最新記事(6 ページ目)
記事一覧
Mandiant Blog 第10回「Windows環境のEDR終了させる悪質ドライバ ~ 証明署名付きマルウェアの追跡」
脅威動向
ランサムウェア攻撃の身代金は支払わない傾向、攻撃者 収入半減
TheRegister
デジタル植民地主義時代元年
TheRegister
富士通「Smart City 5G」等ソースコード流出か/長江メモリがエンティティリスト入り/検索エンジン悪用攻撃 FBI 警告 ほか [Scan PREMIUM Monthly Executive Summary 2022年12月度]
脅威動向
米軍の遺留品から2,632人分の個人情報と指紋・虹彩に関するデータを発見、eBayで入手
インシデント・情報漏えい
Webページに設置したトラッキングコードから情報流出
インシデント・情報漏えい
食料品を盗るBEC発生、米CISA注意喚起
TheRegister
収益化の仕組み確立 ランサムウェア年間13%増、身代金は「支払うべきでない」~ DBIR 2022 解説
セミナー・イベント
米で1日17億リットル ~ AWSのウォーターポジティブ開始に見るデータセンターの持続可能性
TheRegister
ウィズセキュア2023年サイバー脅威予測、ミッコ・ヒッポネン他
調査・ホワイトペーパー
金融犯罪のラザルスが新領域開拓、グラマン ロッキード BAE 騙り暗躍
セミナー・イベント
486件所有 中には2006年物熟成も ~ 資金と時間に恵まれたサイバー犯罪者の手法「ドメイン熟成」
TheRegister
カスペルスキーが2022年に検知した脅威、ランサムウェア1日9,500件と昨年比2.8倍増
調査・ホワイトペーパー
米 CISA、サプライチェーン安全確保ガイダンス発表/Zoom における 3 つの脆弱性/APT41 の新たなサブグループ「Earth Longzhi」 ほか [Scan PREMIUM Monthly Executive Summary 2022年11月度]
脅威動向
飲み会やアルコール強要に抵抗、解雇されたITコンサルタントが職場訴え最高裁で勝利
TheRegister
CrowdStrike Adversary Calender 2022 年 12 月
調査・ホワイトペーパー
平均3分46秒 パスワード再設定に「浪費」する所要時間
調査・ホワイトペーパー
Twitterの脆弱性で漏えいした540万人分の個人情報、ハッカーが一般公開
インシデント・情報漏えい
クラウドさん 魔法でも救世主でもなく料金も高いことが完全にバレる ~ 脱クラウドの取り組みも
TheRegister
サイバー犯罪インテリジェンス企業 KELA社が日本で初めてワークショップ開催、アナリスト池上遥氏 登壇(CPEクレジット付与)PR
セミナー・イベント
仏語話者の犯罪集団 15カ国の銀行から40億円強奪、カスタムマルウェア使わずオープンソースと無料ツールだけの手際
TheRegister
根本原因にメス、暗号資産取り締まりに着手 国際ランサムウェア対策サミット
TheRegister
中国の攻撃者が好む脆弱性一覧/カタール政府特製マルウェア/権威主義国家の米選挙“政治利用” ほか [Scan PREMIUM Monthly Executive Summary 2022年10月度]
脅威動向
Mandiant Blog 第9回「VMware ESXiサーバ,SANアレイ… 標的になるのは EDR 未配備システム」
脅威動向
訃報 アセンブリ言語の発明者 キャスリーン・ブース氏
TheRegister
CrowdStrike Adversary Calender 2022 年 11 月「ラビリンス・チョリマ」
調査・ホワイトペーパー
情報セキュリティ産業はいまだに男子校状態 「後編:壊れたハシゴ」
TheRegister
ISOG-J 武井滋紀に聞く、日本がリードする世界標準のセキュリティ対応組織とは?
