TheNote
Cisco Talos Blog 日本語 ノート
GooglePlay AppStore

Cisco Talos Blog 日本語

タロス・インテリジェンスは、先導的な脅威インテリジェンスとサイバーセキュリティ・ソリューション・プロバイダーです。彼らは、最高レベルの組織と提携し、我々の集団的なセキュリティ・ポストゥアに直接影響を与える有効的な脅威インテリジェンスを生み出します。彼らのブログは、最新のサイバーセキュリティ・脅威とトレンドに関する洞察を提供し、読者にマルウェア、脆弱性、フィッシング・アタックなどに関する最新の情報を提供します。
Cisco Talos Blog blog.talosintelligence.com
RSS blog.talosintelligence.com
Cisco Talos Blog 日本語 RSS thenote.app
RSS Hunter RSS Hunter • 2024年8月23日

ノートのスレッド

ChaosランサムウェアのmsaRAT：ブラウザを悪用して隠密なC2チャネルを構築する

Chaosランサムウェアグループは、ブラウザを乗っ取る新しいマルウェア「msaRAT」を使用しています。このマルウェアはC2と直接通信せず、ブラウザを経由して接続します。これにより、WebRTC over TURNを介して攻撃者のIPを被害者から隠蔽しながら、任意のコマンド実行が可能になります。
Chaos ransomware's msaRAT: Living off the browser to build a covert C2 channel blog.talosintelligence.com
CdXz5zHNQW_WUv966BIpf.jpeg
RSS Hunter RSS Hunter • 7月23日

ハンターのパラドックス：自動化された脅威ハンティングを受け入れる時期か？

人間はもはや、単独ではセキュリティデータの量と速度に追いつくことができませんが、AIを完全に信頼することもできません。Davidは両者のメリットについて議論し、将来がどのようになるかについて考察します。
The Hunter's Paradox: Is it time to embrace automated threat hunting? blog.talosintelligence.com
CdXz5zHNQW_vZocLIoVhN.jpeg
RSS Hunter RSS Hunter • 7月16日

UAT-11795は、金銭目的のキャンペーンで、新しいStarland RATとカスタムWLDR C2インプラントを展開

Cisco Talosは、2025年6月以降、米国とヨーロッパのユーザーを標的とした悪意のあるキャンペーンを実施している、洗練されたロシア語を話す、金銭目的の敵対者であるUAT-11795を開示しています。
UAT-11795 deploys novel Starland RAT and bespoke WLDR C2 implant in financially motivated campaign blog.talosintelligence.com
CdXz5zHNQW_5doEkCcIS9.jpeg
RSS Hunter RSS Hunter • 7月16日

Microsoft Patch Tuesday 2026年7月 — Snortルールと注目すべき脆弱性

Microsoftは、2026年7月の月例セキュリティアップデートをリリースしました。これには、57件の「クリティカル」とマークされた脆弱性を含む、さまざまな製品に影響を与える622件の脆弱性が含まれています。 Microsoftによると、今月開示された脆弱性のうち2件は、すでに悪用されています。 CVE-2026-56155は重要な-
Microsoft Patch Tuesday for July 2026 — Snort rules and prominent vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_G3EVS4lfdD.png
RSS Hunter RSS Hunter • 7月14日

[動画] 保護が始まる場所：Cisco Talos Intelligence Integrations

毎日、防御者は不完全な情報に基づいて、重大な結果を伴う決定を下しています。Cisco Talos Intelligence Integrations が、最新の脅威インテリジェンスをプロアクティブな保護に変換することで、シスコのテクノロジー全体で不確実性をどのように軽減するのかを学びましょう。
[Video] Where protection starts: Cisco Talos Intelligence Integrations blog.talosintelligence.com
CdXz5zHNQW_cdJxfgCsj6.jpeg
RSS Hunter RSS Hunter • 7月14日

蛇の舌：その巣穴からPythonを誘い出す

このブログでは、PyPIやカスタムWebサーバーなどのリポジトリでのホスティングから、ソースおよびwheelの配布形式を経て、最終的に仮想環境またはシステム全体のPython環境へのインストールまで、Pythonパッケージのフルライフサイクルを検証します。
The serpent’s tongue: Luring the Python out of its den blog.talosintelligence.com
CdXz5zHNQW_Y3xsuj7Foo.jpeg
RSS Hunter RSS Hunter • 7月14日

マーティン・リー：北極圏を駆け抜ける（そして脅威の状況）

人間ウイルスを研究していた人が、どのようにサイバーセキュリティチームを率いるようになるのか、不思議に思ったことはありませんか？この「Humans of Talos」では、EMEAリードのMartin Lee氏を迎え、彼がこの業界に進んだ道のりについてお話しします。
Martin Lee: Running through the Arctic (and the threat landscape) blog.talosintelligence.com
CdXz5zHNQW_CYlav1gNN3.jpeg
RSS Hunter RSS Hunter • 7月1日

