2025、 10月 30

BRONZE BUTLER、日本の資産管理ソフトの脆弱性を悪用

BRONZE BUTLER は、LANSCOPE のゼロデイ脆弱性 (CVE-2025-61932) を狙った攻撃を実施しています。

Threat Research

2025、 8月 26

インシデント対応ツール Velociraptor がリモートアクセスに悪用される

Velociraptor の悪用は、攻撃者がリモート監視・管理ツールを悪用する手法を進化させたことを示しています。

Threat Research

2025、 8月 20

脅威インテリジェンスエグゼクティブレポート – Volume 2025, Number 4

Counter Threat Unit の隔月レポートの今回号では、5 月と 6 月の脅威の動向における主な最新情報について解説しています。

Threat Research

2025、 8月 6

秘密の共有：キルチェーンにおける EDR キラー

防御を無効化するよう設計されたツールの内部を探る

Threat Research

2025、 7月 29

犯罪集団「GOLD BLADE」、リモート DLL サイドローディング攻撃で RedLoader を展開

2025 年 7 月に、攻撃者グループが悪意のある LNK ファイルと従来の WebDAV 技術を組み合わせるようプロセスを更新した後、攻撃が急増

Threat Research

2025、 7月 23

サイバーセキュリティにおける小型 AI モデルの再評価

Sophos X-Ops が探る、AI でセキュリティ課題を解決する際には「大きいことが常に良いとは限らない」理由

AI Research

2025、 7月 14

SophosAI、Black Hat USA ’25 に出展: コマンドライン異常検知に関する研究結果を発表

ソフォスの Ben Gelman と Sean Bergeron が、ラスベガスで無害な異常データを用いたコマンドライン分類の強化に関する研究を発表します。

Threat Research

2025、 6月 4

ischhfd83 の奇妙な物語：サイバー犯罪者の「共食い」

お客様からの単なる問い合わせから、マルウェアとゲームチートの底なし沼が明らかに

Threat Research

2025、 5月 27

サイバー攻撃グループ「DragonForce」、MSP とその顧客を攻撃するために SimpleHelp の脆弱性を狙う

ランサムウェア攻撃者が RMM を攻撃し複数の組織にアクセスしていますが、Sophos EDR は顧客のネットワークでの暗号化をブロックしました。

Security OperationsThreat Research