SakDriverルートキット:EDRを無力化しレジストリに潜むWindowsカーネルマルウェア
当初は一見よくあるCobalt Strike Beaconに見えたものが、実際にはさらに危険な代物であることが判明しました。研究者たちは今回、SakDriverと呼ばれるマルウェアを分析しています。これはWindowsのカーネルレベルで完全に機能するルートキットで、プロセスやネットワーク接続を隠蔽
タグ: Windowsカーネル
Mythos Preview、N-day脆弱性を数時間で武器化
Anthropicによると、Mythos Previewは新たに開示されたソフトウェアの脆弱性から数時間で実用的なエクスプロイトを開発できるとのことで、これまで数日から数週間かかっていたプロセスを大幅に短縮します。 Anthropicの最近のサイバーセキュリティ研究は、主にゼロデイ脆弱性、すなわちソ
EDRキラーエコシステムの拡大は、より強力なBYOVD防御を必要とする
出典：ArtemisDiana via Alamy Stock PhotoBYOVD脅威に関するシリーズのパート2です。パート1はここで読むことができます。かつて脅威状況では稀だったEDRキラーは、現在では複雑なランサムウェア攻撃の中心的存在となっており、エンタープライズセキュリティチームが答えを探し回る状況を招いてい
古いWindowsの癖が新しい管理者防御を突破する助けに
Microsoftは今月初めにこの機能が利用可能になる前に、Windows Ad...
Microsoftのパッチチューズデー、63件の欠陥に対応、うち1件は実際に悪用されたゼロデイ
Microsoftは、基盤システムおよび主要製品に影響を与える63件の脆弱性に対...