ARToken: Microsoft 365を標的とするEvilTokensアフィリエイトパネルの内部

Talosは、Microsoft 365を標的とするフィッシング・アズ・ア・サービスプラットフォームである「ARToken」を特定しました。ARTokenパネルは、デバイスコードフィッシング、Primary Refresh Tokenの永続化、メールアクセス、BECオペレーション、SharePointからの情報漏洩のために80以上のAPIエンドポイントを公開しています。
ARToken: Inside an EvilTokens affiliate panel targeting Microsoft 365 blog.talosintelligence.com
CdXz5zHNQW_AtrjJCYqsr.png
RSS Hunter RSS Hunter • 7月1日

Windows脅威によるCOM利用の紹介

コンポーネントオブジェクトモデル（COM）は、オブジェクトのアクティベーション、プロセス間通信、自動化、言語に依存しないコンポーネントの再利用に、正規のアプリケーションによって使用される基本的なWindowsテクノロジーです。これらの同じ特性が、脅威アクターにとっても有用なものにしています。
Introduction to COM usage by Windows threats blog.talosintelligence.com
CdXz5zHNQW_42yuitjto0.webp
RSS Hunter RSS Hunter • 6月25日

ヒューマン・カインドとの遭遇

最新の「スレット・ソース」では、ヘイゼルがスピルバーグの内面を呼び覚まし、人間がいかに愛おしいほど非合理的であるかを掘り下げています。セキュリティのベストプラクティスは理論上は単純ですが、現実の生活に対処するのに忙しい時には、実行するのがはるかに難しいことを思い出させてくれます。
Close Encounters of the Human Kind blog.talosintelligence.com
CdXz5zHNQW_yH5omKrg6D.jpeg
RSS Hunter RSS Hunter • 6月18日

ディスアセンブラのスクリプティング：vbdecのライブCOMオブジェクトモデルによるローカルエージェント型リバースエンジニアリング

Cisco Talosは、vbdecのようなVB6逆アセンブラのような従来の分析ツールとローカルAIエージェントを組み合わせた、リバースエンジニアリングの新しいアプローチを詳述しました。AIをソフトウェアに無理やり組み込むのではなく、vbdecは解析されたデータをライブCOMインターフェースを通じて公開します。
Scripting the disassembler: Local agentic reverse engineering through vbdec’s live COM object model blog.talosintelligence.com
CdXz5zHNQW_NcrWwiTpFb.jpeg
RSS Hunter RSS Hunter • 6月18日

トニー・ジャンドメニコと共にサイバーマラソンで優勝する

プロダクトマネジメント担当シニアディレクターのトニー・ジアンドメニコ氏が、エイミー氏と共にTalos Threat Huntingのローンチ、サイバーセキュリティの将来について彼が楽しみにしていること、そしてもちろん、彼のアイアンマントライアスロンについて語ります。
Winning the cyber marathon with Tony Giandomenico blog.talosintelligence.com
CdXz5zHNQW_LNEpO868V5.jpeg
RSS Hunter RSS Hunter • 6月4日

EvidenceForgeのご紹介：偽物らしくない（ほどではない）合成セキュリティログ

EvidenceForgeは、複数のログフォーマットにわたる高品質でリアル、かつ一貫性のあるデータセットを生成し、複雑な手動シミュレーションを必要とせずに、チームが効果的に人員をトレーニングし、検出モデルを検証できるようにします。
Introducing EvidenceForge: Synthetic security logs that don’t look (as) fake blog.talosintelligence.com
CdXz5zHNQW_R0ebQP8Ht2.jpeg
RSS Hunter RSS Hunter • 5月27日

TP-Link、Photoshop、OpenVPN、Norton VPNの脆弱性

Cisco Talos の脆弱性発見・調査チームは最近、TP-Link に 8 件、Adobe Photoshop、OpenVPN、Gen Digital の Norton VPN にそれぞれ 1 件の脆弱性を開示しました。 このブログ記事で言及されている脆弱性は、Cisco のサードパーティ脆弱性への準拠に従い、それぞれのベンダーによって修正されています。
TP-Link, Photoshop, OpenVPN, Norton VPN vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_J0gVqaOXQr.jpeg
RSS Hunter RSS Hunter • 5月19日

PDB文字列からMaaSへ：中国語話者の脅威が使用するコモディティBadIISエコシステムの追跡

Cisco Talos は、埋め込まれた「demo.pdb」文字列で識別できる BadIIS の亜種を発見しました。これは、継続的な収益化のためにマルウェア・アズ・ア・サービス (MaaS) モデルの下で運営されている複数の中国語圏のサイバー犯罪グループ間で販売または共有されている可能性のある、コモディティ・マルウェアとして機能します。
From PDB strings to MaaS: Tracking a commodity BadIIS ecosystem used by Chinese-speaking threat blog.talosintelligence.com
CdXz5zHNQW_OcVKXpR3Cg.jpeg
RSS Hunter RSS Hunter • 5月19日

