DFIR – TokyoBlackHatNews

cyberpress.org 2026年10月2日 21:49

Safariの履歴タグがmacOSフォレンジックでブラウジングの傾向を明らかに

あまり知られていない機能が、macOSユーザーのウェブ活動を調べる捜査担当者に、新たな手がかりをもたらします。それはSafariの閲覧履歴データベースに含まれるものです。 Swiftforensicsの報告によると、Safariは訪問したページの一部に意味的なタグを付与しているようです。個々のURLが不完全だったり曖

gbhackers.com 2026年10月2日 21:38

Safari履歴データベースのタグ、フォレンジック調査でユーザーの閲覧テーマを明らかにする可能性

Safariの履歴データベースには、あまり知られていないタグ付けのアーティファクトが存在します。調査担当者は、これを手がかりにユーザーの閲覧テーマを推測できる可能性があります。この機能は意図を示す決定的な証拠にはなりません。ただし、URL、訪問時刻、キャッシュデータ、ダウンロード、ネットワークテレメトリと突き合わせ

sophos-news 2026年9月14日 21:10

ATT&CKに15番目の戦術が追加——「ステルス」と「防御機能の妨害」分離をめぐる実践的DFIRフィールドガイド

本記事は、Sophosの最前線で活動するセキュリティ運用スペシャリストによる継続シリーズの一環です。業界をリードするマネージド・ディテクション・アンド・レスポンス(MDR)サービスを強化し、進化し続けるAI時代の脅威から顧客を守るために活用している専門知識を共有します。最近Enterprise ATT&CKマト

helpnetsecurity.com 2026年7月15日 14:02

MDR更新の岐路――AIがアラート対応を担うようになると何が変わるのか

この10年ほど、マネージド検知・対応(MDR)の選定は単純な判断でした。24時間365日体制のSOCを自前で構築できないチームは、それが可能なプロバイダーに検知と対応をアウトソースしていました。これはリソース不足という課題への解決策であり、代替案(手の届かないチームを雇う、あるいは拡大し続けるアラート