【要点】
◎エンドポイント、IDシステム、クラウド環境など、複数のドメインにわたるセキュリティギャップを悪用するサイバー攻撃
【ニュース】
■2024年
◇2024年10月
◆攻撃ステルス化とクロスドメイン攻撃 ~ クラウドストライク 年次レポートが明かす防御と攻撃のギャップ (ScanNetSecurity, 2024/10/15 08:15)
攻撃者がクラウドの認証情報をもとに、オンプレミスのエンドポイントとクラウドサービス間など、複数の領域間を横展開する「クロスドメイン攻撃」などについて詳しく解説いたします
https://scan.netsecurity.ne.jp/article/2024/10/15/51763.html
⇒ https://malware-log.hatenablog.com/entry/2024/10/15/000000_1
■2025年
◇2025年1月
◆Cross-Domain Attacks: A Growing Threat to Modern Security and How to Combat Them (The Hacker News, 2025/01/02)
[クロスドメイン攻撃:現代のセキュリティに対する新たな脅威とその対策]
https://thehackernews.com/2025/01/cross-domain-attacks-growing-threat-to.html
⇒ https://malware-log.hatenablog.com/entry/2025/01/02/000000
【ブログ】
■2024年
◇2024年12月
◆The Rise of Cross-Domain Attacks Demands a Unified Defense (CrowdStrike, 2024/12/04)
[クロスドメイン攻撃の増加により、統一された防御が求められる]Cross-domain threats represent a new era of adversary innovation and demand a robust, unified approach to cybersecurity.
[クロスドメインの脅威は、敵対者の新たなイノベーションの時代を象徴しており、サイバーセキュリティには強固で統一されたアプローチが求められます。]https://www.crowdstrike.com/en-us/blog/rise-cross-domain-attacks-demands-unified-defense/
⇒ https://malware-log.hatenablog.com/entry/2024/12/04/000000_11
【検索】
google: クロスドメイン攻撃
google: Cross-Domain Attacks
google:news: クロスドメイン攻撃
google:news: Cross-Domain Attacks
google: site:virustotal.com クロスドメイン攻撃
google: site:virustotal.com Cross-Domain Attacks
google: site:github.com クロスドメイン攻撃
google: site:github.com Cross-Domain Attacks
■Bing
https://www.bing.com/search?q=クロスドメイン攻撃
https://www.bing.com/search?q=Cross-Domain%20Attacks
https://www.bing.com/news/search?q=クロスドメイン攻撃
https://www.bing.com/news/search?q=Cross-Domain%20Attacks
https://twitter.com/search?q=%23クロスドメイン攻撃
https://twitter.com/search?q=%23Cross-Domain%20Attacks
https://twitter.com/hashtag/クロスドメイン攻撃
https://twitter.com/hashtag/Cross-Domain%20Attacks
【関連まとめ記事】
◆攻撃手法 (まとめ)
https://malware-log.hatenablog.com/entry/Attack_Method