ページ 69 | SOC Prime

QBot、別名Qakbotは、2007年以来存在し、その仲間である脅威アクターグループBlack Bastaは、ほんの数か月前の2022年4月に初めて出現しました。QakbotとBlack Bastaのパートナーシップに […]

POLONIUMと名付けられたハッカーグループが、Microsoft OneDrive個人ストレージサービスを悪用して、カスタムマルウェアインプラントをドロップし、サプライチェーン攻撃を開始することが観察されています。攻 […]

2019年12月に、米国財務省外国資産管理局（OFAC）が悪名高いDridexマルウェアを展開・配布したことで追跡されるロシア関連のサイバー犯罪グループ、Evil Corp（別名Dridex、INDRIK SPIDE […]

敵対者は、世界中の脆弱なConfluenceサーバーに対して、注目を集める攻撃を仕掛けています。Atlassianは、すべてのサポートされているConfluence（ServerおよびData Center）バージョンで […]

悪名高いCVE-2022-30190こと Follinaが公開されたわずか2日後、セキュリティ研究者はウクライナの国家機関を標的とした攻撃が野外で行われていることを報告しました。2022年6月2日、 CERT-UA は、 […]

高度なEnemyBotボットネットの背後にいる脅威アクター、Keksec（別名NeroおよびFreakout）は、より多くのエクスプロイトを活用し、業界の垣根を越えて複数の組織を侵害することでその影響範囲を拡大しています […]

バンキングマルウェアは、長い間、敵にとって確かなキャッシュカウとして働いています。銀行業界を狙うマルウェア配信キャンペーンで使用される効率的なツールの一つが、リモートオーバーレイ型のバンキングトロイの木馬 Grando […]

Windowsゼロデイ脆弱性（CVE-2022-30190）、別名 Follina. 2022年4月、 CrazymanArmy として知られる研究チームが、同社の製品の1つにおける新しいゼロデイRCE脆弱性をMicro […]

最新のトレンドを即座に探索し、検索結果を調整して、あなたの脅威プロファイルに最も関連するATT&CK戦術と技術を示します。 SOC Primeは最近、業界初の検索エンジンを脅威ハンティング、脅威検出、およびサ […]

サイバーセキュリティの研究者は、野に出現したMicrosoft Officeの新しいゼロデイ脆弱性に注目しています。5月27日に、Follinaゼロデイ脆弱性が最初に文書化され、ベラルーシから提出されたと報告されました。 […]