参照問題により任意のコードが実行される脆弱性

Talos が公開した TALOS-2017-0310/CVE-2017-2813 は IrfanView イメージ ビューワの JP2 プラグインにおける脆弱性に関連しており、任意のコードが実行される危険性があります。「IrfanView」とは、Windows で広く使われている画像表示・編集アプリケーションです。

続きを読む

注目の脅威：マルウェア配信の大物 Locky が Necurs 経由で復活

2016 年の脅威状況において、その年のほとんどの期間で最も猛威を振るったランサムウェアは Locky でした。Windows ホストがネイティブで処理するスクリプト形式（.js、.wsf、.hta など）を使用する方法としては、Locky は初期のパイオニアです。

続きを読む

コンテンツ タイプ：Apache のバグを悪用した新しいゼロディ攻撃

Talos では、Apache に新しい脆弱性があり、これを突いたエクスプロイトが多発していることを確認しています。この脆弱性（CVE-2017-5638）はリモート コード実行のバグで、Apache Struts の「Jakarta Multipart parser」に影響します（こちらのセキュリティ アドバイザリを参照）。

続きを読む

注目の脆弱性：R – PDF LoadEncoding に関連してリモートでコードが実行される脆弱性

Talos では、R プログラミング言語バージョン 3.3.0 の LoadEncoding 機能に関連し、バッファ オーバーフローに起因する脆弱性「TALOS-2016-0227 / CVE-2016-8714」を公開しました。

続きを読む

マトリョーシカ人形のような偵察フレームワーク

Talos は、標準的でない複数の機能と高度なワークフローを持つ悪意ある Microsoft Word ドキュメントを特定しました。このドキュメントは、ターゲット システムを偵察してサンドボックス検出と仮想分析を回避し、非埋め込み型 Flash ペイロードからエクスプロイトを実行します。

続きを読む

注目の脆弱性：Adobe Acrobat Reader DC jpeg デコーダの脆弱性

Talos では、 TALOS-2016-0259popup_icon / CVE-2017-2971（Adobe Acrobat Reader DC における、初期化されていないメモリの脆弱性）を公開します。Adobe Acrobat Reader は最も利用者が多い有名な PDF リーダーの 1 つです。

続きを読む

Necurs 不在による Locky の低迷

Locky は、迷惑メールとランサムウェアを取り巻く環境において、この 1 年を通して圧倒的な威力を発揮してきました。

続きを読む

Hailstorm に要注意

Cisco Talos と Umbrella の研究チームは、機械学習、DNS 要求ストリーム処理、Talos 電子メール文例データベースを統合した分散 Hailstorm 検出システムを導入しています。

続きを読む

Sundown エクスプロイトキットにご注意

エクスプロイト キットを取り巻く一部の状況は、過去 6 か月で大きく変化しました。その変化は、4 月～5 月にかけて Nuclear が活動を停止したことや、6 月末の Angler の終了と同時期にロシアでサイバー犯罪者が逮捕されたことから始まっています。

続きを読む

注目の脆弱性：Foxit PDF リーダーの JBIG2 パーサーにおける情報漏洩

Talos では、Foxit PDF リーダーにおける情報漏洩の脆弱性を発見しました。Foxit PDF リーダーで PDF ファイル内の JBIG2 セグメントを分析する際に、「memcpy」へ誤って境界呼び出しが行われます。

続きを読む