2025-09-22から1日間の記事一覧
【ニュース】■2024年◇2024年3月 ◆イランの脅威アクター、航空宇宙や防衛産業を狙ってサイバー攻撃 (マイナビニュース, 2024/03/03 09:33) https://news.mynavi.jp/techplus/article/20240303-2895522/ ⇒ https://malware-log.hatenablog.com/entry/2024/03/0…
【要約】 セガサミーホールディングスは、把握しきれないIT資産の可視化を目的に8年間かけてアタックサーフェスマネジメント（ASM）を導入。無償ツールでの試行、有償PoCでの包括評価を経て、現在は年1回の「Web健康診断」としてASMを継続実施している。結果…
【要約】 SentinelOneは、LLM（大規模言語モデル）がマルウェアに組み込まれることで従来の検知を回避する新たな脅威が出現していると報告した。GPT-4を悪用した「MalTerminal」などのサンプルでは、ランサムウェアやリバースシェル生成機能を備え、攻撃と防…
【要約】 JPCERT/CCは2025年第2四半期の攻撃観測結果を公表し、依然として「Mirai」マルウェア関連とみられる活動が多数確認されたと報告した。特に監視カメラやNASを狙い、TCP 23番ポート（telnet）宛てのスキャンパケットが最多で、国内IPからの送信も多か…
【訳】イランのスパイ組織「Subtle Snail」が欧州の通信・航空宇宙・防衛企業を標的に 【要約】 Prodaftは、イラン関連の諜報組織Subtle Snail（UNC1549）が欧州の通信・航空宇宙・防衛企業を標的に、LinkedInの偽採用で11組織34台を侵害し、MINIBIKEバック…
【訳】LastPass：偽のパスワード管理ソフトがMacユーザーにマルウェアを感染させる 【図表】 悪意のあるGoogle検索結果 (LastPass) LastPassのアフィリエイトを装ったGitHubリポジトリ (LastPass) ClickFixの手順をホストするページ (LastPass) 出典: https:…
