サイバー攻撃 -  記事一覧

  • 2022/01/11
  • サイバー攻撃

ランサムウェアを防御するための3つの秘訣

ランサムウェアを止めることは簡単ではありません。もし簡単ならば、これほど多くの攻撃が成功することはなかったでしょう。米国のニュースサイトThreatPostによ...
  • 2021/12/13
  • サイバー攻撃

サイバーリーズン、Log4j2(Log4Shell)脆弱性(CVE-2021-44228)をついた攻撃(エクスプロイト)防止のために、ワクチンを提供開始

サイバーリーズンはLog4j2(Log4Shell)脆弱性(CVE-2021-44228)に対するワクチンを開発し、公開しました。ワクチンはGitHubにて無償...
  • 2021/12/02
  • サイバー攻撃

Operation GhostShell:航空宇宙と通信業界のグローバル企業を標的とする新しいRAT

2021年7月、サイバーリーズンのNocturnusおよびインシデントレスポンスチームは、主に中東の航空宇宙および通信業界の企業を標的とし、米国、ロシア、ヨーロ...
  • 2021/08/24
  • サイバー攻撃

DeadRinger:大手通信事業者を標的とする中国の脅威アクターの正体を暴く(後編)

この記事は前編後編の2分割構成の内容の後編部分となっており前編をまだご覧になっていない方には、先に前編をご覧になることをおすすめします。DeadRing...
  • 2021/08/19
  • サイバー攻撃

DeadRinger:大手通信事業者を標的とする中国の脅威アクターの正体を暴く(前編)

MicrosoftExchangeの脆弱性を標的とするHAFNIUM攻撃が発見された後、サイバーリーズンのNocturnusチームとインシデントレスポンスチー...
  • 2021/07/06
  • サイバー攻撃

SolarWindsのサプライチェーン攻撃に関与していたハッカーが、メールによる新たな攻撃キャンペーンを展開

昨年発生したSolarWindsのサプライチェーン攻撃に関与していたハッカーが、世界各国の組織を狙い、メールを通じた新たな攻撃キャンペーンを展開しています。この...
  • 2021/06/22
  • サイバー攻撃

正規プロセスを巧みに操り攻撃を仕掛ける「DLLハイジャッキング」の手口とは?

正規プロセスに不正DLLを読み込ませて攻撃を実行させる近年、セキュリティ製品による検知を回避するために実に巧妙なテクニックを駆使するサイバー攻撃の手口が増え...
  • 2021/06/08
  • サイバー攻撃

Microsoft Exchangeの脆弱性を悪用するPrometeiボットネット

最近、サイバーリーズンのNocturnusチームは、北米の企業を標的としたPrometeiボットネットの感染に関係する複数のインシデントレスポンス(IR)案件に...
AJAX Loader
【2025年10月8日(水) 大阪・オンライン同時開催】 Cybereason EDR ハンズオンセミナー