2025、 4月 2

2025 年版ソフォスアクティブアドバーサリーレポート

5 年目となる今回のレポートでは、目の前に迫る攻撃者、そして環境に存在する脅威への理解を深めます。さらに、ソフォスからの贈り物も用意しています。

Security OperationsThreat Research

2025、 4月 1

Qilin アフィリエイトが MSP の ScreenConnect 管理者をスピアフィッシング、標的は下流ユーザー

Sophos MDR が 3 年にわたり追跡している ScreenConnect 攻撃のパターン「 STAC4365 」と一致

Security OperationsThreat Research

2025、 3月 28

Evilginx を使用した認証情報窃取

広く使われている nginx Web サーバーを悪意をもって改変したものが中間者攻撃 (Adversary-in-the-Middle) に用いられていますが、希望もあります。

Security OperationsThreat Research

2025、 3月 20

認証方式の未来

すべての認証が 2025 年の要件に見合うわけではありませんが、手の届く範囲に最良の選択肢があります。

Threat Research

2024、 10月 2

サイバーセキュリティ啓発月間: セキュリティポスチャの見直しを

2024 年に組織が直面するサイバーセキュリティの 4 つの緊急課題とその克服方法を探る

Products & Services

2023、 8月 23

変化を続けるサイバー攻撃：テクノロジーリーダー向けのアクティブアドバーサリーレポート 2023 年版

今年上半期のインシデント対応事例を分析したところ、攻撃も防衛側の対応ともに高速化していることが明らかになりました。

Threat Research

2021、 7月 26

被害事例に学ぶ #1: システム管理 / セキュリティコンソールには MFA を義務付ける

多要素認証 (MFA) とは、アクセスの許可に 2 つ以上の本人証明を必要とするセキュリティ対策です。

Products & Services

2021、 7月 6

IT セキュリティチームがコロニアル社へのランサムウェア攻撃から学べること

この記事では、コロニアル社への攻撃によって浮き彫りになった、今後防御側の組織が生かすことのできるセキュリティ上の教訓をいくつか紹介します。

Security Operations