中国のハッカーが増加しており、高度な技術とマルチステージの攻撃チェーンを用いて、世界中の組織を標的にしています。最近のキャンペーンとして、 UNC5221 はBRICKSTORMバックドアで米国の法律および技術組織を標的 […]
CVE-2025-10035 検出: Storm-1175 が重大な Fortra GoAnywhere MFT の脆弱性を悪用して Medusa ランサムウェアを展開
アクティブな悪用の報告に続いて、 CVE-2025-61882、最近のCl0pデータ窃盗攻撃で利用されたOracle E-Business Suiteの欠陥に続き、Fortra GoAnywhereソフトウェアに重大な問 […]
CVE-2025-61882 脆弱性検出：Cl0p データ盗難攻撃で悪用された重大な Oracle E-Business Suite ゼロデイ
更新（2025年10月8日）： この記事は、CVE-2025-61882の悪用に焦点を当てた専用の検出ルールセットを特集するよう更新されました。更新されたルールコレクションには現在19のコンテンツアイテムが含まれており、 […]
FunkLockerランサムウェア検知: FunkSecがAIを活用し米国・欧州・アジアを標的に
重要なビジネスシステムに対するAI駆動型攻撃の増加は、サイバー脅威における新たかつ深刻な局面を示しています。攻撃者が手法を進化させ、AIを悪用する方法を絶えず模索する中、サイバーセキュリティの未来は、AIと他の新興技術の […]
UAC-0245攻撃の検知：CABINETRATバックドアを使用したウクライナへの標的型攻撃
2025年9月、CERT‑UA チームは、Signalで共有された Excel XLL アドインを媒介にして CABINETRAT バックドアを拡散し、機密情報を外部へ持ち出しつつ侵害システムへの長期的アクセスを維持する […]
Confluent Sigma: 検出エンジニア向けオープンソースソリューションガイド
セキュリティチームは、複雑なデータ環境で脅威を検出するために、より迅速かつ柔軟な方法を必要としています。高ボリュームのデータストリームでは、操作が複数のツールに分散していると、検出が困難になり、インシデント対応の機敏性が […]
CVE-2025-41244 脆弱性：VMware Tools と Aria のゼロデイ、権限昇格に悪用中
CVE-2025-20352、野生環境で積極的に悪用されているCisco IOSおよびIOS XEの重大な脆弱性に続き、サイバー脅威の状況は再び別のゼロデイに揺さぶられています。CVE-2025-41244として追跡され […]
BRICKSTORM マルウェア検出: UNC5221 と関連する中国支援のアクターが米国の法務および技術部門を標的に
中国関連の サイバー諜報活動 が急速にエスカレートし、国家支援活動が150%増加し、金融、メディア、製造、産業部門への標的型攻撃が300%まで上昇していると CrowdStrikeの2025年グローバル脅威レポートで報告 […]
CVE-2025-20352脆弱性：実際に悪用されているCisco IOSおよびIOS XEの重大なゼロデイ
この夏、Cisco ISEおよびSE-PICの2件の重大なRCE脆弱性（CVE-2025-20281およびCVE-2025-20282）が公開された後、サイバー脅威の状況に新たなCiscoのセキュリティ欠陥が浮上しました […]
CISA警告 AA25-266A：未パッチGeoServer（CVE-2024-36401）経由の米連邦機関侵害に関連する悪意ある活動の検知
2025年におけるサイバーセキュリティリスクは高まっており、脆弱性、攻撃の活発化、大規模侵害の増加が報告されています。最近、CISAは攻撃者が未修正のGeoServerインスタンスに存在するCVE-2024-36401を […]