バンキングマルウェア は、長い間、敵にとって確かなキャッシュカウとして働いています。銀行業界を狙うマルウェア配信キャンペーンで使用される効率的なツールの一つが、リモートオーバーレイ型のバンキングトロイの木馬 Grando […]
CVE-2022-30190 検出：Microsoft Windows RCE 脆弱性に関する最新情報
Windowsゼロデイ脆弱性（CVE-2022-30190）、別名 Follina. 2022年4月、 CrazymanArmy として知られる研究チームが、同社の製品の1つにおける新しいゼロデイRCE脆弱性をMicro […]
SOC Prime サイバー脅威検索エンジンが包括的なMITRE ATT&CK® ビジュアライゼーションを追加
最新のトレンドを即座に探索し、検索結果を調整して、あなたの脅威プロファイルに最も関連するATT&CK戦術と技術を示します。 SOC Primeは最近、 業界初の検索エンジン を脅威ハンティング、脅威検出、およびサ […]
Follina脆弱性検出: 野生で悪用されている新しいMicrosoft Officeゼロデー
サイバーセキュリティの研究者は、野に出現したMicrosoft Officeの新しいゼロデイ脆弱性に注目しています。5月27日に、Follinaゼロデイ脆弱性が最初に文書化され、ベラルーシから提出されたと報告されました。 […]
PyMafka攻撃検出
今月初め、セキュリティ研究者たちはPython Package Index (PyPI)レジストリで悪意のあるパッケージを発見しました。システム内に入ると、PyMafkaは被害者のOSに基づいて関連するCobalt St […]
ChromeLoader マルウェア検出
セキュリティアナリストは、ChromeLoader活動の再活性化について報告しています。ChromeLoaderと名付けられたブラウザハイジャッカーは、2022年1月からトラブルを引き起こしており、Windowsおよびm […]
ヤシュマランサムウェア検出：最新のカオスビルダーバリアント
Chaos グラフィカルユーザーインターフェース (GUI) ビルダーは市場に出てから1年にも満たないが、敵対者が新たなランサムウェアを作成することを可能にしている。Yashma と呼ばれる新しいランサムウェアの亜種は、 […]
偽の概念実証 (POC) 検出: Windows CVE-2022-26809 の脆弱性を悪用して Cobalt Strike Beacon を配信するインフォセック・コミュニティを標的としたサイバー攻撃
研究者たちは、新たな悪意のあるキャンペーンが有名な Cobalt Strike Beacon マルウェア を広めることを目的として、新たにパッチが適用された Windows の脆弱性の偽の Proof of Concep […]
NukeSped検出：韓国を襲うNukeSpedマルウェアへの警告
国家運営の脅威アクター ラザルス 再び活動中、今回は悪名高い Log4Shell 脆弱性をVMware Horizonsサーバーで悪用しています。このキャンペーンでは、敵対者がHorizonを利用し、NukeSpedバッ […]
XorDdosマルウェア検出：MicrosoftがLinuxを標的としたDDoS攻撃の急増を警告
2022年5月、Linuxベースのシステムは複数の攻撃ベクターからの多くの脅威にさらされています。今月初め、 BPFDoor監視インプラント が数千のLinuxデバイスを危険にさらしたことで注目を集めました。Linuxシ […]