マルウェアとは？

「Microsoft Defender for Endpoint」でクリプトジャッキングが検出可能に--インテルの技術利用

マイクロソフトは、「Microsoft Defender for Endpoint」にインテルの「Threat Detection Technology」技術を利用したクリプトジャッキングマルウェアを検出する機能を追加した。

2021-04-28 12:35

FBIによる「Exchange」のWebシェル削除に賛否--サイバーセキュリティの今後にどう影響するか

FBIは、裁判所の許可を受けて企業のネットワークに入り込み、「Microsoft Exchange」の脆弱性を悪用して組み込まれた悪質なWebシェルを削除する措置を行った。しかしこの対応は、サイバーセキュリティの今後のあり方に影響を及ぼす可能性がある。

2021-04-26 06:30

SolarWinds製品に対する攻撃、ロシアの諜報機関が背後に--米英が公に非難

米国と英国のセキュリティ当局は、国立衛生研究所などを標的としたSolarWinds製品に対する攻撃が、ロシアの諜報機関を後ろ盾にしたハッカーの仕業だと考えていることを明らかにした。

2021-04-16 12:49

FBI、「Exchange」の脆弱性対応で米国内サーバーのウェブシェルを強制除去

FBIは、「Microsoft Exchange」の脆弱性を悪用して侵害されたサーバーに不正にインストールされたウェブシェルを、裁判所の許可を受けて強制的に除去した。

2021-04-14 13:21

PHPの公式Gitサーバーにハッキング被害--バックドアを仕掛けるコードが見つかる

PHPの公式Gitサーバーがハッキングされた。PHPプロジェクトのコードベースにマルウェアを挿入することを狙ったものとみられる

2021-03-30 12:18

CISA、侵害検知ツールをリリース--SolarWindsハッキング事件受け

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、オンプレミスのシステムをスキャンし、SolarWindsに対するサプライチェーン攻撃を実施した攻撃者のアクティビティーの形跡をスキャンする新たなコマンドラインツールをリリースした。

2021-03-22 10:34

ラック社長が語った「経営視点でのゼロトラストセキュリティ対策」

今回は、ラック 代表取締役社長の西本逸郎氏と、SAPジャパン バイスプレジデント エンタープライズビジネス統括本部長の平石和丸氏の発言を紹介する。

2021-03-19 13:24

ゼロトラストセキュリティ ERP

アップルの「Xcode」を利用する開発者狙う「XcodeSpy」マルウェア--研究者が注意喚起

アップル製品向けアプリの開発者が使用するシステムを乗っ取り、バックドアを拡散させるという、悪意ある「Xcode」プロジェクトが発見されたとSentinelLabsが報告している。

2021-03-19 11:57

サイバー犯罪のエコシステムは今--CrowdStrikeの脅威レポートにみる

サイバーセキュリティ企業のCrowdStrikeは新たに公開したレポートの中で、サイバー犯罪グループのつながりや協力関係などのエコシステムをまとめている。

2021-03-11 06:30

サイバー攻撃

SolarWindsハッキング、中国の脅威グループが「SUPERNOVA」マルウェア展開に関与か

Secureworksは.NETで記述したウェブシェル「SUPERNOVA」を展開するために、インターネットに接続したSolarWindsのサーバーが2020年後半に使用されていた可能性があることを明らかにした。

2021-03-09 13:32