マルウェア

SolarWinds製品に対する攻撃、ロシアの諜報機関が背後に--米英が公に非難

米国と英国のセキュリティ当局は、国立衛生研究所などを標的としたSolarWinds製品に対する攻撃が、ロシアの諜報機関を後ろ盾にしたハッカーの仕業だと考えていることを明らかにした。

2021-04-16 12:49

FBI、「Exchange」の脆弱性対応で米国内サーバーのウェブシェルを強制除去

FBIは、「Microsoft Exchange」の脆弱性を悪用して侵害されたサーバーに不正にインストールされたウェブシェルを、裁判所の許可を受けて強制的に除去した。

2021-04-14 13:21

PHPの公式Gitサーバーにハッキング被害--バックドアを仕掛けるコードが見つかる

PHPの公式Gitサーバーがハッキングされた。PHPプロジェクトのコードベースにマルウェアを挿入することを狙ったものとみられる

2021-03-30 12:18

CISA、侵害検知ツールをリリース--SolarWindsハッキング事件受け

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、オンプレミスのシステムをスキャンし、SolarWindsに対するサプライチェーン攻撃を実施した攻撃者のアクティビティーの形跡をスキャンする新たなコマンドラインツールをリリースした。

2021-03-22 10:34

ラック社長が語った「経営視点でのゼロトラストセキュリティ対策」

今回は、ラック 代表取締役社長の西本逸郎氏と、SAPジャパン バイスプレジデント エンタープライズビジネス統括本部長の平石和丸氏の発言を紹介する。

2021-03-19 13:24

ゼロトラストセキュリティ ERP

アップルの「Xcode」を利用する開発者狙う「XcodeSpy」マルウェア--研究者が注意喚起

アップル製品向けアプリの開発者が使用するシステムを乗っ取り、バックドアを拡散させるという、悪意ある「Xcode」プロジェクトが発見されたとSentinelLabsが報告している。

2021-03-19 11:57

サイバー犯罪のエコシステムは今--CrowdStrikeの脅威レポートにみる

サイバーセキュリティ企業のCrowdStrikeは新たに公開したレポートの中で、サイバー犯罪グループのつながりや協力関係などのエコシステムをまとめている。

2021-03-11 06:30

サイバー攻撃

SolarWindsハッキング、中国の脅威グループが「SUPERNOVA」マルウェア展開に関与か

Secureworksは.NETで記述したウェブシェル「SUPERNOVA」を展開するために、インターネットに接続したSolarWindsのサーバーが2020年後半に使用されていた可能性があることを明らかにした。

2021-03-09 13:32

サイバー犯罪グループを雇う国家--主犯国の特定はさらに困難に

最近では、国家が外部の犯罪グループを雇って標的を攻撃させるケースが発生している。このような手段が取られると、攻撃の主犯を追跡することが難しくなるという。

2021-03-08 06:30

サイバー攻撃

マイクロソフト、「Excel」マクロ悪用マルウェア対策を強化

マイクロソフトは「AMSI」と「Office 365」の統合機能を拡張する取り組みの一環として、XLMマクロを実行時にスキャンする機能を搭載し、XLMのセキュリティをVBA並みに高めようとしている。

2021-03-05 11:06