2023、 6月 21

製造・生産業におけるランサムウェアの現状 2023 年版

製造・生産業を対象とした最新の年次調査で、攻撃の頻度、コスト、根本原因などを知り、実際のランサムウェアに関する知識を深めましょう。

Products & Services

2023、 6月 5

更新情報 1: MOVEit Transfer/MOVEit Cloud のゼロデイ脆弱性に関するお知らせ

ファイル転送パッケージ MOVEit のユーザーは、直ちにパッチを適用し、侵害の可能性を示す兆候を確認してください。

Threat Research

2023、 5月 10

「ランサムウェアの現状 2023 年版」を公開

ソフォスが毎年実施しているランサムウェアに関する調査の 2023 年の最新版では、攻撃の頻度、身代金や復旧にかかるコスト、根本原因など、組織が現在直面している現状を明らかにしています。

Products & Services

2022、 6月 7

Active Adversary Playbook 2022

2021 年のインシデント対応最前線で確認されたサイバー攻撃者の戦術、手法、手順 (TTP)

Products & Services

2022、 5月 30

悪意のある Word ドキュメントで悪用される Microsoft Office の新たなゼロデイの脆弱性

MSDT.exe の悪用により、5 月最終月曜日のメモリアルデーは大混乱に陥りました。

SophosLabs Uncut

2022、 2月 15

Squirrelwaffle と金融詐欺に狙われる脆弱な Exchange Server

Squirrelwaffle は、Exchange で乗っ取ったメールのスレッドから悪意のあるスパムを拡散するマルウェアですが、同じサーバーを起点としてユーザーを騙してお金を振り込ませる攻撃も確認されています。

Products & Services

2022、 2月 2

Log4Shell: 時間の経過と共に変化する攻撃者とオペレーション

Log4Shell 報告以降のスキャンと攻撃検知に関する 2022 年 1 月 24 日の記事に寄せられた、Log4Shell 脆弱性の攻撃者は誰なのか、という読者の質問にお答えします。

Sophos SecOps

2022、 1月 14

スキャンと攻撃検知からわかった Log4Shellの今

Log4Shell のスキャンと攻撃の検出、その実態についてこのブログで説明します。

Security Operations

2021、 9月 6

Microsoft Exchange における ProxyShell の脆弱性と対策

今年初めにリリースされたセキュリティパッチが未適用の Microsoft Exchange サーバーの脆弱性を狙った攻撃が相次いでいます。

Products & Services