-
Microsoft セキュリティ更新プログラム（月例）：2021 年 7 月に公開された脆弱性と、対応する Snort ルール
セキュリティ
Microsoft 社は本日、月例のセキュリティ更新プログラムをリリースし、同社製品で確認された 117 件の脆弱性についての情報を公開しました。これは、今年に入ってから最多の件数です。
続きを読む
-
Windows 印刷スプーラの脆弱性 PrintNightmare について知っておくべきことと Talos のカバレッジ
セキュリティここ数週間、印刷スプーラに影響を与える PrintNightmare という Windows の権限昇格の脆弱性が物議を醸しています。この脆弱性（CVE-2021-1675/CVE-2021-34527）にはすでに何度かセキュリティ更新プログラムが適用されていますが、依然としてエクスプロイト可能と考えられています。
続きを読む
-
7 月 2 日～ 7 月 9 日の 1 週間における脅威のまとめ
セキュリティ本日の投稿では、7 月 2 日～ 7 月 9 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
-
注目の脆弱性：IOBit Advanced SystemCare Ultimate で発見された情報漏洩と権限昇格の脆弱性
セキュリティCisco Talos はこのほど、IOBit Advanced SystemCare Ultimate において複数の脆弱性を発見しました。IOBit Advanced SystemCare Ultimate は、不要なファイルやアプリケーションを PC から削除してパフォーマンスを向上させるシステム最適化ツールです。
続きを読む
-
6 月 25 日～ 7 月 2 日の 1 週間における脅威のまとめ
セキュリティ本日の投稿では、6 月 25 日～ 7 月 2 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
-
6 月 18 日 ～ 6 月 25 日の 1 週間におけるマルウェアのまとめ
セキュリティ本日の投稿では、6 月 18 日～ 6 月 25 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
-
6 月 11 日 ～ 6 月 17 日の 1 週間におけるマルウェアのまとめ
セキュリティ本日の投稿では、6 月 11 日～ 6 月 17 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
-
6 月 4 日 ～ 6 月 11 日の 1 週間におけるマルウェアのまとめ
セキュリティ本日の投稿では、6 月 4 日～ 6 月 11 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
-
Microsoft セキュリティ更新プログラム（月例）：2021 年 6 月に公開された脆弱性と、対応する Snort ルール
セキュリティMicrosoft 社は本日、月例のセキュリティ更新プログラムをリリースし、同社製品で確認された 51 件の脆弱性についての情報を公開しました。これは、過去 16 か月間で最も少ない件数です。
続きを読む
-
注目の脆弱性：Google Web Audio API で発見されたコード実行の脆弱性
セキュリティCisco Talos はこのほど、Google Web Audio API で解放済みメモリ使用（use-after-free）の脆弱性を 2 件発見しました。攻撃者がこれらの脆弱性をエクスプロイトし、被害者のマシンでリモートでコードを実行する可能性があります。
続きを読む
