世界中の学校で使われている教育支援ソフト「Netop Vision Pro」で発見された脆弱性を解説

McAfee EnterpriseのAdvanced Threat Research(ATR)チームは、Netop社の教育支援ソフトの新たな脆弱性を明らかにする調査結果を発表しました。Google社のProject Zeroチームが公開したJackalopeと呼ばれる新しいファザーを使って発見した脆弱性についてお伝えします。

Windows 10とWindows Serverで発見されたゼロデイ脆弱性「CVE-2021-40444」を解説

Microsoft Windowsのレンダリングエンジン「MSHTML」のリモートでコードが実行されるゼロデイ脆弱性が報告されました(CVE-2021-40444)。世界的に拡大しており、マイクロソフトは、回避策のガイダンスや悪用を防ぐためのアップデートを公開しています。脅威の概要と、McAfee Enterpriseによる追加の対策を紹介しています。

Stairwell secures $20M Series A to help organizations outsmart attackers

Back when Stairwell emerged from stealth in 2020, the startup was shrouded in secrecy. Now with $20 million in Series A funding, its founder and CEO Mike Wiacek — who previously served as chief security officer at Chronicle, Google’s moonshot cybersecurity company — is ready to talk. As well as raising $20M, an investment round […]

長期にわたるサイバー攻撃キャンペーン「Operation Harvest」にどう対処すべきか

McAfee EnterpriseのAdvanced Threat Research(ATR)チームは、長期キャンペーンのOperation Harvestについて深い洞察を提供しました。そのブログでは、攻撃で使用された攻撃者のMITRE Tactics and Techniquesについて詳しく説明しています。そこで、当ブログでは、当社のMVISION セキュリティープラットフォームとセキュリティアーキテクチャーのベストプラクティスを使用し、Operation Harvestなどのキャンペーンから…