「侵入」に関する記事 (5 / 100ページ)
侵入に関する新着記事一覧です。
密かな破壊工作：露出したコンテナのAIモデルを標的とした攻撃
仕事を終えて車で帰宅する場面を想像してみてください。自宅の駐車場に入ろうとした瞬間、スマートフォンが振動して通知が届きます。スマートシティのAIシステムからの交通違反通知です。運転
2024.12.19
トレンドマイクロ セキュリティブログ
攻撃グループ「Earth Estries」による持続的なサイバー活動の戦略
まとめ
本調査では、Earth Estriesが展開する持続的なサイバー活動を分析し、そのTTPsを細部に渡って解明しました。その結果を踏まえると、Earth Estriesはさま
2024.12.03
トレンドマイクロ セキュリティブログ
ロシアのハッカー、ターゲットの建物に“隣人のWi-Fi経由”で侵入 攻撃元は数千km離れた場所 ウクライナ侵攻直前に実行
サイバーセキュリティ企業の米Volexityは、ロシアのハッカー集団「GruesomeLarch」（APT28、Forest Blizzard、Sofacyなどの別名を持つ）が、標
2024.12.01
ITmedia NEWS セキュリティ
セルラーIoTの脆弱性：セルラーネットワークを脅かす新たな脅威
携帯電話回線対応IoT機器特有の脆弱性
携帯電話回線対応IoT機器の脅威状況は、全体的に見ると他のIoT機器と似ています。しかし、データセットからは、ADB、SMPP、QCMAPと
2024.11.25
トレンドマイクロ セキュリティブログ
ランサムウェアスポットライト - INC
Trend Vision Oneのハンティングクエリ
Trend Micro Vision Oneをご利用のお客様は、Search Appを使って、このブログ記事で紹介した不正な指
2024.11.21
トレンドマイクロ セキュリティブログ
Webシェル攻撃とVPN侵害の初期段階を解説：XDR分析レポート
主要な攻撃パターンと教訓：段階的な防御戦略による脅威対策
両方のインシデントにおいて最も問題となったのは、アプリケーションログ（VPNおよびIISログ）の不足でした。これらのログは
2024.11.19
トレンドマイクロ セキュリティブログ
「LockBit」になりすまし正規ストレージサービスを悪用するランサムウェアを分析
AWSを不正利用するランサムウェア
情報窃取ツールの開発から機密情報の流出に至るまで（参考：1、2）、正規のクラウドサービスを不正利用する活動は、増加傾向にあります。今回の調査では
2024.11.06
トレンドマイクロ セキュリティブログ
防御から攻撃へ：サイバー犯罪者による侵入テストツールの悪用
企業や組織のセキュリティ対策を強化するため、自組織システムへの攻撃を考える「レッドチーム」に注目が集まっています。レッドチームが侵入テスト（ペネトレーションテスト、ペンテスト）のた
2024.10.30
トレンドマイクロ セキュリティブログ
攻撃グループ「Water Makara」がブラジルでのスピアフィッシング攻撃でバンキングトロジャンを展開
また、上記URLの全てが「/?5/」で終わっていることより、URLの先にあるリソースやパラメータ設計がある程度類似していることがうかがえます。さらに、これらのドメインは、「DGA（
2024.10.29
トレンドマイクロ セキュリティブログ
帰ってきたANEL:「 Earth Kasha」による日本での新たなスピアフィッシングキャンペーン
トレンドマイクロの調査により、2024年6月ごろから日本の個人や組織を標的とした新たなスピアフィッシングキャンペーンが展開されていることが分かりました。
興味深い点として、当該キャ
2024.10.21
トレンドマイクロ セキュリティブログ