CERT-UAの研究者は最近、ウクライナ世界会議の英語版ウェブサイトの偽のコピーを発見しました https://www.ukrainianworldcongress.org/その偽のウェブリソースには、開くと感染チェーン […]
量子ランサムウェアとは何か?
クォンタムランサムウェア、2021年7月に発見されて以来、大きな注目を集めているストレインで、特に悪質で急速に進化するランサムウェアの一形態であることが証明されています。サイバーセキュリティの専門家がサイバー犯罪者の一歩 […]
サイバーセキュリティ・ワールド・アワードとは何ですか?
サイバーセキュリティ賞は、単に企業や製品に年間タイトルを授与する以上の重要な役割を果たしています。最も有望で効果的なソリューションを認めることで業界の進化を支援しています。さらに、このようなイベントは業界の影響力のある人 […]
Squiblydoo攻撃の分析、検出、緩和策
サイバーセキュリティの動的かつ絶えず変化する領域では、攻撃者はセキュリティ対策を回避し、容易に脆弱と見なせないシステムに侵入するための革新的な手法を常に考え出し、揺るぎない決意を示しています。このような技術の一つとして注 […]
MULTI#STORM攻撃検出:米国とインドを標的にした複数のリモートアクセス型トロイの木馬を拡散する新しいフィッシングキャンペーン
サイバーセキュリティ研究者たちは、新たなフィッシングキャンペーン「MULTI#STORM」に関して警告しています。このキャンペーンでは、ハッカーがJavaScriptファイルを悪用して、RATマルウェアをターゲットシステ […]
Microsoft Outlookの脆弱性CVE-2023-23397の検出
CVE-2023-23397 は、Microsoft Outlookにおける重大な権限昇格(EoP)の脆弱性で、 CVSS基本スコアは9.8です。これは2023年3月14日に初めて公開され、 APT28に帰属されました。 […]
CVE-2020-35730、CVE-2021-44026、CVE-2020-12641エクスプロイト検出:APT28グループ、スピアフィッシング諜報攻撃でRoundcubeの脆弱性を悪用
ウクライナおよびその同盟国を標的にするロシアのサイバー攻撃作戦が進行中であり、攻撃者は国家機関や重要インフラを代表する他の組織に対してサイバー諜報キャンペーンを継続的に展開しています。CERT-UAの研究者がサイバー諜報 […]
PicassoLoaderとCobalt Strikeビーコン検出:UAC-0057(別名GhostWriter)ハッキンググループがウクライナの主要軍事教育機関を攻撃
2023年6月16日、CERT-UAの研究者は、ウクライナ国防大学(イヴァン・チェルニアホフスキーの名にちなむ)の国立軍事教育機関を標的とした新たに発見された悪意のある活動をカバーする新しい警告を発表しました。この進行中 […]
Shuckworm スパイ活動グループ攻撃検出:ロシア支援の脅威アクターがウクライナの軍事、安全保障、政府機関を繰り返し攻撃
ロシアのウクライナへの全面侵攻以来、攻撃者の攻勢部隊はウクライナとその同盟国に対して、主に政府機関を標的とし、しばしばフィッシング攻撃の手法を利用するサイバースパイ活動を雪崩のように展開してきました。シュックワーム(アル […]
Cadet Blizzardの活動検出:新しいロシア関連の国家支援の脅威アクターDEV-0586の登場
ロシアによるウクライナへの本格的な侵略が始まって以来、攻撃者はウクライナとその同盟国に対する複数のサイバー攻撃を仕掛け、国家が支援するハッキング集団がサイバー脅威の場で増加し再登場しています。紛争中、ロシアの攻撃部隊は2 […]