Zscaler – TokyoBlackHatNews

cyberpress.org 2026年9月22日 15:31

情報窃取型マルウェア「Vidar」、独自の仮想マシンとストリーム暗号でマルウェア解析を回避

2018年に初めて確認された情報窃取型マルウェアとしてよく知られる「Vidar」に、セキュリティ研究者や自動マルウェア解析システムの動きを遅らせることを狙った新たな文字列難読化手法が導入されました。 Zscaler ThreatLabzの研究者は2026年5月から9月上旬にかけてVidarの検体を追跡調査し、このマル

gbhackers.com 2026年9月22日 14:52

Vidarが独自バイトコードインタープリタとARXストリーム暗号でビルドごとに文字列を難読化

情報窃取型マルウェア「Vidar」に、埋め込み文字列を隠すための軽量な独自仮想マシンと、ビルドごとに変化するストリーム暗号の実装が導入されました。これにより、静的検知や自動リバースエンジニアリングのコストが押し上げられています。 2018年に初めて確認されたVidarは、現在も広く追跡されている認証情報窃取型マルウェ

cyberpress.org 2026年9月17日 18:56

APT36、RUSTYSHADEとUSBマルウェアで政府・国防機関を標的に

パキスタンと関連のある脅威アクターAPT36が、インドとアフガニスタンの政府・国防機関を標的とする新たなサイバー攻撃キャンペーンを開始しました。「Operation RapidRust」と名付けられたこのキャンペーンは、Zscaler ThreatLabzによって2026年8月に確認されたもので、同グループがマルウ

cyberpress.org 2026年9月11日 15:56

新型RATマルウェア「SloppyRAT」、ClickFixとブロックチェーンC2でランサムウェア攻撃者を支援

セキュリティ研究者らは、ランサムウェアの実行者による初期侵入、情報収集、企業ネットワーク内の水平展開を支援する可能性のある新たなリモートアクセス型トロイの木馬「SloppyRAT」を発見しました。 Zscaler ThreatLabzは2026年6月、多段階のClickFix感染チェーンを観測し、このマルウェアを特定

helpnetsecurity.com 2026年9月9日 19:50

Zscaler Agentic SOCは、AIエージェントとゼロトラストのテレメトリを組み合わせる

Zscalerは、セキュリティ運用への新たなアプローチとなる「Zscaler Agentic SOC」を発表しました。これは、露出（エクスポージャー）をプロアクティブに削減し、人的専門知識をスケールさせ、AI主導型の攻撃をマシンスピードで阻止することを目的に構築された新しい仕組みです。既存のセキュリテ

gbhackers.com 2026年9月8日 19:20

ファイアウォール・アズ・ア・サービス(FWaaS)主要プロバイダー比較・料金ガイド(2026年版)

ファイアウォール・アズ・ア・サービスは、もはや実験的な取り組みではなく標準的な選択肢となりました。検査、IPS、ポリシー適用のすべてがクラウドから提供され、料金体系もアプライアンス単位からユーザー単位・拠点単位へと変化しています。まず結論から述べると、Cloudflareは最も導入しやすい価格設定を提供しており、C

gbhackers.com 2026年9月7日 20:39

【2026年版】SDP(ソフトウェア定義境界)ソリューション比較12選コスト・機能徹底比較

総合最高評価:Cloudflare。ユーザー単位の料金を公表しており、実際に運用可能な無料プランを提供、さらにその背後には世界規模のエッジネットワークが控えています。小規模技術チーム向けベスト:Twingate。エンタープライズ規模でのベスト:Zscaler。専門性が高い選択肢:規制の厳しい環境にはAppga

gbhackers.com 2026年9月7日 20:38

優れたセキュアウェブゲートウェイ(SWG)ソリューション12選:徹底比較と価格

総合的な最良の価値:Cloudflareです。ユーザー単位の料金体系を公開しており、モデルをきちんと試せる無料プランを提供し、世界最大級のエッジネットワークの一つから提供されています。最高の機能性:Zscaler と Netskope。すでに導入済みなら最適:Fortinet と Cis

gbhackers.com 2026年8月29日 05:24

ポリモーフィック型フィッシング攻撃、アクセスのたびに異なる認証情報窃取ページを生成

新たに解析されたフィッシング攻撃キャンペーンでは、サーバー側でポリモーフィズム(多態性)を利用し、リクエストのたびにほぼ異なる認証情報窃取ページを生成する手口が確認されました。この手法により、ファイルハッシュや固定のHTML識別子、静的なJavaScriptシグネチャに依存した検知手法が無効化されてしまいます。この

cyberpress.org 2026年8月25日 20:50

Zscalerクライアントコネクタに深刻な脆弱性、ログインなしでリモートコード実行が可能に

Client Connectorエンドポイントアプリケーションに、認証を受けていない攻撃者がユーザーの操作や有効なログイン資格情報を必要とせずに任意のコードを実行できてしまう、深刻な脆弱性が発見されました。 CVE-2026-59568として追跡されているこの脆弱性は、CVSS v3.1スコアが9.1で、深刻度は「緊