新しい年、新たな脅威がサイバー防御者を待ち受けています。サイバーセキュリティの研究者たちは、悪名高いBanshee Stealerの新しい変種を発見しました。これは世界中のAppleユーザーをますます標的にしています。こ […]
EAGERBEE Malware Detection: New Backdoor Variant Targets Internet Service Providers and State Bodies in the Middle East
より高度な能力を持つ再出現したばかりの NonEuclid RAT という変種がサイバー脅威の分野で注目を集める中、新しいマルウェアのイテレーションであるEagerbeeバックドアが中東の組織に対して増大する脅威を呈して […]
メッセージキューとストリーミングシステムの比較：重要な違いとユースケース
データ処理とメッセージングシステムの世界では、「キュー」や「ストリーミング」といった用語がよく登場します。これらは似たように聞こえるかもしれませんが、それぞれ異なる目的を持っており、システムがデータを扱う方法に大きな影響 […]
Apache Kafkaにおけるイベントストリーミングとは？
イベントストリーミングは、イベント（小さく、不変のデータ片）がリアルタイムで継続的に生成され、取得され、処理される強力なデータ処理パラダイムです。オープンソースの分散イベントストリーミングプラットフォームであるApach […]
NonEuclid RAT Detection: Malware Enables Adversaries to Gain Unauthorized Remote Access and Control Over a Targeted System
現代のサイバー脅威の状況は、攻撃者に標的システムの完全なリモート・コントロールを許可するマルウェア変種の増加によって特徴づけられています。例えば、悪意のある Remcos RAT フィッシング 攻撃ベクトル経由で拡散され […]
Elasticsearch：クラスターの状態がREDです
非常に稀にしか発生しませんが、時々クラスタが赤いステータスになることがあります。 赤いステータスは、プライマリシャードが失われ、レプリカがその位置にプライマリとして昇格していないことを意味します。 ただし、黄状態の場合と […]
SPLフィールドでrexを用いてテキストを検索・置換する
SPLのフィールドを操作する際、フィールド内に見つかるテキストの一部を検索して置換することが役立つ場合があります。これを行う理由には以下があります：– フィールドのサイズを減らすために空白を削除する̵ […]
CVE-2024-49112 検出: クリティカルなLDAP RCE脆弱性のゼロクリックPoCエクスプロイトが未パッチのWindowsサーバーを破壊する可能性
2024年に、 脆弱性 の悪用が占めたのは 侵害エントリーポイントの14%であり、前年からほぼ三倍の増加を示している。この傾向は2025年まで続く可能性がある。2025年1月の初めに、防御者は未修正のWindowsサーバ […]
Splunkにおけるrareコマンド
Splunk のrare コマンドは、データ内の特定のフィールドにおける最も一般的でない値を見つけるのに役立ちます。これは、異常またはまれなイベントを発見するのに役立ちます。デフォルトでは、rare コマンドは、指定され […]
Strela Stealer攻撃検出：新たなマルウェア変種が今度はウクライナに加えてスペイン、イタリア、ドイツを標的に
セキュリティ専門家は、新たな Strela Stealer キャンペーンを発見しました。このキャンペーンは、メール認証情報を盗むマルウェアの新しいバージョンを利用しています。更新されたマルウェアは、機能が強化されており、 […]