9月 12, 2024

Windows プラットフォームに期待する変化〜エンドポイントセキュリティエコシステムサミット参加後の所感

エンドポイントセキュリティのエコシステムについて議論するため、Microsoft に業界リーダーが集結

Products & Services

8月 15, 2024

Sophos Endpoint ：コンテンツアップデートと製品アーキテクチャ

Sophos X-Ops が、Intercept X のコンテンツアップデートと、ソフォスでの検証およびリリース方式について説明します。

Threat Research

8月 14, 2024

ランサムウェアグループが利用する新たな EDR キラー

ソフォスは EDRKillShifter を使用したランサムウェア「RamsomHub」を用いる攻撃者を特定しました。

Threat Research

8月 13, 2024

ランサムウェアグループ「Mad Liberator」の手口

ソーシャルエンジニアリングを駆使するランサムウェア攻撃グループ 「Mad Liberator」

Security Operations

6月 12, 2024

RD Web Access の悪用を食い止める

最近のインシデント対応事例から得られた知見と推奨事項

Security Operations

6月 05, 2024

クリムゾンパレス作戦 (Operation Crimson Palace): 技術的詳細情報

Security OperationsThreat Research

6月 05, 2024

クリムゾンパレス作戦 (Operation Crimson Palace)：脅威ハンティングによって明らかになった、東南アジア政府を標的とする中国による国家支援型攻撃

政府機関を標的としてサイバースパイ活動を行う脅威活動クラスタが確認されました。その前兆は 2022 年初頭にまで遡れます。

Threat Research

5月 13, 2024

暗号化された仮想ディスクからデータを取り出す6 つ 7 つの方法

インシデント対応者向けの、暗号化された VM からデータを修復するためのさまざまな技術

Security Operations

4月 26, 2024

正規バイナリの悪用を試みるマルウェア

さまざまなベンダーを装いシステムに潜入するコマンドアンドコントロール (C2) ソフトウェアが確認されました。ペイロードは多様ですが、ソフォスのお客様は保護されています。

Security Operations