Tag: Cisco ASA

Cisco ASA／FTD の脆弱性 CVE-2024-20481 が FIX：活発な悪用を確認

Active Exploits Target Cisco ASA and FTD VPNs: Urgent Update Needed (CVE-2024-20481)

2024/10/23 SecurityOnline — Cisco が公表したのは、Adaptive Security Appliance (ASA)／Firepower Threat Defense (FTD) に存在し、アクティブに悪用されている脆弱性 CVE-2024-20481 (CVSS：5.8) の修正に関する情報である。この脆弱性は、ASA／FTD ソフトウェアの脆弱なリリースを実行し、RAVPN (Remote Access VPN) が有効化されているデバイスに影響を与えるものである。その悪用に成功した攻撃者は、RAVPN サービスに対してサービス拒否 (DoS) 攻撃を仕掛ける可能性を手にする。

Continue reading “Cisco ASA／FTD の脆弱性 CVE-2024-20481 が FIX：活発な悪用を確認”

サイバー保険請求の 56％はＥメールの受信トレイから発生している – Coalition 調査

56% of cyber insurance claims originate in the email inbox

2024/04/24 HelpNetSecurity — サイバー保険会社である Coalition は、2023年1月1日〜12月31日に報告された保険金支払いデータに基づき、新たなレポート ”2024 Cyber Claims Report” を公開した。Coalition の Head of Global Claims である Robert Jones は、「金銭的な利得を求める攻撃者は、Ｅメールの受信トレイで支払情報を見つけ出し、支払プロセスに潜在的に介入して資金を盗む。つまり、受信トレイは、犯行が容易な場所であることが証明されている」と述べている。

Continue reading “サイバー保険請求の 56％はＥメールの受信トレイから発生している – Coalition 調査”

Cisco ASA の脆弱性が FIX して PoC エクスプロイトも公開

Cisco ASA vulnerability actively exploited after exploit released

2021/06/27 BleepingComputer — Cisco ASA には クロスサイト・スクリプティング (XSS) の脆弱性があり、CVE-2020-3580として追跡されている。Cisco は 2020年10月に、この脆弱性を初めて公表し、修正プログラムを発行した。しかし、CVE-2020-3580 に対する最初のパッチは不完全であり、2021年4月にも修正プログラムが公開された。

Continue reading “Cisco ASA の脆弱性が FIX して PoC エクスプロイトも公開”