2025、 10月 17

脅威インテリジェンスエグゼクティブレポート – Volume 2025, Number 5

Counter Threat Unit の隔月レポートの今回号では、7 月と 8 月の脅威の動向における主な最新情報について解説しています。

Threat Research

2025、 9月 22

サイバーセキュリティ企業がフィッシング被害に遭ったらどうなる？

ソフォスの従業員がフィッシングに遭いましたが、ソフォスはエンドツーエンドの防御プロセスで脅威を阻止しました。

Security Operations

2025、 4月 2

2025 年版ソフォスアクティブアドバーサリーレポート

5 年目となる今回のレポートでは、目の前に迫る攻撃者、そして環境に存在する脅威への理解を深めます。さらに、ソフォスからの贈り物も用意しています。

Security OperationsThreat Research

2025、 4月 1

Qilin アフィリエイトが MSP の ScreenConnect 管理者をスピアフィッシング、標的は下流ユーザー

Sophos MDR が 3 年にわたり追跡している ScreenConnect 攻撃のパターン「 STAC4365 」と一致

Security OperationsThreat Research

2025、 3月 28

Evilginx を使用した認証情報窃取

広く使われている nginx Web サーバーを悪意をもって改変したものが中間者攻撃 (Adversary-in-the-Middle) に用いられていますが、希望もあります。

Security OperationsThreat Research

2025、 3月 20

認証方式の未来

すべての認証が 2025 年の要件に見合うわけではありませんが、手の届く範囲に最良の選択肢があります。

Threat Research

2024、 10月 2

サイバーセキュリティ啓発月間: セキュリティポスチャの見直しを

2024 年に組織が直面するサイバーセキュリティの 4 つの緊急課題とその克服方法を探る

Products & Services

2023、 8月 23

変化を続けるサイバー攻撃：テクノロジーリーダー向けのアクティブアドバーサリーレポート 2023 年版

今年上半期のインシデント対応事例を分析したところ、攻撃も防衛側の対応ともに高速化していることが明らかになりました。

Threat Research

2021、 7月 26

被害事例に学ぶ #1: システム管理 / セキュリティコンソールには MFA を義務付ける

多要素認証 (MFA) とは、アクセスの許可に 2 つ以上の本人証明を必要とするセキュリティ対策です。

Products & Services