google-threat-intel – TokyoBlackHatNews

AI支援による脆弱性管理のブループリント

執筆者: Jules Czarniak はじめに Mandiant M-Trends 2026レポートでも指摘されている通り、平均エクスプロイト到達時間(TTE)はマイナス7日にまで短縮されています。つまり、パッチが存在する前の時点で、脆弱性が悪用されるケースが多くなっているということです。このスピードに対応するため

google-threat-intel 5日前 23:12

公開クラウドファンクションのリスクと堅牢化の方法

執筆: Corné de Jong はじめに Mandiantのセキュリティ評価では、特定のビジネス要件を理由として、認証を欠いたまま公開されているサーバーレスアプリケーションが頻繁に確認されています。サーバーレスの展開では通常、サードパーティ製パッケージを組み込んだ独自開発コードが実行されるため、次のよう

google-threat-intel 2026年7月12日 15:17

Google Cloudの最新ニュースと発表

Google Cloudの最新情報をお探しですか？このページに、その情報がすべて集約されています。最新のアップデート、発表、リソース、イベント、学習機会などを随時ご確認いただけます。ヒント: Google Cloudブログでお探しの情報がどこにあるかわからない場合は、まずこちらから始めてください:

google-threat-intel 2026年7月8日 02:06

マシンDPAPI経由でアクティブなADFS署名鍵を復元する手法

執筆者: Shebin Mathew はじめに 2017年にCyberArkの研究者が初めて報告し、2021年にはMandiantの研究者がさらに詳細を明らかにした「Golden SAML」という手法は、Microsoftエコシステムにおいて脅威アクターがID主張を偽造する最も効果的な手段の一つであり続けて

google-threat-intel 2026年7月3日 02:45

Google、悪質な住宅用プロキシネットワークへの妨害措置を継続

背景本日、GoogleはFBI、Lumenなどと連携し、NetNut(別名Popa)住宅用プロキシネットワークに対する措置を実施しました。今回の措置は、2026年1月に実施したIPIDEAプロキシネットワークへの妨害措置の延長線上にあるもので、悪質な住宅用プロキシネットワークの解体を目指すGoogleの取り組みを継続

google-threat-intel 2026年6月16日 04:12

中国関連の脅威アクター、人工知能・サイバー・医療・国防研究を標的に公私の医療コミュニティへ攻撃

Google Threat Intelligence Group（GTIG）は、中華人民共和国（PRC）に関連する脅威アクター「UNC6508」が北米の学術機関・医療機関・軍事研究機関を標的とした高度なキャンペーンを実施していることを確認しました。この脅威アクターは1年以上にわたって検知を逃れながら、外部に公開されたウ

google-threat-intel 2026年6月12日 04:36

ShinyHunters、Oracle PeopleSoftの脆弱性悪用で教育機関を標的に

はじめに MandiantおよびGoogle Threat Intelligence Group（GTIG）は、UNC6240（ShinyHunters）に帰属する、Oracle PeopleSoftアプリケーションインフラを標的とした侵害・恐喝キャンペーンが現在進行中であることを確認しました。この活動は2026年5月

google-threat-intel 2026年6月5日 23:38

米国法律事務所を標的とした継続的な標的型攻撃キャンペーン

執筆者：Chad Reams、Tufail Ahmed、Keith Knapp、Ashley Frazer、Tyler McLellan はじめに 2026年1月から5月にかけて、Mandiantは金銭的動機に基づくデータ窃取・恐喝キャンペーンを確認しました。このキャンペーンは、脅威クラスター UNC375

google-threat-intel 2026年5月25日 14:16

ViewState逆シリアル化脆弱性を通じたKnowledgeDeliverの悪用

執筆者：Takahiro Sugiyama、Peter Revelant、Mathew Potaczek はじめに 2025年後半、MandiantはKnowledgeDeliverを実行する侵害されたウェブサーバーに関連するセキュリティインシデントに対応しました。KnowledgeDeliverはDigital Kn

google-threat-intel 2026年5月25日 14:15

中国語フィッシングサービスの進化

著者：Jamie Collier ロシア語を話す脅威行為者が歴史的にはフィッシング・アズ・ア・サービス（PhaaS）の分野を支配してきた一方で、中国語の地下組織内で競合するエコシステムが急速に成長しています。Google Threat Intelligence Group（GTIG）は中国の地下組織における現在のPh