TheNote
Cisco Talos Blog 日本語 ノート
GooglePlay AppStore

Cisco Talos Blog 日本語

タロス・インテリジェンスは、先導的な脅威インテリジェンスとサイバーセキュリティ・ソリューション・プロバイダーです。彼らは、最高レベルの組織と提携し、我々の集団的なセキュリティ・ポストゥアに直接影響を与える有効的な脅威インテリジェンスを生み出します。彼らのブログは、最新のサイバーセキュリティ・脅威とトレンドに関する洞察を提供し、読者にマルウェア、脆弱性、フィッシング・アタックなどに関する最新の情報を提供します。
Cisco Talos Blog blog.talosintelligence.com
RSS blog.talosintelligence.com
Cisco Talos Blog 日本語 RSS thenote.app
RSS Hunter RSS Hunter • 2024年8月23日

ノートのスレッド

UAT-10147はSPECTREを展開：Linux rootkitとBYOVD機能を備えたクロスプラットフォームインプラント

新たに特定されたSPECTREインプラントは、クロスプラットフォームC2オペレーション、プロセスインジェクション、認証情報窃取、アンチアナリシス保護、およびカーネルレベルのエンドポイント検出・応答（EDR）バイパス機能を統合した、汎用侵入ツールの進化を表しています。
UAT-10147 deploys SPECTRE: A cross-platform implant with Linux rootkit and BYOVD capabilities blog.talosintelligence.com
CdXz5zHNQW_d3pXVCwyu4.jpeg
RSS Hunter RSS Hunter • 8月20日

UAT-10147: 中国語話者の敵対者が、侵害後の運用にエージェントAIを統合

Cisco Talos は、UAT-10147 と追跡される中国語を話すサイバー犯罪グループが、脆弱なウェブサーバーの広範な範囲を標的にしていることを発見しました。これはキャンペーンの概要であり、影響を受けた国、BadIIS 感染の潜在的な影響、攻撃チェーン、および侵害後の戦術を調査します。
UAT-10147: Chinese-speaking adversary integrates agentic AI into post-compromise operations blog.talosintelligence.com
CdXz5zHNQW_q21nICF6Tt.jpeg
RSS Hunter RSS Hunter • 8月20日

JWRフィッシングフレームワークの解剖

Cisco Talosは最近、開発者によって社内で「JWR」と名付けられた、主要な決済およびショッピングプラットフォームのチェックアウトおよびログインページを説得力をもって偽装するために構築された、文書化されていないフィッシングフレームワークを特定しました。
Dissecting the JWR phishing framework blog.talosintelligence.com
CdXz5zHNQW_HQG6EstJEd.jpeg
RSS Hunter RSS Hunter • 8月13日

Microsoft Patch Tuesday 2026年8月 — Snortルールと注目すべき脆弱性

Microsoftは、2026年8月の月例セキュリティアップデートをリリースしました。これには、62件の「クリティカル」とマークされた脆弱性を含む、さまざまな製品に影響を与える421件の脆弱性が含まれています。
Microsoft Patch Tuesday for August 2026 — Snort rules and prominent vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_8JO0vuuwFh.jpeg
RSS Hunter RSS Hunter • 8月11日

「頑張れ、兄弟。君ならできる！」AIを武器化する敵対者たちに対するデータに基づいた考察

Talosは、Claude Code、CodeX、Cursor、Geminiなどの様々なアプリケーションを実行している攻撃者のエンドポイントからプロンプトログを収集しました。このブログでは、悪意のあるアクターがクラウドベースのAIをどのように活用しているかについての分析を行います。
“Keep going, bro. You’ve got this!” A data-driven look at how adversaries are weaponizing AI blog.talosintelligence.com
CdXz5zHNQW_jaWfvTL8JP.jpeg
RSS Hunter RSS Hunter • 8月4日

IRトレンド Q2 2026：フィッシングと武器化されたリモート管理ツールが攻撃チェーンを推進

Talos IRの第2四半期レポートは、フィッシングベースの初期アクセスと正規のリモート管理ツールの悪用が大幅に増加したことを強調しています。防御を強化する方法を学びましょう。
IR Trends Q2 2026: Phishing and weaponized remote management tools drive attack chains blog.talosintelligence.com
CdXz5zHNQW_sOGQIRiF8c.jpeg
RSS Hunter RSS Hunter • 7月28日

ChaosランサムウェアのmsaRAT：ブラウザを悪用して隠密なC2チャネルを構築する

Chaosランサムウェアグループは、ブラウザを乗っ取る新しいマルウェア「msaRAT」を使用しています。このマルウェアはC2と直接通信せず、ブラウザを経由して接続します。これにより、WebRTC over TURNを介して攻撃者のIPを被害者から隠蔽しながら、任意のコマンド実行が可能になります。
Chaos ransomware's msaRAT: Living off the browser to build a covert C2 channel blog.talosintelligence.com
CdXz5zHNQW_WUv966BIpf.jpeg
RSS Hunter RSS Hunter • 7月23日

