2022、 6月 7

Active Adversary Playbook 2022

2021 年のインシデント対応最前線で確認されたサイバー攻撃者の戦術、手法、手順 (TTP)

Sophos SecOps

2022、 5月 30

悪意のある Word ドキュメントで悪用される Microsoft Office の新たなゼロデイの脆弱性

MSDT.exe の悪用により、5 月最終月曜日のメモリアルデーは大混乱に陥りました。

SophosLabs Uncut

2022、 2月 15

Squirrelwaffle と金融詐欺に狙われる脆弱な Exchange Server

Squirrelwaffle は、Exchange で乗っ取ったメールのスレッドから悪意のあるスパムを拡散するマルウェアですが、同じサーバーを起点としてユーザーを騙してお金を振り込ませる攻撃も確認されています。

Products & Services

2022、 2月 2

Log4Shell: 時間の経過と共に変化する攻撃者とオペレーション

Log4Shell 報告以降のスキャンと攻撃検知に関する 2022 年 1 月 24 日の記事に寄せられた、Log4Shell 脆弱性の攻撃者は誰なのか、という読者の質問にお答えします。

Sophos SecOps

2022、 1月 14

スキャンと攻撃検知からわかった Log4Shellの今

Log4Shell のスキャンと攻撃の検出、その実態についてこのブログで説明します。

Security Operations

2021、 9月 6

Microsoft Exchange における ProxyShell の脆弱性と対策

今年初めにリリースされたセキュリティパッチが未適用の Microsoft Exchange サーバーの脆弱性を狙った攻撃が相次いでいます。

Products & Services

2021、 7月 26

被害事例に学ぶ #2: インターネット接続している RDP はブロックする

ALPACA はクロスプロトコル攻撃を可能にするアプリケーションレイヤープロトコルの略です。TLS の接続が特定のアプリケーションに結びついておらず、代わりに特定のアプリケーションや目的に制限されないトランザクション内のデータを保護するだけであることからこのように命名されています。

Products & Services

2021、 7月 2

PrintNightmare の脆弱性を阻止するには

PrintNightmare は Windows の印刷スプーラーに存在し、リモートコード実行を可能にしてしまう重大なゼロデイ脆弱性です。

Products & Services

2021、 4月 20

Web サイトを所有する中小企業を標的にした「ベグバウンティ」

「ベグバウンティ」は、報酬と引き換えに善意に基づく有益な情報を開示することを申し出たり、内容もはっきりしない不十分な情報で支払いを恐喝したりとさまざまです。

Products & Services