MFA未導入とサードパーティ管理の甘さが招いた欧州銀行への侵入
欧州のある銀行が、サードパーティ管理の外部ゲートウェイにおける認証対策の不備を突かれ、長期間にわたるサイバー侵入を受けました。 この事案では、仮想プライベートネットワーク（VPN）への不正アクセスに加え、パスワード推測の繰り返し、社内ネットワークのスキャン、中央管理サーバー上での悪意あるコードの実行試行が確認されまし
タグ: Cortex XDR
ハッカーが漏えいした認証情報を悪用、VPN経由で欧州の銀行に侵入
ハッカーが、サードパーティが管理する設定不備のVPNゲートウェイから、漏えいした認証情報を使って欧州の銀行に侵入していたことが分かりました。攻撃者は数カ月にわたり偵察活動と認証攻撃を続けましたが、権限昇格を試みた段階でエンドポイント防御に阻止されました。EthicalHacking Course この銀行は、社内のセ
AI主導型防御が変える4つのサイバーセキュリティのプレイブック
正しい基盤さえ整えれば、より強靭でAIを活用したSOCへの道のりは決して険しいものではありません。 サイバーセキュリティの脅威は、もはや人間の対応能力を超える規模に達しています。今日の攻撃者は、予測可能な手作業のプレイブックを、数秒で従来型の防御を突破できる機械生成の攻撃チェーンに置き換
研究者がCortex XDR BIOC ルールを復号化および悪用する手法を公開
サイバーセキュリティ研究者は、Palo Alto Networksの Corte...
研究者がPalo AltoのCortex XDR BIOC規則を復号化して回避する方法を発見
サイバーセキュリティ研究者は、Palo Alto NetworksのCortex...
重大なPalo Alto Networks Cortex XDR Brokerの脆弱性により、攻撃者が機密データにアクセスして変更できる可能性
Palo Alto Networksは、Cortex XDR Broker仮想マ...
パロアルトネットワークスのCortex XDRブローカーの脆弱性が機密情報の盗難と改変にシステムを露出
パロアルトネットワークスが、そのCortex XDRブローカー仮想マシン（VM）...
ハッカーがCortex XDR Live TerminalをC2通信に悪用
ハッカーはCortex XDR Live Terminal機能をステルス性の高い...
Palo Alto Networks、Koi Securityを買収してエージェント型エンドポイント保護を強化
Palo Alto Networksは、高度なAIエージェントがもたらすリスクか...
技術の乱立からXDRで明確さへ
ミッドマーケットのITチームにとって、エンドポイントの保護はモグラ叩きのように感...