ハンターのパラドックス：自動化された脅威ハンティングを受け入れる時期か？

人間はもはや、単独ではセキュリティデータの量と速度に追いつくことができませんが、AIを完全に信頼することもできません。Davidは両者のメリットについて議論し、将来がどのようになるかについて考察します。
The Hunter's Paradox: Is it time to embrace automated threat hunting? blog.talosintelligence.com
CdXz5zHNQW_vZocLIoVhN.jpeg
RSS Hunter RSS Hunter • 7月16日

UAT-11795は、金銭目的のキャンペーンで、新しいStarland RATとカスタムWLDR C2インプラントを展開

Cisco Talosは、2025年6月以降、米国とヨーロッパのユーザーを標的とした悪意のあるキャンペーンを実施している、洗練されたロシア語を話す、金銭目的の敵対者であるUAT-11795を開示しています。
UAT-11795 deploys novel Starland RAT and bespoke WLDR C2 implant in financially motivated campaign blog.talosintelligence.com
CdXz5zHNQW_5doEkCcIS9.jpeg
RSS Hunter RSS Hunter • 7月16日

Microsoft Patch Tuesday 2026年7月 — Snortルールと注目すべき脆弱性

Microsoftは、2026年7月の月例セキュリティアップデートをリリースしました。これには、57件の「クリティカル」とマークされた脆弱性を含む、さまざまな製品に影響を与える622件の脆弱性が含まれています。 Microsoftによると、今月開示された脆弱性のうち2件は、すでに悪用されています。 CVE-2026-56155は重要な-
Microsoft Patch Tuesday for July 2026 — Snort rules and prominent vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_G3EVS4lfdD.png
RSS Hunter RSS Hunter • 7月14日

[動画] 保護が始まる場所：Cisco Talos Intelligence Integrations

毎日、防御者は不完全な情報に基づいて、重大な結果を伴う決定を下しています。Cisco Talos Intelligence Integrations が、最新の脅威インテリジェンスをプロアクティブな保護に変換することで、シスコのテクノロジー全体で不確実性をどのように軽減するのかを学びましょう。
[Video] Where protection starts: Cisco Talos Intelligence Integrations blog.talosintelligence.com
CdXz5zHNQW_cdJxfgCsj6.jpeg
RSS Hunter RSS Hunter • 7月14日

蛇の舌：その巣穴からPythonを誘い出す

このブログでは、PyPIやカスタムWebサーバーなどのリポジトリでのホスティングから、ソースおよびwheelの配布形式を経て、最終的に仮想環境またはシステム全体のPython環境へのインストールまで、Pythonパッケージのフルライフサイクルを検証します。
The serpent’s tongue: Luring the Python out of its den blog.talosintelligence.com
CdXz5zHNQW_Y3xsuj7Foo.jpeg
RSS Hunter RSS Hunter • 7月14日

マーティン・リー：北極圏を駆け抜ける（そして脅威の状況）

人間ウイルスを研究していた人が、どのようにサイバーセキュリティチームを率いるようになるのか、不思議に思ったことはありませんか？この「Humans of Talos」では、EMEAリードのMartin Lee氏を迎え、彼がこの業界に進んだ道のりについてお話しします。
Martin Lee: Running through the Arctic (and the threat landscape) blog.talosintelligence.com
CdXz5zHNQW_CYlav1gNN3.jpeg
RSS Hunter RSS Hunter • 7月1日

ARToken: Microsoft 365を標的とするEvilTokensアフィリエイトパネルの内部

Talosは、Microsoft 365を標的とするフィッシング・アズ・ア・サービスプラットフォームである「ARToken」を特定しました。ARTokenパネルは、デバイスコードフィッシング、Primary Refresh Tokenの永続化、メールアクセス、BECオペレーション、SharePointからの情報漏洩のために80以上のAPIエンドポイントを公開しています。
ARToken: Inside an EvilTokens affiliate panel targeting Microsoft 365 blog.talosintelligence.com
CdXz5zHNQW_AtrjJCYqsr.png
RSS Hunter RSS Hunter • 7月1日

Windows脅威によるCOM利用の紹介

コンポーネントオブジェクトモデル（COM）は、オブジェクトのアクティベーション、プロセス間通信、自動化、言語に依存しないコンポーネントの再利用に、正規のアプリケーションによって使用される基本的なWindowsテクノロジーです。これらの同じ特性が、脅威アクターにとっても有用なものにしています。
Introduction to COM usage by Windows threats blog.talosintelligence.com
CdXz5zHNQW_42yuitjto0.webp
RSS Hunter RSS Hunter • 6月25日

