2022、 12月 13

高い信頼性のある署名を悪用するアンチウィルスキラーマルウェア

サイバー犯罪者は、BURNTCIGAR と呼ばれるツールと密接に関連するアンチウィルスキラーマルウェアを、正規の WHCP 証明書で署名しています。

Security Operations

2022、 11月 30

ランサムウェア攻撃とリーク情報により、LockBit 3.0 の機能と使用されるツールが判明

リバースエンジニアリングにより、最新の LockBit マルウェアが BlackMatter ランサムウェアと酷似していること、および一部改良が施されていることが明らかになりました。

Threat Research

2022、 11月 8

Microsoft、Kerberos や Mark of the Web、Exchange など 62 件の脆弱性を修正

Microsoft は 11 月 22 日、9つの Microsoft 製品に存在する 62 件の脆弱性に対するパッチを公開しました。ProxyNotShell に対するパッチは含まれていないが、Windows Mark of the Web セキュリティ機能バイパスの脆弱性は修正されました。

Security Operations

2022、 10月 19

Sophos X-Ops、デバイスへのバックドアで秘密のチャネルを使用する攻撃者を発見

カスタムマルウェアとコモディティマルウェアを組み合わせた新たな攻撃が発見されました。

Security Operations

2022、 10月 12

マクロのデフォルト無効化を受け、アーカイブ/ディスクイメージの悪用が増加

インターネットからのマクロをデフォルトで無効化するという Microsoft の発表を受けて、別の形式のファイルがマルウェア配信に使用されるようになっています。これは組織にとって対応すべき課題であり、セキュリティ改善の機会でもあります。

Security Operations

2022、 10月 3

リモートコード実行を可能にする Exchange Server の 2 つの脆弱性

月例パッチの公開を前にして、2 件の脆弱性と PowerShell が、Microsoft のメッセージングプラットフォームに対する脅威となっています。ソフォス製品による保護は有効です。

Security Operations

2022、 8月 18

Cookie の窃取: 新たな侵入経路

クラウドサービスや多要素認証を導入する組織が増加しているのに伴い、ID や認証情報に紐付けられた Cookie が、攻撃者によって新たな侵入経路の確保に使われています。

Security Operations

2022、 8月 9

複数の攻撃者に次々狙われる組織、複雑化するインシデント対応

ソフォスの最新のアクティブアドバーサリーレポートでは、組織が攻撃者から繰り返し何度も攻撃されてしまう問題について調査した結果を報告しています。

Security Operations

2022、 8月 4

認証情報が売買される招待制マーケットプレイス「Genesis」

4 年もの間、Genesis と呼ばれるマーケットプレイスが、他人のデータへの簡単なアクセス権を取引する「闇市」として利用されています。

Security Operations