ESETサイバー脅威レポート 2026年上半期
ESET Research脅威レポート ESETのテレメトリと、ESETの脅威検知・調査専門家の視点から見た2026年上半期の脅威動向をご紹介します。 2026年上半期は、攻撃者が自らの活動の効率性と拡張性をさらに高め続けていることを示す期間となりま
カテゴリー: welivesecurity.com
SMB向けサイバーレディネス:基本を押さえることの重要性
ビジネスセキュリティ AIはサイバー犯罪のあり方を変えつつありますが、中小企業(SMB)のサイバーレディネスは依然として、おなじみの弱点をいかに埋めるかにかかっています AIは攻撃者のツールキットを変えつつあります。犯罪者がより説得力のある誘い文句を
受信トレイの内側：サイバー犯罪者があなたのメールアカウントに侵入しようとする理由
受信トレイはそれ自体が一種のアイデンティティシステムです。それを掌握した者は、さらにはるかに多くのものを手に入れられる可能性があります メールは単なるコミュニケーション手段や、数あるオンラインアカウントのひとつではありません。私生活においても仕事に
静かなる破壊者：Gentlemenが誇るEDRキラーフレームワークの全貌
ESETの研究者は、ランサムウェア・アズ・ア・サービス（RaaS）ギャングであるGentlemenが保有する強力なEDRキラーツールセットを分析しました。2026年初頭以降、Gentlemenはランサムウェアのエコシステムにおいて最も活発なギャングのひとつとして台頭しています。このグループが際立っているのは、
長期稼働を見据えたサイバーセキュリティ：レガシーOTシステムの保護
重要インフラ 現代のサイバー脅威からレガシーOTシステムを守る 多くの製造工場では、長年にわたって稼働し続けるOTシステムに依存しています。その長い稼働期間の陰に、重大なサイバーセキュリティリスクが潜んでいることがあります。 稼働率を最優先とする製造工
FishMongerの兵器庫が進化：Windows版SprySOCKSの登場
ESETの研究者は、SprySOCKSのWindowsバリアント2種を新たに発見しました。このバックドアはこれまでLinux専用とされており、I‑SOONという中国系請負業者が運営していると報告されているFishMongerが使用していたものです。マルウェアサンプルはまずVirusTotalで発見されましたが
EvilTokens：パスワードを盗まないフィッシング攻撃
サイバー犯罪 マイクロソフトの正規認証フローを悪用するフィッシングキットにより、攻撃者はパスワードを盗んだり偽のログインページを作成したりすることなく、アカウントに不正アクセスできます 文法の乱れた文章や粗雑なデザインのフィッシングメールの時代は、主
OceanLotus：対外スパイ活動から国内監視へのシフト
2024年から2026年にかけてのOceanLotus活動の追跡調査から、作戦上の焦点が移行しつつあることが明らかになりました。この期間、ベトナムと利害を共にするOceanLotusは対外作戦をより選択的に行う一方で、国内スパイ活動にこれまで以上の比重を置くようになっています。今回、SPECTRALVIPER
中小企業のサイバー対応力：その成否を分けるもの
「晴れているうちに屋根を修理せよ」 – ことわざ サイバーセキュリティの世界には、嵐の到来を告げる定番の言葉があります。「侵害は起きるかどうかではなく、いつ起きるかの問題だ」というものです。業界で長年使われてきたこの格言はかつてないほど真実味を帯びていますが、同時に年月を経て言葉の重みが薄れてきているよう
サイバー犯罪者：あなたが雇ったことのない”監査人”たち
私たち人間が陥りやすい認知バイアスがあります。そのバイアスこそが、サイバーセキュリティの専門家が日々直面する課題の核心にあります。「正常性バイアス」と呼ばれるもので、ローレン・ブレイスウェイト博士が定義するように、「重大な脅威や危機に直面していても、災害の可能性を過小評価し、日常が続くと信じてしまう傾向」のこ
すべての記事を読み込みました