ヒューマン・カインドとの遭遇

最新の「スレット・ソース」では、ヘイゼルがスピルバーグの内面を呼び覚まし、人間がいかに愛おしいほど非合理的であるかを掘り下げています。セキュリティのベストプラクティスは理論上は単純ですが、現実の生活に対処するのに忙しい時には、実行するのがはるかに難しいことを思い出させてくれます。
Close Encounters of the Human Kind blog.talosintelligence.com
CdXz5zHNQW_yH5omKrg6D.jpeg
RSS Hunter RSS Hunter • 6月18日

ディスアセンブラのスクリプティング：vbdecのライブCOMオブジェクトモデルによるローカルエージェント型リバースエンジニアリング

Cisco Talosは、vbdecのようなVB6逆アセンブラのような従来の分析ツールとローカルAIエージェントを組み合わせた、リバースエンジニアリングの新しいアプローチを詳述しました。AIをソフトウェアに無理やり組み込むのではなく、vbdecは解析されたデータをライブCOMインターフェースを通じて公開します。
Scripting the disassembler: Local agentic reverse engineering through vbdec’s live COM object model blog.talosintelligence.com
CdXz5zHNQW_NcrWwiTpFb.jpeg
RSS Hunter RSS Hunter • 6月18日

トニー・ジャンドメニコと共にサイバーマラソンで優勝する

プロダクトマネジメント担当シニアディレクターのトニー・ジアンドメニコ氏が、エイミー氏と共にTalos Threat Huntingのローンチ、サイバーセキュリティの将来について彼が楽しみにしていること、そしてもちろん、彼のアイアンマントライアスロンについて語ります。
Winning the cyber marathon with Tony Giandomenico blog.talosintelligence.com
CdXz5zHNQW_LNEpO868V5.jpeg
RSS Hunter RSS Hunter • 6月4日

EvidenceForgeのご紹介：偽物らしくない（ほどではない）合成セキュリティログ

EvidenceForgeは、複数のログフォーマットにわたる高品質でリアル、かつ一貫性のあるデータセットを生成し、複雑な手動シミュレーションを必要とせずに、チームが効果的に人員をトレーニングし、検出モデルを検証できるようにします。
Introducing EvidenceForge: Synthetic security logs that don’t look (as) fake blog.talosintelligence.com
CdXz5zHNQW_R0ebQP8Ht2.jpeg
RSS Hunter RSS Hunter • 5月27日

TP-Link、Photoshop、OpenVPN、Norton VPNの脆弱性

Cisco Talos の脆弱性発見・調査チームは最近、TP-Link に 8 件、Adobe Photoshop、OpenVPN、Gen Digital の Norton VPN にそれぞれ 1 件の脆弱性を開示しました。 このブログ記事で言及されている脆弱性は、Cisco のサードパーティ脆弱性への準拠に従い、それぞれのベンダーによって修正されています。
TP-Link, Photoshop, OpenVPN, Norton VPN vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_J0gVqaOXQr.jpeg
RSS Hunter RSS Hunter • 5月19日

PDB文字列からMaaSへ：中国語話者の脅威が使用するコモディティBadIISエコシステムの追跡

Cisco Talos は、埋め込まれた「demo.pdb」文字列で識別できる BadIIS の亜種を発見しました。これは、継続的な収益化のためにマルウェア・アズ・ア・サービス (MaaS) モデルの下で運営されている複数の中国語圏のサイバー犯罪グループ間で販売または共有されている可能性のある、コモディティ・マルウェアとして機能します。
From PDB strings to MaaS: Tracking a commodity BadIIS ecosystem used by Chinese-speaking threat blog.talosintelligence.com
CdXz5zHNQW_OcVKXpR3Cg.jpeg
RSS Hunter RSS Hunter • 5月19日

Philippe Laulheret氏による、安全を保つための破壊

フィリップは、フランスの工科学校からサイバーセキュリティの最前線に至るまでのユニークな道のりを語り、パズルを解くことへの生涯にわたる愛情が、悪用される前に重要なセキュリティ上の欠陥を発見するのにどのように役立っているかを説明しています。
Breaking things to keep them safe with Philippe Laulheret blog.talosintelligence.com
CdXz5zHNQW_JTtNcKXXBN.jpeg
RSS Hunter RSS Hunter • 5月13日

2026年5月 マイクロソフト パッチプロンプト — Snortルールと著名な脆弱性

Microsoftは、2026年5月の月例セキュリティアップデートをリリースしました。このアップデートには、16件の「クリティカル」とマークされた脆弱性を含む、さまざまな製品に影響を与える112件の脆弱性が含まれています。
Microsoft Patch Tuesday for May 2026 — Snort rules and prominent vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_Bg7XFRauGA.jpeg
RSS Hunter RSS Hunter • 5月12日