最新のコンパイラにささやかな賞賛を – 実は脆弱ではなかった Ubuntu の印刷機能
投稿者：Aleksandar Nikolich Cisco Talos は今年の初めに macOS の印刷サブシステムのコード監査を行いました。このシステムは主に、オープンソースの CUPS パッケージに基づいています。この調査で注目したのが、IPP-USB プロトコルです。
続きを読む
潮流の変化：2024 年の脅威データに関する考察
「さざ波でも、集まれば潮の流れが変わる。未来は決められたものではないのだ」（『X-MEN：フューチャー & パスト』より）1 月に少し時間を取って 2024 年の脅威データを分析し、前年と比較して異常や急増、変化がないか調査しました。
続きを読む
Cloud Build を使用した Google Cloud Platform のデータ破壊
背景と公開されている調査報告 Google Cloud Platform（GCP）の Cloud Build は、Google が提供する CI/CD（継続的インテグレーション/継続的デプロイ）サービスであり、アプリケーションのビルド、テスト、展開を自動化するために利用されています。
続きを読む
DeepSeek とその他のフロンティア推論モデルにおけるセキュリティリスクの評価
本記事では、中国の AI スタートアップ企業 DeepSeek が開発した新たなフロンティア推論モデル DeepSeek R1 の脆弱性に関する調査結果を取り上げています。
続きを読む
今から、将来の脅威撃退に向けた備えを
今週も脅威情報ニュースレターをお届けします。今さら言うまでもないことですが、セキュリティの状況は絶えず変化していて、さらなる変化も待ち構えています。
続きを読む
2024 年第 4 四半期の Talos IR の動向：Web シェルの使用と公開アプリケーションのエクスプロイトが急増
この第 4 四半期には、脆弱な Web アプリケーションに対して Web シェルを展開し、脆弱性があるかパッチ未適用の公開アプリケーションを主なエクスプロイト対象として初期アクセスを獲得する手口が増加しました。これは、前四半期までの状況からの大きな変化です。
続きを読む