脆弱性

注目の脆弱性：Windows 10 win32kbase におけるメモリ解放後使用の脆弱性

Cisco Talos は、Windows 10 におけるメモリ解放後使用の脆弱性に関する詳細を公開します。この脆弱性がエクスプロイトされると、カーネルコンテキストにおいて任意のコードが実行される恐れがあります。

続きを読む

注目の脆弱性：Microsoft Media Foundation でコードが実行される脆弱性

Microsoft Media Foundation のフレームワークにコード実行の脆弱性が含まれています。この脆弱性は Media Foundation の MPEG4 DLL に存在し、巧妙に細工された ASF ファイルがユーザに送信されることでエクスプロイトされる恐れがあります。

続きを読む

注目の脆弱性：Microsoft Excel でコードが実行される脆弱性

Microsoft Excel にはコード実行の脆弱性が含まれています。この脆弱性は、Microsoft Office の HTML および XML ファイルタイプを処理する Excel のコンポーネントに存在しており、最初に組み込まれたのは Office 2000 です。

続きを読む

1 月 31 日 ～ 2 月 7 日の 1 週間における脅威のまとめ

本日（2 月 7 日）の投稿では、1 月 31 日 ～ 2 月 7 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。

続きを読む

注目の脆弱性：SNMPD で確認されたサービス妨害、情報漏えいの脆弱性

Simple Network Management Protocol サーバの軽量実装である Mini-SNMPD には、複数の脆弱性が存在します。これらの脆弱性は、細工した SNMPD リクエストをユーザに提供することでエクスプロイトできる可能性があります。

続きを読む

1 月 24 日 ～ 1 月 31 日の 1 週間における脅威のまとめ

本日の投稿では、1 月 24 日 ～ 1 月 31 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。

続きを読む

1 月 17 日 ～ 1 月 24 日の 1 週間における脅威のまとめ

本日の投稿では、1 月 17 日 ～ 1 月 24 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。

続きを読む

注目の脆弱性：Bitdefender BOX 2 のブートストラップに発見されたリモートコード実行の脆弱性

Bitdefender BOX 2 のブートストラップステージには、2 件のリモートコード実行の脆弱性が存在します。BOX 2 は、マルウェア、フィッシングの IOC（侵入の痕跡）、その他の形態のサイバー攻撃など、各種の脅威からユーザのホームネットワークを保護するデバイスです。

続きを読む

注目の脆弱性：AMD 社製グラフィックカードで発見された複数の脆弱性

AMD Radeon シリーズの GPU 向けドライバで複数の脆弱性が確認されました。攻撃者は、細工したシェーダファイルを VMWare Workstation 15 のユーザに提供することで、これらの脆弱性をゲスト側からエクスプロイトできる可能性があります。

続きを読む

1 月 10 日 ～ 1 月 17 日の 1 週間における脅威のまとめ

本日の投稿では、1 月 10 日 ～ 1 月 17 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。

続きを読む