脆弱性

注目の脆弱性：メモリの機密データ漏洩につながる危険性がある Apple iOS、iPad OS、MacOS の脆弱性

Cisco Talos はこのほど、Apple 社の macOS および iOS オペレーティングシステムに境界外読み取りの脆弱性を発見しました。この脆弱性により、メモリの機密コンテンツが漏洩する危険性があります。攻撃者は漏洩した情報を利用して他の脆弱性をエクスプロイトする可能性があります。

続きを読む

1 月 7 日 ～ 1 月 14 日の 1 週間における脅威のまとめ

本日の投稿では、1 月 7 日 ～ 1 月 14 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。

続きを読む

注目の脆弱性：Google Chrome で発見された、コード実行につながる危険性のあるヒープ バッファ オーバーフローの脆弱性

Cisco Talos はこのほど、Google Chrome にエクスプロイト可能なヒープベースのバッファオーバーフローの脆弱性を発見しました。

続きを読む

注目の脆弱性：Adobe Acrobat DC で任意のコード実行の脆弱性を 2 件発見

Cisco Talos はこのほど、Adobe Acrobat Reader DC に 2 件の脆弱性を発見しました。この脆弱性により、最終的に任意のコードが実行される危険性があります。 

続きを読む

注目の脆弱性：Chitubox AnyCubic プラグインのバッファオーバーフローの脆弱性

Cisco Talos はこのほど、Chitubox AnyCubic プラグインにエクスプロイト可能なヒープベースのバッファオーバーフローの脆弱性を発見しました。

続きを読む

12 月 31 日 ～ 1 月 7 日の 1 週間における脅威のまとめ

本日の投稿では、12 月 31 日 ～ 1 月 7 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性に焦点を当て、これらの脅威からどのように保護されるかをまとめています。

続きを読む

注目の脆弱性：DaVinci Resolve ビデオ編集ソフトウェアでコード実行の脆弱性を発見

Cisco Talos はこのほど、DaVinci Resolve ビデオ編集ソフトウェアに 2 件の脆弱性を発見しました。これらの脆弱性により、攻撃者がアプリケーションのコンテキストでコードを実行する危険性があります。

続きを読む

注目の脆弱性：金属探知機の周辺機器の脆弱性によってセキュリティデバイスが操作される危険性

Cisco Talos はこのほど、Garrett 社の金属探知機のデバイスに複数の脆弱性を発見しました。エクスプロイトされると、リモートの攻撃者が認証要件を回避して金属探知機の設定を操作できるようになるだけでなく、デバイスで任意のコードが実行される危険性があります。

続きを読む

12 月 3 日から 12 月 10 日の 1 週間における脅威のまとめ

本日の投稿では、12 月 3 日 ～ 12 月 10 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。

続きを読む

11 月 26 日から 12 月 3 日の 1 週間における脅威のまとめ

本日（12 月 3 日）の投稿では、11 月 26 日～ 12 月 3 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。

続きを読む