2024、 12月 27

パッチ適用の優先順位付け: フレームワークとツールの分析 – パート 1: CVSS

組織が修復する際の優先順位付けに役立つツールやフレームワークを紹介するシリーズ (全 2 回) のパート 1 では、Common Vulnerability Scoring System (CVSS) を取り上げます。

AI Research

2024、 9月 12

Windows プラットフォームに期待する変化〜エンドポイントセキュリティエコシステムサミット参加後の所感

エンドポイントセキュリティのエコシステムについて議論するため、Microsoft に業界リーダーが集結

Products & Services

2024、 8月 15

Sophos Endpoint ：コンテンツアップデートと製品アーキテクチャ

Sophos X-Ops が、Intercept X のコンテンツアップデートと、ソフォスでの検証およびリリース方式について説明します。

Threat Research

2024、 8月 14

ランサムウェアグループが利用する新たな EDR キラー

ソフォスは EDRKillShifter を使用したランサムウェア「RamsomHub」を用いる攻撃者を特定しました。

Threat Research

2024、 8月 13

ランサムウェアグループ「Mad Liberator」の手口

ソーシャルエンジニアリングを駆使するランサムウェア攻撃グループ 「Mad Liberator」

Security Operations

2024、 6月 12

RD Web Access の悪用を食い止める

最近のインシデント対応事例から得られた知見と推奨事項

Security Operations

2024、 6月 5

クリムゾンパレス作戦 (Operation Crimson Palace): 技術的詳細情報

Security OperationsThreat Research

2024、 6月 5

クリムゾンパレス作戦 (Operation Crimson Palace)：脅威ハンティングによって明らかになった、東南アジア政府を標的とする中国による国家支援型攻撃

政府機関を標的としてサイバースパイ活動を行う脅威活動クラスタが確認されました。その前兆は 2022 年初頭にまで遡れます。

Threat Research

2024、 5月 13

暗号化された仮想ディスクからデータを取り出す6 つ 7 つの方法

インシデント対応者向けの、暗号化された VM からデータを修復するためのさまざまな技術

Security Operations