TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

2026-05-06から1日間の記事一覧

Akira (まとめ)

【概要】 項目 内容 活動開始時期 2023年3月 攻撃実績 250の企業に対して攻撃を実施 攻撃対象 世界中の企業 攻撃手法 シスコのVPNを標的にして組織に侵入 SonicWall の SSL-VPN を標的にして組織に侵入 *1 盗まれた認証情報を利用して組織に侵入 Linux環境向…

Conti (まとめ)

【要点】 ◎本拠地をロシアにおくランサムウェア犯罪組織 ◎ Ryuk の後継ランサムウェア。Ryuk の使用は現在停止している。ロシアの犯罪組織 Wizard Spider が RaaSで使用していると考えられている incidents.hatenablog.com 【目次】 概要 【図表】 【辞書】 …

Microsoft Edge keeps all saved passwords unencrypted

【要点】 ◎Microsoft Edgeは起動時に全パスワードを平文でメモリ保持する設計で、侵害時の一括漏えいリスクが高い

Microsoft Edgeは全パスワードを平文でRAM保持する:同社は「設計通り」と回答するも漏洩リスクが指摘

【要点】 ◎Edgeは起動時に全パスワードを平文でRAM保持する設計で、侵害後の情報収集リスク拡大が懸念

Microsoft Edge、全パスワードを平文でメモリ上に展開。セキュリティに懸念。MSの回答は

【要点】 ◎Microsoft Edgeが起動時に保存パスワードを平文でメモリ展開する仕様が判明し、侵害時の情報漏えいリスクが懸念 (ニッチなPCゲーマーの環境構築Z)

Conti, Akira ransomware affiliate given 8-year sentence

【要点】 ◎ランサムウェア組織関係者に懲役約8年判決、恐喝交渉やデータ悪用で多額被害を与えた重要人物 (The Record)


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023