セミナー・イベント
情報セキュリティ産業はいまだに男子校状態「前編:有害な神話の払拭」
TheRegister
サイバープロパガンダはどう社会に浸透するのか
セミナー・イベント
医療機関狙い21億円、逮捕された元公務員ランサムウェア犯はオウムのようにペラペラ
TheRegister
開催10回目、サイバーセキュリティカンファレンス CODE BLUE 2022 講演みどころ
TheRegister
GIFShell 攻撃 EDR回避か/米が中国攻撃時に京大を踏み台と報道/今後必要な Lazarus対策 ほか [Scan PREMIUM Monthly Executive Summary 2022年9月度]
脅威動向
国家による脆弱性報告政策が生む分断
TheRegister
CrowdStrike Adversary Calender 2022 年 10 月「プロフェット・スパイダー」
調査・ホワイトペーパー
オンライン会議出席者の眼鏡から情報漏えい
TheRegister
北欧の「MTAの雄」Halon社が来日、メールセキュリティ最新情報オンラインセミナー開催PR
セミナー・イベント
拝啓IT業界 脆弱性無きコードを書け ホワイトハウス拝
TheRegister
米サイバーセキュリティ企業が作ったビジネスモデル「ユーザー企業強請(ゆすり)」
TheRegister
Mandiant Blog 第7回「粘り強く積極的」Microsoft 365 を標的とする APT29 が最近使用した 3 つの TTP
脅威動向
マイクロソフト「警告を受けなかったと言わせない」Basic 認証無効化期限迫る
TheRegister
パネルディスカッション登壇事前メモ:我が国で高まるサイバー脅威インフルエンスオペレーション
セミナー・イベント
北が日本の住宅会社攻撃/侵害報告のお手本/Xiaomiスマホ決済に脆弱性/「まさに同感」 ほか [Scan PREMIUM Monthly Executive Summary 2022年8月度]
脅威動向
CrowdStrike Adversary Calender 2022 年 9 月「パイオニア・キトゥン」
調査・ホワイトペーパー
Black Hat USA で喝采、macOS への 3 つの攻撃デモ
セミナー・イベント
ヒトではなく AI が特許を取る日 ~ 元米特許庁長官「国家安全保障上不可欠」
TheRegister
クラウドへのサイバー攻撃 最前線レポート:CrowdStrike が考える 3 つの被攻撃領域と 5 つの攻撃ベクトルPR
調査・ホワイトペーパー
CrowdStrike Blog:カーネル攻撃の検知と防御
脅威動向
IPFS はフィッシングの“理想的”インフラか
TheRegister
Mandiant Blog 第6回「VPN,プロキシ,トンネルを使う攻撃の具体的検知方法」
脅威動向
よみがえる幽霊(Spectre)、Wasmサンドボックス回避 ほか ~ FFRI 鵜飼裕司の Black Hat USA 2022 注目セッション
セミナー・イベント
第2のCobalt Strikeか/韓国タクシー会社 迅速な身代金支払と事実公表/医療分野への攻撃が世界的傾向 ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向
Security Blue Note 第8回「8ヶ国チームで準優勝した爽快感 ~ ICC 2022 Athens レポート」
セミナー・イベント
インドネシア、SteamやPayPalなど複数のオンラインサービスのブロックを解除
海外情報
医療関連情報では2022年最大規模、190万人の患者情報流出した債権回収会社へのサイバー攻撃
TheRegister
Proofpoint Blog 第15回「サイバー攻撃騒動の 1 年を『The Human Factor 2022 Report』で振り返る」
調査・ホワイトペーパー
CrowdStrike Adversary Calender 2022 年 8 月「カーボン・スパイダー」
調査・ホワイトペーパー
データ強盗に遭った英大手人材紹介会社、外部開発者を「認証情報を不適切に保存」と非難
TheRegister
サイバー傭兵グループ「Void Balaur」追跡調査レポート公表
調査・ホワイトペーパー
政府向けスパイウェア販売時に製造元企業が行う販売先国家の「採点」方法 ~ 五ヶ国超のEU圏顧客の存在を認める
TheRegister
レッドチームとペネトレーションテスター必読:LOTL から C2フレームワークへ
セミナー・イベント
Okta はいかにしてゼロトラストでハッカー集団 Lapsus$ 封じ込めに成功したか
TheRegister
超大型情報流出案件か/10年未認知だったAPT/大学生が窃取資料翻訳/ディープフェイク採用面接 ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向国際人気記事
-
-
Cisco、AI エージェントの暴走を検知する「Project Quarry」をオープンソース化
-
AI の「ハッカー」が広く使われる産業制御ソフトの深刻な脆弱性 4 件を 4 時間足らずで発見
-
Anonymousが幼児虐待の秘密の拠点を閉鎖~Tor小児愛者を攻撃し氏名を暴露(The Register)
-
イエラエセキュリティ CSIRT支援室 第 18 回 OSCP、OSCE、そしてOSEE…… 世界最高峰難度のセキュリティ資格保持者、試験を語る
-
訃報「伝説のハッカー」ケビン・ミトニック氏 59歳
-
自宅玄関にマトリョーシカ ~ ランサムウェア攻撃の 37 %で関係者個人に心理的・身体的脅迫 [グローバル調査]
-
「スグル ヤマグチ フェローシップ プログラム」~セキュリティの国際非営利活動に日本人研究者の名が冠される(FIRST)
-
失効クレジットカードを「復活」させる攻撃手法 ~ 非接触決済の通信改ざんで不正決済成功
-
イギリス政府「パスワード廃止」本格開始
