ランサムウェア集団、EDR無効化手法の導入が拡大
Halcyonの研究者による攻撃分析によると、暗号化を開始する前にエンドポイント検出・対応(EDR)ツールを停止させる手法が、ランサムウェアのエコシステム全体で標準的な手口になりつつあるといいます。 この手法はEDR-killと呼ばれることもあり、かつては特殊な技術と見なされていました。しかし今では主要なランサムウェア
タグ: エッジデバイス脆弱性
中国APT、侵害ネットワークへのアクセス維持に向けた新マルウェアを展開
UNC5221として追跡されている中国のスパイグループが、BrickstormバックドアおよびPlenetとAgentPSDという名称の未文書化マルウェアを使用して、Microsoft 365環境に不正アクセスしていたことが明らかになりました。 インシデント調査の結果、この脅威アクターは検出される少なくとも18か月
Google、防衛産業に対する「容赦ない」サイバー攻撃について警告
防衛産業基盤を標的とするサイバー脅威は、従来のスパイ活動を超えて、サプライチェー...
ポーランドのエネルギー送電網に対する大規模サイバー攻撃を受け、CISAが米国向けに警告を発出
ポーランドの電力網に対する破壊的サイバー攻撃の最近の試みを受け、サイバーセキュリ...
Ivantiのゼロデイ攻撃に巻き込まれたオランダのデータ監督当局、自らを当局に届け出
オランダのデータ保護当局（AP）は、最近のIvantiの脆弱性がゼロデイとして悪...
新たな中国関連ハッカーがエッジデバイスの脆弱性悪用で通信事業者に侵入
Linuxベースのマルウェアを用いて通信事業者を標的とする高度な脅威アクターが、...