6月 16, 2022

Confluence エクスプロイトによる脆弱なサーバーへのランサムウェアの展開

Atlassian の脆弱性を悪用する自動化された攻撃が広まっています

SophosLabs Uncut

6月 15, 2022

Telerik UI の脆弱性の悪用で Web サーバー乗っ取りとマルウェア感染が可能

人気の Web アプリケーション GUI 開発ツールの脆弱性が攻撃者に狙われています。

SophosLabs Uncut

6月 15, 2022

ソフォス、APT グループによる高度な標的型攻撃の方法を公開

2 つの APT グループが、ネットワークセキュリティデバイスを標的にした 2 段階からなるリモートアクセスツールを展開しています。

Products & Services

5月 30, 2022

悪意のある Word ドキュメントで悪用される Microsoft Office の新たなゼロデイの脆弱性

MSDT.exe の悪用により、5 月最終月曜日のメモリアルデーは大混乱に陥りました。

SophosLabs Uncut

5月 17, 2022

新たな暗号通貨犯罪「流動性マイニング詐欺」

犯罪組織が偽のアプリ、悪意のあるスマートコントラクト、および偽の報酬で被害者を誘惑し、暗号通貨を騙し取っています。

Products & Services

5月 04, 2022

Emotet が用いる難読化手法「制御フロー平坦化」を解き明かす

悪名高い一連のマルウェアに使われている難読化手法「制御フロー平坦化」の仕組みを解明します。

SophosLabs Uncut

3月 16, 2022

CryptoRom 詐欺、iPhone と Android で被害が拡大中

iOS TestFlight および WebClips の悪用をソーシャルエンジニアリングおよび有名サイトにそっくりな偽サイトと併用することで、詐欺師は被害者の懐に二重、三重に入り込んでいます。

Products & Services

3月 10, 2022

ランサムウェア攻撃の前兆「Qakbot」ボットネットによるペイロード配信と脆弱性探索

大規模に展開されたボットネットが多種多様なペイロードを配信し、ネットワークの脆弱性をスキャンしています。

SophosLabs UncutThreat Research

2月 28, 2022

ProxyShell エクスプロイト経由で Conti と Karma が医療機関を同時攻撃

パッチが適用されていない Microsoft Exchange サーバーが、2 種類のランサムウェアによって同時に攻撃されました。Karma がデータの流出のみを行ったのに対して、Conti はデータを暗号化しました。

SophosLabs Uncut