2025、 2月 5

Scalable Vector Graphics のファイルがもたらす新たなフィッシングの脅威

SVG ファイル形式に悪意のある HTML、スクリプト、マルウェアが隠れている可能性

Threat Research

2025、 1月 21

Sophos MDR、「メール爆弾」と「ビッシング」を使用した 2 つのランサムウェアキャンペーンを追跡

Storm-1811 を模倣し、Black Basta ランサムウェアに関連するオリジナルの活動を強化した新たな脅威活動クラスタを、Sophos MDR が特定

Security OperationsThreat Research

2024、 12月 27

パッチ適用の優先順位付け: フレームワークとツールの分析 – パート 1: CVSS

組織が修復する際の優先順位付けに役立つツールやフレームワークを紹介するシリーズ (全 2 回) のパート 1 では、Common Vulnerability Scoring System (CVSS) を取り上げます。

AI Research

2024、 9月 12

Windows プラットフォームに期待する変化〜エンドポイントセキュリティエコシステムサミット参加後の所感

エンドポイントセキュリティのエコシステムについて議論するため、Microsoft に業界リーダーが集結

Products & Services

2024、 8月 15

Sophos Endpoint ：コンテンツアップデートと製品アーキテクチャ

Sophos X-Ops が、Intercept X のコンテンツアップデートと、ソフォスでの検証およびリリース方式について説明します。

Threat Research

2024、 8月 14

ランサムウェアグループが利用する新たな EDR キラー

ソフォスは EDRKillShifter を使用したランサムウェア「RamsomHub」を用いる攻撃者を特定しました。

Threat Research

2024、 8月 13

ランサムウェアグループ「Mad Liberator」の手口

ソーシャルエンジニアリングを駆使するランサムウェア攻撃グループ 「Mad Liberator」

Security Operations

2024、 6月 12

RD Web Access の悪用を食い止める

最近のインシデント対応事例から得られた知見と推奨事項

Security Operations

2024、 6月 5

クリムゾンパレス作戦 (Operation Crimson Palace): 技術的詳細情報

Security OperationsThreat Research