2022、 2月 2

Log4Shell: 時間の経過と共に変化する攻撃者とオペレーション

Log4Shell 報告以降のスキャンと攻撃検知に関する 2022 年 1 月 24 日の記事に寄せられた、Log4Shell 脆弱性の攻撃者は誰なのか、という読者の質問にお答えします。

Sophos SecOps

2022、 1月 14

スキャンと攻撃検知からわかった Log4Shellの今

Log4Shell のスキャンと攻撃の検出、その実態についてこのブログで説明します。

Security Operations

2021、 12月 20

Log4j のエクスプロイト、引き続き世界中で確認される

大部分の中国とロシアから発信されており、コインマイナーボットネット「Kinsing」が関与

SophosLabs UncutThreat Research

2021、 12月 17

Log4Shell への対応と緩和策

Sophos SecOps

2021、 12月 17

コード分析: Log4Shell エクスプロイトの仕組みを暴く

SophosLabs UncutThreat Research

2021、 12月 12

解説: Log4Shell エクスプロイトの大量発生

広く利用されている Java のロギングライブラリの脆弱性が原因で、膨大な数の企業がリモートコード攻撃や情報漏洩の危険にさらされています。

SophosLabs UncutThreat Research