「自前EDR持ち込み」攻撃、SentinelOneを悪用してWindowsセキュリティを回避
新たに実証された「Bring Your Own EDR」攻撃は、正規のSentinelOneエンドポイントエージェントをWindows上で特権を持つトロイの木馬に変えてしまうものです。 Akamaiが報告したこの手法は、EDRスタック内部で公開されている管理インターフェースと信頼関係を悪用し、Protected Pr
タグ: Akamai
新たな「Bring Your Own EDR」攻撃、SentinelOneを悪用しWindows PPLを回避するトロイの木馬に
セキュリティ研究者らは、SentinelOneの正規コンポーネントを悪用してWindowsのProtected Process Light(PPL)保護を回避し、高度に保護されたプロセス内で未署名コードを実行できる新たな手法「Bring Your Own EDR」(BYOEDR)を発表しました。 この研究はAkama
Rails、RCEにつながる可能性のあるActive Storageの重大な脆弱性を修正
Active Storageフレームワークに存在する重大な脆弱性により、未認証の攻撃者がRailsアプリケーションから任意のファイルを読み取ることが可能となり、さらにはリモートコード実行(RCE)にまで発展する恐れがあります。 Railsは、Rubyで書かれた人気のオープンソースのWebアプリケーションフレームワーク
Akamaiがセキュアなエンタープライズブラウザに大きく賭けるベンダーの合唱に参加
出典:Shutterstock経由のRobert Avgustinセキュアなエンタープライズブラウザは、より多くのベンダーがポートフォリオに追加する中で注目を集め続けており、最新の動きはAkamai Technologiesから来ています。同社は先週、LayerXを2億500万ドルで買収することに合意しました。202
AkamaiがAIおよびブラウザセキュリティ企業LayerXを2億500万ドルで買収
クラウドコンピューティング、セキュリティ、CDNプロバイダーのAkamaiは木曜日、AIおよびブラウザセキュリティを専門とする企業LayerXの買収に合意したと発表しました。買収額はおよそ2億500万ドルの全現金取引です。 総額4,500万ドルを調達したLayerXは、ブラウザ、アプリケーション、IDE全
廃止されたD-Linkルーターの脆弱性を狙うMiraiボットネット
Akamaiが報じるところによると、1年前に公開されたコマンドインジェクション脆弱性の影響を受ける廃止されたD-Linkルーターを狙うMiraiボットネットがあります。 CVE-2025-29635として追跡されているこのセキュリティ欠陥は、攻撃者が制御可能な関数値がバリデーションなしでコピーされるために存在し、細工
APIの戦場：Akamaiの2026年レポートがインターフェース攻撃の驚異的な113％の急増を暴露
Akamaiは、アプリケーション、API、および分散サービス妨害（DDoS）攻撃...
AkamaiのCEOは海賊版撃退に向けた支援を求め、エッジAIは単独で対処できると見込む
インタビュー CloudflareのCEOであるマシュー・プリンス氏が最近、イタ...
見えないものを暴く：Scrapfly Anti-bot DetectorでWebセキュリティを検査
Scrapfly Anti-bot Detectorは、セキュリティ研究者、We...