2024、 4月 3

深刻なランサムウェア被害を呼び込む未修正の脆弱性

すべてのランサムウェア攻撃は悪影響を及ぼしますが、業務に最大の影響を与えるのは、パッチが適用されていない脆弱性が悪用された攻撃です。

Products & Services

2023、 6月 5

更新情報 1: MOVEit Transfer/MOVEit Cloud のゼロデイ脆弱性に関するお知らせ

ファイル転送パッケージ MOVEit のユーザーは、直ちにパッチを適用し、侵害の可能性を示す兆候を確認してください。

Threat Research

2022、 6月 7

Active Adversary Playbook 2022

2021 年のインシデント対応最前線で確認されたサイバー攻撃者の戦術、手法、手順 (TTP)

Products & Services

2022、 2月 2

Log4Shell: 時間の経過と共に変化する攻撃者とオペレーション

Log4Shell 報告以降のスキャンと攻撃検知に関する 2022 年 1 月 24 日の記事に寄せられた、Log4Shell 脆弱性の攻撃者は誰なのか、という読者の質問にお答えします。

Sophos SecOps

2022、 1月 14

スキャンと攻撃検知からわかった Log4Shellの今

Log4Shell のスキャンと攻撃の検出、その実態についてこのブログで説明します。

Security Operations

2021、 9月 15

被害事例に学ぶ #6 :サイバー攻撃を予防する

この記事は、サイバーセキュリティの担当者の仕事をやりやすくするにはどうすれば良いのか、そしてやりやすくなるとどのようなメリットが得られるのかについて説明します。

Products & Services

2021、 9月 14

Microsoft の月例パッチで Office の重大な脆弱性が修正される

今月の Microsoft の定期アップデートは非常に重要な意味を持っています。

SophosLabs UncutThreat Research