中国関連ハッカー、REDCapサーバを悪用して米国医療研究機関を監視
UNC6508による高度かつ長期にわたるサイバースパイキャンペーンが明らかになりました。UNC6508は中華人民共和国(PRC)と関連するとされる脅威アクターであり、北米の学術・医療・軍事研究機関を組織的に標的としています。 このキャンペーンは少なくとも2023年9月から活動を続けており、1年以上にわたって検知を免れ
UNC6508による高度かつ長期にわたるサイバースパイキャンペーンが明らかになりました。UNC6508は中華人民共和国(PRC)と関連するとされる脅威アクターであり、北米の学術・医療・軍事研究機関を組織的に標的としています。 このキャンペーンは少なくとも2023年9月から活動を続けており、1年以上にわたって検知を免れ
GraphRunner GraphRunnerは、Microsoft Graph APIと連携するためのポストエクスプロイテーションツールセットです。Microsoft Entra ID(Azure AD)アカウントから偵察、永続化、およびデータ流出を実行するための様々なツールを提供します。ビ
Fancy Bearは、MicrosoftのRTFファイルに存在する重大なゼロデ...
MCPサーバーは知っていますよね? AIアシスタントにメール送信やデータベースク...