Philippe Laulheret氏による、安全を保つための破壊

フィリップは、フランスの工科学校からサイバーセキュリティの最前線に至るまでのユニークな道のりを語り、パズルを解くことへの生涯にわたる愛情が、悪用される前に重要なセキュリティ上の欠陥を発見するのにどのように役立っているかを説明しています。
Breaking things to keep them safe with Philippe Laulheret blog.talosintelligence.com
CdXz5zHNQW_JTtNcKXXBN.jpeg
RSS Hunter RSS Hunter • 5月13日

2026年5月 マイクロソフト パッチプロンプト — Snortルールと著名な脆弱性

Microsoftは、2026年5月の月例セキュリティアップデートをリリースしました。このアップデートには、16件の「クリティカル」とマークされた脆弱性を含む、さまざまな製品に影響を与える112件の脆弱性が含まれています。
Microsoft Patch Tuesday for May 2026 — Snort rules and prominent vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_Bg7XFRauGA.jpeg
RSS Hunter RSS Hunter • 5月12日

詐欺メールにおける電話番号のクラスタリングと再利用に関する洞察

Talosは最近、侵害の追加指標（IOC）として、電子メール内の電話番号に関するインテリジェンスの収集と収集を開始しました。このブログでは、詐欺メールにおける実世界の電話番号の再利用に関する新しい洞察について説明します。
Insights into the clustering and reuse of phone numbers in scam emails blog.talosintelligence.com
CdXz5zHNQW_6ZzoboJO3I.jpeg
RSS Hunter RSS Hunter • 5月6日

CloudZ RATはPhenoプラグインを使用してOTPメッセージを盗む可能性があります

Cisco Talosは、少なくとも2026年1月以降活動していた侵入を発見しました。この侵入では、未知の攻撃者がCloudZリモートアクセスツール（RAT）と、これまで文書化されていなかった「Pheno」という名前のプラグインを仕込みました。
CloudZ RAT potentially steals OTP messages using Pheno plugin blog.talosintelligence.com
CdXz5zHNQW_bpSbt2CfUm.jpeg
RSS Hunter RSS Hunter • 5月5日

AI搭載ハニーポット：悪意のあるAIエージェントに反撃する

AIが私たちの生活に時間節約の利点をもたらすのと同様に、攻撃者にも同様の利点をもたらします。私たちはその利点を奪い返すことができます。このブログでは、生成AIを活用して適応型ハニーポットシステムを迅速に展開する方法を紹介します。
AI-powered honeypots: Turning the tables on malicious AI agents blog.talosintelligence.com
CdXz5zHNQW_sNajfbtJIx.jpeg
RSS Hunter RSS Hunter • 4月29日

タロス年次報告書からの5つのディフェンダーの優先事項

攻撃者の動きがかつてないほど速くなっている今、圧倒されていると感じるのは容易です。このブログでは、Cisco Talos 2025 Year in Review から、防御者が混乱の中で集中し、優先順位を付けるのに役立つ5つの実践的な優先事項を解説します。
Five defender priorities from the Talos Year in Review blog.talosintelligence.com
CdXz5zHNQW_f8vSqX64hS.jpeg
RSS Hunter RSS Hunter • 4月28日

2026年第1四半期 IRトレンド：フィッシングが初期侵入ベクトルのトップとして再浮上、公共機関を標的とした攻撃は継続

フィッシングは、最初のアクセスを得るための最も観察された手段として再び現れ、最初のアクセスが特定できた事例の3分の1以上を占めました。フィッシングが最初のアクセスのトップの手段となるのは、2025年第2四半期以来のことです。
IR Trends Q1 2026: Phishing reemerges as top initial access vector, as attacks targeting public administration persist blog.talosintelligence.com
CdXz5zHNQW_yHWYDjsOzh.jpeg
RSS Hunter RSS Hunter • 4月22日

フィッシングとMFA（多要素認証）の悪用：王国の鍵を狙う

2025年には、攻撃者は多要素認証（MFA）ワークフローの脆弱性をますます標的とし、フィッシング攻撃は有効で侵害された認証情報を使って、信頼できるアカウントから誘い込みを開始しました。この傾向は、日常のビジネス運営における「信頼」の有無に完全に焦点を当てていました。
Phishing and MFA exploitation: Targeting the keys to the kingdom blog.talosintelligence.com
CdXz5zHNQW_zFKDh8DoRF.jpeg
RSS Hunter RSS Hunter • 4月21日

Bad Apples：移動と実行のためにネイティブmacOSプリミティブを兵器化

シスコタロスは、macOSにおけるいくつかのLiving-Off-The-Land (LOTL)技術を文書化しており、その中で、基盤となるアーキテクチャを理解している者にとっては、移動と実行のためのネイティブな経路が依然として利用可能であることを示しています。
Bad Apples: Weaponizing native macOS primitives for movement and execution blog.talosintelligence.com
CdXz5zHNQW_VPRGgOfTZk.jpeg
RSS Hunter RSS Hunter • 4月21日