脆弱性

注目の脆弱性：Sealevel SeaConnect で発見された複数の脆弱性

Cisco Talos はこのほど、Sealevel Systems 社の SeaConnect IoT エッジデバイスに複数の脆弱性を発見しました。その多くは、中間者攻撃が行われたり、攻撃対象のデバイスでリモートコードが実行されたりする危険性のある脆弱性です。

続きを読む

注目の脆弱性：Foxit PDF リーダーにおけるメモリ破損と解放済みメモリ使用（use-after-free）の脆弱性

Cisco Talos はこのほど、Foxit PDF リーダーにメモリ破損と解放済みメモリ使用の脆弱性を発見しました。Foxit PDF リーダーは最も人気のある PDF ドキュメントリーダーの 1 つです。充実した機能を備えた完全な PDF リーダーであり、JavaScript を使用したインタラクティブ ドキュメントやダイナミックフォームをサポートしています。

続きを読む

Microsoft セキュリティ更新プログラム（月例）：2022 年 2 月に公開された脆弱性と、対応する Snort ルール

Microsoft 社は本日、月例のセキュリティ更新プログラムをリリースし、同社のハードウェアおよびソフトウェアの大規模なコレクションで確認された 51 件の脆弱性についての情報を公開しました。

続きを読む

注目の脆弱性：Google Chrome で発見された、コード実行につながる危険性のある解放済みメモリ使用（use-after-free）の脆弱性

Cisco Talos はこのほど、Google Chrome にエクスプロイト可能な解放済みメモリ使用（use-after-free）の脆弱性を発見しました。Google Chrome はクロスプラットフォームの Web ブラウザです。Chromium は、ソフトウェア開発者がブラウザを構築するために使用するオープンソースのブラウザです。この脆弱性は、オーディオとビデオのストリームを作成するブラウザの特定のオブジェクトに存在します。

続きを読む

1 月 14 日 ～ 1 月 21 日の 1 週間における脅威のまとめ

本日の投稿では、1 月 14 日 ～ 1 月 21 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。

続きを読む

1 月 21 日 ～ 1 月 28 日の 1 週間における脅威のまとめ

本日の投稿では、1 月 21 日 ～ 1 月 28 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。

続きを読む

注目の脆弱性：WiFi 接続のセキュリティカメラを操作して通信傍受など悪意のあるアクションが可能に

Cisco Talos は先ごろ、Reolink RLC-410W セキュリティカメラに複数の脆弱性を発見しました。こうした脆弱性を攻撃者が悪用して、中間者攻撃（MITM）やユーザーのログイン情報の窃取など悪意のあるアクションを実行する可能性があります。

続きを読む

注目の脆弱性：メモリの機密データ漏洩につながる危険性がある Apple iOS、iPad OS、MacOS の脆弱性

Cisco Talos はこのほど、Apple 社の macOS および iOS オペレーティングシステムに境界外読み取りの脆弱性を発見しました。この脆弱性により、メモリの機密コンテンツが漏洩する危険性があります。攻撃者は漏洩した情報を利用して他の脆弱性をエクスプロイトする可能性があります。

続きを読む

1 月 7 日 ～ 1 月 14 日の 1 週間における脅威のまとめ

本日の投稿では、1 月 7 日 ～ 1 月 14 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。

続きを読む

注目の脆弱性：Google Chrome で発見された、コード実行につながる危険性のあるヒープ バッファ オーバーフローの脆弱性

Cisco Talos はこのほど、Google Chrome にエクスプロイト可能なヒープベースのバッファオーバーフローの脆弱性を発見しました。

続きを読む