Qualysの脅威研究ユニットのセキュリティ専門家は、Linux用の人気ソフトウェア管理ツールSnapdにおける新たな脆弱性（CVE-2022-3328）について警鐘を鳴らしています。この脆弱性は、ローカル特権昇格や任意 […]
Emotet検出：悪名高いボットネットがメール脅威の世界に再浮上
サイバーセキュリティ研究者は、新たな悪意ある活動の急増を観察しました。これは、 Emotet ボットネットのものであり、この半年間ほどレーダーから外れていました。TA542ハッカーグループによる悪意ある活動とされるこの悪 […]
Detecting QakBot Malware Campaign Leading to Black Basta Ransomware Infections
ランサムウェアは世界中のセキュリティ防御者にとって重要な脅威を与える最大の脅威であり、その 攻撃傾向は2021年から2022年にかけて絶えず増加しています。最近、セキュリティ専門家は、アメリカを拠点とするベンダーをますま […]
BatLoaderマルウェアの検知: 浮上する巧妙なダウンローダー
セキュリティ専門家は、ここ数か月で世界中のインスタンスにますます感染している悪名高いステルスマルウェア「BatLoader」に警告を発している。この悪名高い脅威は、マルウェアダウンローダーとして機能し、被害者のシステムに […]
Earth Preta aka Mustang Panda Attack Detection: Abused Fake Google Accounts in Spear-Phishing Campaigns Targeting Governments Worldwide
悪名高い中国関連のEarth Preta（別名 マスタングパンダ、ブロンズプレジデント、TA416）APTグループは、主にアジア太平洋地域の政府機関を含む複数の業界セクターの世界的な組織を標的としたスピアフィッシング攻撃 […]
Somnia マルウェア検出: UAC-0118 こと FRwL、ウクライナの組織に対して強化されたマルウェアを使用したサイバー攻撃を開始
以来、 世界的なサイバー戦争の勃発時より、情報スティーラーと悪意あるペイロードを利用したウクライナとその同盟国に対するサイバー攻撃がサイバー脅威の舞台を騒がせています。最新のウクライナの組織へのサイバー攻撃では、脅威アク […]
Armageddon APT ハッカーグループ (UAC-0010) がウクライナ国家特別通信局を装いフィッシングメールを拡散
ロシア関連のArmageddon APT別名 Gamaredon またはUAC-0010は、グローバルサイバー戦争の勃発以来、ウクライナに対する一連のサイバー攻撃を開始しています。2022年11月8日、CERT-UAは […]
Black Basta ランサムウェア攻撃の検出：FIN7グループに帰属する新しいカスタムツールを使用した最近の悪意のあるキャンペーン
The Black Basta ランサムウェアグループ は2022年4月にサイバー脅威の舞台で登場しました。このハッカー集団はサイバー攻撃の領域では比較的新しいと見なされるかもしれませんが、すでにアドバサリーツールキット […]
CVE-2022-3602 & CVE-2022-3786: 新たな高リスクのOpenSSL脆弱性
オープンソースソフトウェア製品に影響を与える脆弱性の数が常に進化しているため、 脆弱性の悪用を積極的に検出すること は、最新のSOC PrimeのDetection as Code Innovationレポートによれば、 […]
VMware Cloud Foundationの深刻なリモートコード実行の脆弱性（CVE-2021-39144）をXStreamオープンソースライブラリ経由で検出
また1日が過ぎ、また1つのエクスプロイトが野生で発見され、セキュリティの専門家たちに頭痛を引き起こします。VMwareは、VMware Cloud FoundationおよびNSX Managerの最近修正された重大なリ […]