詩の続きを読む：PoeLLMの隠されたアドレス帳を復元する | AI-native active defense
その詩にはアドレスが隠されていました。 2025年12月9日、discord.jsのフォークに短い詩が現れました。詩の中の数字は、コマンドサーバーのアドレスをエンコードしたものです。Linux向けインプラントはGitHubからこの詩を読み取り、そのアドレスに接続します。詩を書き換えれば、それを読むすべてのインプラント
タグ: ハニーポット
最大深刻度のSonicWall SMA1000の脆弱性、攻撃で悪用が始まる
攻撃者が、SonicWall SMA1000アプライアンスに存在する最大深刻度の脆弱性(CVE-2026-102255)を悪用しています。この脆弱性は3日前の火曜日にパッチが公開されたばかりです。 CVE-2026-102255として追跡されているこの脆弱性は、SMA1000の6210、7210、8200vモデルのA
蜘蛛が忍び寄る：1本のURL、2つの攻撃面 | AI-native active defense
2026年9月22日、当社のOpen WebUIハニーポットに4件のリクエストが届きました。いずれも、ペイロードをダウンロードして実行するよう設計されたPythonコードを含んでいました。4件すべてに対する応答は同じで、401 Not authenticatedでした。 当社のオープンソースのデセプションフレームワー
欺瞞という戦術:サイバー犯罪者を騙すためのCISAガイド
ある組織の環境に潜入していた脅威アクターが、passwords.XLSというファイルを見つけ、「当たりだ」と喜んだとします。しかし、このファイルを開いた瞬間にセキュリティチームへ警告が飛ぶことに、攻撃者は気づいていません。それは罠だったのです。おとりファイルやハニーポット、トリップワイヤー、パンくず(偽の手がかり)を用
CISAが企業に呼びかけ、ハニーポットや誘導策・囮を導入してハッカーの行動を現行犯で捉えるよう推奨
CISAはサイバー囮としてハニーポット、誘導策、ハニートークンの導入を組織に呼びかけました囮はLOTL(環境寄生型)活動の検知や高精度アラートの生成を通じてゼロトラストを補完しますガイダンスでは、トリップワイヤーやパンくず、MITRE ATT&CK/Engageの手順を用いた、拡張可能な実装方法を示してい
CISAが重要インフラに対しネットワーク内へのデコイ設置を推奨
CISAは重要インフラ組織に対し、偽のファイルやアカウント、認証情報をネットワーク内に仕込み、境界防御を突破した後の攻撃者を捕捉するよう促しました。 9月16日に公開されたサイバーデコイに関するガイダンスは、同機関がこのプロセスを詳細に扱った初めての文書です。ガイダンスは、侵入者が最終的にはある程度のアクセス権
CISA、重要インフラ組織や小規模なセキュリティチームに対しサイバーデコイの活用を呼びかけ
サイバーデセプション(欺瞞)技術はこれまで、潤沢なリソースを持つセキュリティチームの専売特許とされてきましたが、CISAが新たに発表したガイダンス「Using Cyber Decoys to Strengthen Detection and Response」は、この状況を変えようとする試みです。 な
CISA、ネットワーク内部の侵入者を検知するためサイバーデコイの導入を組織に推奨
米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、侵入者がネットワーク内に足がかりを得た後にその存在を露呈させる手段として、サイバーデコイ(おとり)の活用を組織に呼びかけるガイダンスを公表しました。 2026年9月16日に公開されたこの文書では、デコイをゼロトラストプログラムを補完する仕組みと位置づけ、
公開状態のViteサーバー、AWS/Azure認証情報を狙った走査の標的に
攻撃者は、インターネットに公開されたVite開発サーバーを標的に、環境ファイルやクラウド認証情報、インフラ構成情報を狙った走査を行っています。 攻撃者はソフトウェア開発者を狙う新たな攻撃経路を開拓しています。標的
ツールE一つだけの応答：LiteLLM認証情報収集マルウェア（CVE-2026-42271）
6月13日、当社のLiteLLMデコイに、1,513バイトのPython製認証情報収集プログラムが送り込まれました。このプログラムはModel Context Protocol（MCP）サーバーになりすまし、initializeとtools/listに応答したうえで、収集結果をEという名前のツール1つの説明欄（des
すべての記事を読み込みました