2024、 4月 30

ランサムウェアの現状 2024年版

第 5 回の年次レポートでは、ランサムウェアによる攻撃体験がどのように変化したかを明らかにし、攻撃が業務に与える影響についてまったく新しい洞察を示しています。

Products & Services

2024、 4月 3

深刻なランサムウェア被害を呼び込む未修正の脆弱性

すべてのランサムウェア攻撃は悪影響を及ぼしますが、業務に最大の影響を与えるのは、パッチが適用されていない脆弱性が悪用された攻撃です。

Products & Services

2023、 6月 21

製造・生産業におけるランサムウェアの現状 2023 年版

製造・生産業を対象とした最新の年次調査で、攻撃の頻度、コスト、根本原因などを知り、実際のランサムウェアに関する知識を深めましょう。

Products & Services

2023、 6月 5

更新情報 1: MOVEit Transfer/MOVEit Cloud のゼロデイ脆弱性に関するお知らせ

ファイル転送パッケージ MOVEit のユーザーは、直ちにパッチを適用し、侵害の可能性を示す兆候を確認してください。

Threat Research

2023、 5月 10

「ランサムウェアの現状 2023 年版」を公開

ソフォスが毎年実施しているランサムウェアに関する調査の 2023 年の最新版では、攻撃の頻度、身代金や復旧にかかるコスト、根本原因など、組織が現在直面している現状を明らかにしています。

Products & Services

2022、 6月 7

Active Adversary Playbook 2022

2021 年のインシデント対応最前線で確認されたサイバー攻撃者の戦術、手法、手順 (TTP)

Products & Services

2022、 5月 30

悪意のある Word ドキュメントで悪用される Microsoft Office の新たなゼロデイの脆弱性

MSDT.exe の悪用により、5 月最終月曜日のメモリアルデーは大混乱に陥りました。

SophosLabs Uncut

2022、 2月 15

Squirrelwaffle と金融詐欺に狙われる脆弱な Exchange Server

Squirrelwaffle は、Exchange で乗っ取ったメールのスレッドから悪意のあるスパムを拡散するマルウェアですが、同じサーバーを起点としてユーザーを騙してお金を振り込ませる攻撃も確認されています。

Products & Services

2022、 2月 2

Log4Shell: 時間の経過と共に変化する攻撃者とオペレーション

Log4Shell 報告以降のスキャンと攻撃検知に関する 2022 年 1 月 24 日の記事に寄せられた、Log4Shell 脆弱性の攻撃者は誰なのか、という読者の質問にお答えします。

Sophos SecOps